Klienta ID
Katrs projekts iegūst savu klienta identifikatoru.
Projektu komandām
Savienojiet savu produktu ar Meld® ID
Šajā lapā tehniskais līgums tiek rādīts atsevišķi no lietotāja portāla: client_id, redirect_uri, slepenais, IP allowlist un OAuth plūsma.
Klienta noslēpums
Noslēpumus var pagriezt no administratora apgabala.
Novirzīt URI
Atzvanīšanas vietrāži URL tiek reģistrēti pirms laika un precīzi saskaņoti.
IP allowlist
Serveru savstarpējos pieprasījumus var ierobežot līdz zināmām adresēm.
01
Savienojuma līgums
Katram projektam ir savi noteikumi un tas netraucē citiem.
Identifikatori
Projekts iegūst client_id, savukārt lietotājs saglabā vienu identitāti.
Novirzīšana
Atļautās redirect_uri vērtības tiek iestatītas pirms laika un netiek uzminētas.
Noslēpums
Klienta noslēpums tiek glabāts atsevišķi un to var izdot atkārtoti.
IP ierobežojumi
Integrāciju var ierobežot ar noteiktām IP adresēm.
02
Kādus datus var pieprasīt
Katrs projekts pieprasa tikai tam nepieciešamos tvērumus, un Meld® ID atgriež tikai lietotāja apstiprinātās pretenzijas.
openid
Apstiprina identitāti un ir nepieciešama pamata pieteikšanās plūsmai.
e-pasts
Atgriež apstiprināto e-pastu un tā verifikācijas statusu.
profilu
Plaša profila darbības joma. Tas attiecas uz profile.basic, profile.contact, profile.address un profile.billing.
profile.basic
Vārds, uzvārds, parādāmais vārds, dzimšanas datums un valoda.
profile.contact
Tālruņa numurs saziņai un pārbaudei.
profile.address
Mājas vai piegādes adrese bez maksājuma datiem.
profile.billing
Norēķinu nosaukums, uzņēmums un nodokļu informācija. Kartes netiek pārsūtītas.
03
OAuth plūsma
Vispirms autorizācija, pēc tam kods, pēc tam marķieru apmaiņa, pēc tam projekta vietējā sesija.
1. Autorizācija
Lietotājs atver Meld® ID un apstiprina projekta pieteikšanos.
2. Apstipriniet
Pēc piekrišanas Meld® ID izsniedz autorizācijas kodu reģistrētajam redirect_uri.
3. Žetons
Projekts apmaina kodu pret piekļuves pilnvaru un saņem userinfo.
04
Drošība
Mēs pārbaudām novirzīšanas, noslēpumus un IP allowlists bez minējumiem.
Precīzi redirect_uri
Atbilstībai jābūt precīzai, bez patvaļīgām variācijām.
client_secret pārbaudes
Serveris pārbauda noslēpumu atsevišķi no pārlūkprogrammas pieteikšanās.
Pieprasīt auditu
Administratora zonā ir redzams, kurš kurp iet un kur ķēde pārtrūkst.