Identyfikator klienta
Każdy projekt otrzymuje swój własny identyfikator klienta.
Dla zespołów projektowych
Podłącz swój produkt do Meld® ID
Na tej stronie przedstawiono umowę techniczną oddzielnie od portalu dostępnego dla użytkownika: przepływ client_id, redirect_uri, tajny, IP allowlist i OAuth.
Sekret klienta
Sekrety można obracać w obszarze administracyjnym.
Przekieruj identyfikatory URI
Adresy URL wywołania zwrotnego są rejestrowane z wyprzedzeniem i dokładnie dopasowywane.
IP allowlist
Żądania serwer-serwer można ograniczyć do znanych adresów.
01
Umowa przyłączeniowa
Każdy projekt rządzi się swoimi prawami i nie przeszkadza innym.
Identyfikatory
Projekt otrzymuje client_id, podczas gdy użytkownik zachowuje jedną tożsamość.
Przekierowuje
Dozwolone wartości redirect_uri są ustawiane z wyprzedzeniem i nie są zgadywane.
Sekret
Sekret klienta jest przechowywany osobno i można go ponownie wystawić.
Limity IP
Integracja może zostać ograniczona do określonych adresów IP.
02
O jakie dane można prosić
Każdy projekt pyta tylko o potrzebne mu zakresy, a Meld® ID zwraca tylko te oświadczenia, które użytkownik zaakceptował.
openid
Potwierdza tożsamość i jest niezbędny do podstawowego procesu logowania.
Zwraca potwierdzony adres e-mail i jego status weryfikacji.
profil
Szeroki zakres profilu. Obejmuje profile.basic, profile.contact, profile.address i profile.billing.
profile.basic
Imię, nazwisko, nazwa wyświetlana, data urodzenia i język.
profile.contact
Numer telefonu do kontaktu i weryfikacji.
profile.address
Adres domowy lub dostawy bez danych do płatności.
profile.billing
Nazwa rozliczeniowa, firma i dane podatkowe. Żadne karty nie są przenoszone.
03
OAuth przepływ
Najpierw autoryzacja, potem kod, potem wymiana tokenów, a na końcu sesja lokalna projektu.
1. Autoryzuj
Użytkownik otwiera Meld® ID i zatwierdza logowanie do projektu.
2. Potwierdź
Po wyrażeniu zgody Meld® ID wystawia kod autoryzacyjny dla zarejestrowanego redirect_uri.
3. Żeton
Projekt wymienia kod na token dostępu i otrzymuje userinfo.
04
Bezpieczeństwo
Sprawdzamy przekierowania, sekrety i IP allowlist bez zgadywania.
Dokładnie redirect_uri
Dopasowanie musi być dokładne, bez arbitralnych różnic.
client_secret sprawdza
Serwer weryfikuje sekret niezależnie od logowania do przeglądarki.
Poproś o audyt
Obszar administracyjny pokazuje, kto dokąd idzie i gdzie pęka łańcuch.