클라이언트 ID
각 프로젝트는 고유한 클라이언트 식별자를 갖습니다.
프로젝트 팀용
제품을 Meld® ID에 연결하세요.
이 페이지에는 사용자 대면 포털인 client_id, redirect_uri, 비밀, IP allowlist 및 OAuth 흐름과 별도로 기술 계약이 표시됩니다.
클라이언트 비밀번호
비밀은 관리 영역에서 순환될 수 있습니다.
리디렉션 URI
콜백 URL은 미리 등록되어 정확하게 일치합니다.
IP allowlist
서버 간 요청은 알려진 주소로 제한될 수 있습니다.
01
연결 계약
모든 프로젝트에는 고유한 규칙이 있으며 다른 프로젝트를 방해하지 않습니다.
식별자
프로젝트는 client_id을 얻는 반면 사용자는 하나의 ID를 유지합니다.
리디렉션
허용되는 redirect_uri 값은 미리 설정되며 추측되지 않습니다.
비밀
클라이언트 시크릿은 별도로 저장되며 재발급이 가능합니다.
IP 한도
통합은 특정 IP 주소로 제한될 수 있습니다.
02
요청할 수 있는 데이터
각 프로젝트는 필요한 범위만 요청하고 Meld® ID은 사용자가 승인한 클레임만 반환합니다.
openid
신원을 확인하며 기본 로그인 흐름에 필요합니다.
이메일
확인된 이메일과 확인 상태를 반환합니다.
윤곽
광범위한 프로필 범위. profile.basic, profile.contact, profile.address 및 profile.billing을 다룹니다.
profile.basic
이름, 성, 표시 이름, 생년월일 및 언어입니다.
profile.contact
연락 및 확인을 위한 전화번호입니다.
profile.address
결제 데이터가 없는 집 또는 배송 주소입니다.
profile.billing
청구서 이름, 회사, 세금 세부정보입니다. 카드는 양도되지 않습니다.
03
OAuth 흐름
먼저 인증, 코드, 토큰 교환, 프로젝트의 로컬 세션 순으로 진행됩니다.
1. 승인
사용자는 Meld® ID을 열고 프로젝트 로그인을 승인합니다.
2. 확인
동의 후 Meld® ID은(는) 등록된 redirect_uri에 대한 인증 코드를 발급합니다.
3. 토큰
프로젝트는 코드를 액세스 토큰으로 교환하고 userinfo을 받습니다.
04
보안
우리는 추측 없이 리디렉션, 비밀 및 IP allowlist을 확인합니다.
정확히 redirect_uri
임의의 변형이 없어 정확하게 일치해야 합니다.
client_secret 확인
서버는 브라우저 로그인과 별도로 비밀을 확인합니다.
감사요청
관리 영역에는 누가 어디로 가는지, 체인이 끊어진 곳이 표시됩니다.