ID Pelanggan
Setiap projek mendapat pengecam kliennya sendiri.
Untuk pasukan projek
Sambungkan produk anda ke Meld® ID
Halaman ini menunjukkan kontrak teknikal secara berasingan daripada portal yang dihadapi pengguna: client_id, redirect_uri, rahsia, IP allowlist dan aliran OAuth.
Rahsia pelanggan
Rahsia boleh diputar dari kawasan admin.
Ubah hala URI
URL panggilan balik didaftarkan lebih awal daripada masa dan dipadankan dengan tepat.
IP allowlist
Permintaan pelayan ke pelayan boleh dihadkan kepada alamat yang diketahui.
01
Kontrak sambungan
Setiap projek mempunyai peraturannya sendiri dan tidak mengganggu yang lain.
Pengecam
Projek mendapat client_id, manakala pengguna mengekalkan satu identiti.
Ubah hala
Nilai redirect_uri yang dibenarkan ditetapkan lebih awal daripada masa dan tidak diteka.
Rahsia
Rahsia pelanggan disimpan secara berasingan dan boleh dikeluarkan semula.
Had IP
Penyepaduan boleh dihadkan kepada alamat IP tertentu.
02
Apakah data yang boleh diminta
Setiap projek hanya meminta skop yang diperlukan dan Meld® ID hanya mengembalikan tuntutan yang diluluskan oleh pengguna.
openid
Mengesahkan identiti dan diperlukan untuk aliran log masuk asas.
emel
Mengembalikan e-mel yang disahkan dan status pengesahannya.
profil
Skop profil yang luas. Ia meliputi profile.basic, profile.contact, profile.address dan profile.billing.
profile.basic
Nama pertama, nama keluarga, nama paparan, tarikh lahir dan bahasa.
profile.contact
Nombor telefon untuk dihubungi dan pengesahan.
profile.address
Alamat rumah atau penghantaran tanpa data pembayaran.
profile.billing
Nama pengebilan, syarikat dan butiran cukai. Tiada kad dipindahkan.
03
OAuth aliran
Keizinan pertama, kemudian kod, kemudian pertukaran token, kemudian sesi tempatan projek.
1. Memberi kuasa
Pengguna membuka Meld® ID dan meluluskan log masuk projek.
2. Sahkan
Selepas persetujuan, Meld® ID mengeluarkan kod kebenaran untuk redirect_uri yang didaftarkan.
3. Token
Projek menukar kod untuk token akses dan menerima userinfo.
04
Keselamatan
Kami menyemak ubah hala, rahsia dan IP allowlists tanpa meneka.
Tepat redirect_uri
Padanan mestilah tepat, tanpa variasi sewenang-wenangnya.
client_secret cek
Pelayan mengesahkan rahsia secara berasingan daripada log masuk penyemak imbas.
Minta audit
Kawasan pentadbir menunjukkan siapa yang pergi ke mana dan ke mana rantai terputus.