Kliento ID
Kiekvienas projektas gauna savo kliento identifikatorių.
Projektų komandoms
Prijunkite gaminį prie Meld® ID
Šiame puslapyje techninė sutartis rodoma atskirai nuo vartotojui skirto portalo: client_id, redirect_uri, slaptas, IP allowlist ir OAuth srautas.
Kliento paslaptis
Paslaptis galima pasukti iš administratoriaus srities.
Peradresuoti URI
Atgalinio skambučio URL užregistruojami iš anksto ir tiksliai atitinka.
IP allowlist
Užklausos tarp serverių gali būti apribotos žinomais adresais.
01
Prisijungimo sutartis
Kiekvienas projektas turi savo taisykles ir netrukdo kitiems.
Identifikatoriai
Projektas gauna client_id, o vartotojas išlaiko vieną tapatybę.
Peradresavimai
Leidžiamos redirect_uri reikšmės nustatomos iš anksto ir nėra atspėjamos.
Paslaptis
Kliento paslaptis saugoma atskirai ir gali būti išduota pakartotinai.
IP ribos
Integracija gali būti apribota konkrečiais IP adresais.
02
Kokių duomenų galima prašyti
Kiekvienas projektas prašo tik jam reikalingų apimčių, o Meld® ID pateikia tik vartotojo patvirtintas pretenzijas.
openid
Patvirtina tapatybę ir reikalinga pagrindiniam prisijungimo srautui.
paštu
Grąžina patvirtintą el. laišką ir jo patvirtinimo būseną.
profilį
Plati profilio apimtis. Tai apima profile.basic, profile.contact, profile.address ir profile.billing.
profile.basic
Vardas, pavardė, rodomas vardas, gimimo data ir kalba.
profile.contact
Telefono numeris susisiekti ir patvirtinti.
profile.address
Namų ar pristatymo adresas be mokėjimo duomenų.
profile.billing
Atsiskaitymo pavadinimas, įmonės ir mokesčių informacija. Kortelės neperduodamos.
03
OAuth srautas
Pirma autorizacija, tada kodas, tada žetonų keitimas, tada projekto vietinė sesija.
1. Įgalioti
Vartotojas atidaro Meld® ID ir patvirtina projekto prisijungimą.
2. Patvirtinkite
Gavęs sutikimą, Meld® ID išduoda autorizacijos kodą registruotam redirect_uri.
3. Žetonas
Projektas pakeičia kodą į prieigos raktą ir gauna userinfo.
04
Saugumas
Tikriname peradresavimus, paslaptis ir IP allowlists nespėliodami.
Tiksliai redirect_uri
Atitiktis turi būti tiksli, be savavališkų variacijų.
client_secret patikrinimai
Serveris paslaptį patikrina atskirai nuo prisijungimo prie naršyklės.
Prašyti audito
Administratoriaus srityje rodoma, kas kur eina ir kur nutrūksta grandinė.