Kliendi ID
Iga projekt saab oma kliendi identifikaatori.
Projektimeeskondade jaoks
Ühendage oma toode võrguga Meld® ID
Sellel lehel kuvatakse tehniline leping kasutajaportaalist eraldi: client_id, redirect_uri, salajane, IP allowlist ja OAuth voog.
Kliendi saladus
Saladusi saab administraatorialast pöörata.
URI-de ümbersuunamine
Tagasihelistamise URL-id registreeritakse enne tähtaega ja sobivad täpselt.
IP allowlist
Serveritevahelised päringud võivad piirduda teadaolevate aadressidega.
01
Liitumisleping
Igal projektil on oma reeglid ja see ei sega teisi.
Identifikaatorid
Projekt saab client_id, samas kui kasutaja säilitab ühe identiteedi.
Ümbersuunamised
Lubatud redirect_uri väärtused määratakse enne tähtaega ja neid ei arvata.
Saladus
Kliendisaladust hoitakse eraldi ja seda saab uuesti väljastada.
IP piirangud
Integratsiooni saab piirata konkreetsete IP-aadressidega.
02
Milliseid andmeid saab küsida
Iga projekt küsib ainult vajalikke ulatuseid ja Meld® ID tagastab ainult need nõuded, mille kasutaja on heaks kiitnud.
openid
Kinnitab identiteedi ja on vajalik sisselogimisprotsessi jaoks.
Tagastab kinnitatud meili ja selle kinnitusoleku.
profiil
Lai profiili ulatus. See hõlmab profile.basic, profile.contact, profile.address ja profile.billing.
profile.basic
Eesnimi, perekonnanimi, kuvatav nimi, sünnikuupäev ja keel.
profile.contact
Telefoninumber kontakti saamiseks ja kontrollimiseks.
profile.address
Kodu- või tarneaadress ilma makseandmeteta.
profile.billing
Arvelduse nimi, ettevõte ja maksuandmed. Kaarte ei edastata.
03
OAuth vool
Esmalt autoriseerimine, seejärel kood, seejärel märgivahetus, seejärel projekti kohalik seanss.
1. Autoriseeri
Kasutaja avab Meld® ID ja kinnitab projekti sisselogimise.
2. Kinnitage
Pärast nõusolekut väljastab Meld® ID registreeritud redirect_uri autoriseerimiskoodi.
3. Token
Projekt vahetab koodi juurdepääsuloa vastu ja saab userinfo.
04
Turvalisus
Kontrollime ümbersuunamisi, saladusi ja IP allowlist-sid ilma oletusteta.
Täpne redirect_uri
Sobivus peab olema täpne, ilma suvaliste variatsioonideta.
client_secret kontrollib
Server kontrollib saladust brauseri sisselogimisest eraldi.
Taotlege auditit
Administraatori ala näitab, kes kuhu läheb ja kus kett katkeb.