Հաճախորդի ID
Յուրաքանչյուր նախագիծ ստանում է իր հաճախորդի նույնացուցիչը:
Ծրագրի թիմերի համար
Միացրեք ձեր արտադրանքը Meld® ID-ին
Այս էջը ցուցադրում է տեխնիկական պայմանագիրը օգտատերերի համար նախատեսված պորտալից առանձին՝ client_id, redirect_uri, գաղտնի, IP allowlist և OAuth հոսք:
Հաճախորդի գաղտնիք
Գաղտնիքները կարող են պտտվել ադմինիստրատորի տարածքից:
Վերահղման URI-ները
Հետադարձ կապի URL-ները գրանցվում են ժամանակից շուտ և ճշգրիտ համընկնում:
IP allowlist
Սերվերից սերվեր հարցումները կարող են սահմանափակվել հայտնի հասցեներով:
01
Միացման պայմանագիր
Յուրաքանչյուր նախագիծ ունի իր կանոնները և չի խանգարում մյուսներին։
Նույնացուցիչներ
Նախագիծը ստանում է client_id, մինչդեռ օգտագործողը պահպանում է մեկ ինքնություն:
Վերահղումներ
Թույլատրված redirect_uri արժեքները սահմանված են ժամանակից շուտ և չեն գուշակվում:
Գաղտնիքը
Հաճախորդի գաղտնիքը պահվում է առանձին և կարող է վերաթողարկվել:
IP-ի սահմանները
Ինտեգրումը կարող է սահմանափակվել հատուկ IP հասցեներով:
02
Ինչ տվյալներ կարող են պահանջվել
Յուրաքանչյուր նախագիծ խնդրում է միայն իրեն անհրաժեշտ շրջանակները, և Meld® ID-ը վերադարձնում է միայն օգտագործողի կողմից հաստատված պահանջները:
openid
Հաստատում է ինքնությունը և անհրաժեշտ է հիմնական մուտքի հոսքի համար:
էլ
Վերադարձնում է հաստատված էլ․ հասցեն և դրա հաստատման կարգավիճակը։
պրոֆիլը
Պրոֆիլի լայն շրջանակ: Այն ներառում է profile.basic, profile.contact, profile.address և profile.billing:
profile.basic
Անուն, ազգանուն, ցուցադրվող անուն, ծննդյան ամսաթիվ և լեզուն:
profile.contact
Հեռախոսահամար կապի և ստուգման համար:
profile.address
Տան կամ առաքման հասցե՝ առանց վճարման տվյալների։
profile.billing
Հաշվարկային անվանումը, ընկերությունը և հարկային տվյալները: Քարտեր չեն փոխանցվում:
03
OAuth հոսք
Սկզբում թույլտվություն, այնուհետև կոդ, հետո նշանի փոխանակում, ապա նախագծի տեղական նիստ:
1. Լիազորել
Օգտագործողը բացում է Meld® ID-ը և հաստատում է նախագծի մուտքը:
2. Հաստատեք
Համաձայնությունից հետո Meld® ID-ը թողարկում է թույլտվության ծածկագիր գրանցված redirect_uri-ի համար:
3. նշան
Նախագիծը փոխանակում է կոդը մուտքի նշանի հետ և ստանում userinfo:
04
Անվտանգություն
Մենք ստուգում ենք վերահղումները, գաղտնիքները և IP allowlist-ները՝ առանց գուշակությունների:
Ճշգրիտ redirect_uri
Համընկնումը պետք է լինի ճշգրիտ, առանց կամայական տատանումների:
client_secret ստուգումներ
Սերվերը ստուգում է գաղտնիքը զննարկիչի մուտքից առանձին:
Պահանջել աուդիտ
Ադմինիստրատորի տարածքը ցույց է տալիս, թե ով որտեղ է գնում և որտեղ է կոտրվում շղթան: