კლიენტის ID
თითოეულ პროექტს აქვს საკუთარი კლიენტის იდენტიფიკატორი.
პროექტის გუნდებისთვის
დაუკავშირეთ თქვენი პროდუქტი Meld® ID-ს
ეს გვერდი აჩვენებს ტექნიკურ კონტრაქტს მომხმარებლის წინაშე არსებული პორტალისგან განცალკევებით: client_id, redirect_uri, საიდუმლო, IP allowlist და OAuth ნაკადი.
კლიენტის საიდუმლო
საიდუმლოების როტაცია შესაძლებელია ადმინისტრატორის ზონიდან.
URI-ების გადამისამართება
გამოძახების URL-ები რეგისტრირებულია ვადაზე ადრე და ზუსტად ემთხვევა.
IP allowlist
სერვერიდან სერვერის მოთხოვნები შეიძლება შემოიფარგლოს ცნობილი მისამართებით.
01
კავშირის კონტრაქტი
ყველა პროექტს აქვს თავისი წესები და არ არღვევს სხვებს.
იდენტიფიკატორები
პროექტი იღებს client_id-ს, ხოლო მომხმარებელი ინახავს ერთ პირადობას.
გადამისამართებები
დაშვებული redirect_uri მნიშვნელობები დაყენებულია დროზე ადრე და არ არის გამოცნობილი.
საიდუმლო
კლიენტის საიდუმლო ინახება ცალკე და შეიძლება ხელახლა გამოქვეყნდეს.
IP ლიმიტები
ინტეგრაცია შეიძლება შემოიფარგლოს კონკრეტული IP მისამართებით.
02
რა მონაცემები შეიძლება მოითხოვოს
თითოეული პროექტი ითხოვს მხოლოდ მის საჭირო სფეროებს და Meld® ID აბრუნებს მხოლოდ მომხმარებლის მიერ დამტკიცებულ პრეტენზიებს.
openid
ადასტურებს იდენტურობას და საჭიროა ძირითადი შესვლის ნაკადისთვის.
ელ
აბრუნებს დადასტურებულ ელფოსტას და მის დადასტურების სტატუსს.
პროფილი
პროფილის ფართო სპექტრი. იგი მოიცავს profile.basic, profile.contact, profile.address და profile.billing.
profile.basic
სახელი, გვარი, საჩვენებელი სახელი, დაბადების თარიღი და ენა.
profile.contact
ტელეფონის ნომერი კონტაქტისა და გადამოწმებისთვის.
profile.address
სახლის ან მიწოდების მისამართი გადახდის მონაცემების გარეშე.
profile.billing
ბილინგის სახელი, კომპანია და საგადასახადო დეტალები. არ ხდება ბარათების გადარიცხვა.
03
OAuth ნაკადი
ჯერ ავტორიზაცია, შემდეგ კოდი, შემდეგ ჟეტონების გაცვლა, შემდეგ პროექტის ლოკალური სესია.
1. ავტორიზაცია
მომხმარებელი ხსნის Meld® ID-ს და ამტკიცებს პროექტის შესვლას.
2. დაადასტურეთ
თანხმობის შემდეგ, Meld® ID გასცემს ავტორიზაციის კოდს რეგისტრირებულ redirect_uri-ზე.
3. ჟეტონი
პროექტი ცვლის კოდს წვდომის ჟეტონზე და იღებს userinfo.
04
უსაფრთხოება
ჩვენ ვამოწმებთ გადამისამართებებს, საიდუმლოებებს და IP allowlist-ებს გამოცნობის გარეშე.
ზუსტი redirect_uri
დამთხვევა უნდა იყოს ზუსტი, თვითნებური ვარიაციების გარეშე.
client_secret ამოწმებს
სერვერი ამოწმებს საიდუმლოებას ბრაუზერის შესვლისგან დამოუკიდებლად.
მოითხოვეთ აუდიტი
ადმინისტრაციული ზონა აჩვენებს ვინ სად მიდის და სად წყდება ჯაჭვი.