Müşteri Kimliği
Her proje kendi müşteri tanımlayıcısını alır.
Proje ekipleri için
Ürününüzü Meld® ID'a bağlayın
Bu sayfa, teknik sözleşmeyi kullanıcıya yönelik portaldan ayrı olarak gösterir: client_id, redirect_uri, gizli, IP allowlist ve OAuth akışı.
İstemci sırrı
Sırlar yönetici alanından döndürülebilir.
URI'leri yönlendir
Geri arama URL'leri önceden kaydedilir ve tam olarak eşleştirilir.
IP allowlist
Sunucudan sunucuya istekler bilinen adreslerle sınırlı olabilir.
01
Bağlantı sözleşmesi
Her projenin kendi kuralları vardır ve diğerlerini rahatsız etmez.
Tanımlayıcılar
Kullanıcı bir kimliği korurken proje bir client_id alır.
Yönlendirmeler
İzin verilen redirect_uri değerleri önceden belirlenir ve tahmin edilmez.
Gizli
İstemci sırrı ayrı olarak saklanır ve yeniden yayınlanabilir.
IP sınırları
Entegrasyon belirli IP adresleriyle sınırlandırılabilir.
02
Hangi veriler talep edilebilir?
Her proje yalnızca ihtiyaç duyduğu kapsamları ister ve Meld® ID yalnızca kullanıcının onayladığı talepleri döndürür.
openid
Kimliği doğrular ve temel oturum açma akışı için gereklidir.
e-posta
Onaylanan e-postayı ve doğrulama durumunu döndürür.
profil
Geniş profil kapsamı. profile.basic, profile.contact, profile.address ve profile.billing'yi kapsar.
profile.basic
Ad, soyadı, görünen ad, doğum tarihi ve dil.
profile.contact
İletişim ve doğrulama için telefon numarası.
profile.address
Ödeme verileri olmadan ev veya teslimat adresi.
profile.billing
Fatura adı, şirket ve vergi ayrıntıları. Hiçbir kart aktarılmaz.
03
OAuth akışı
Önce yetkilendirme, ardından kod, ardından token değişimi ve ardından projenin yerel oturumu.
1. Yetkilendir
Kullanıcı Meld® ID dosyasını açar ve proje girişini onaylar.
2. Onayla
Onayın ardından Meld® ID, kayıtlı redirect_uri için bir yetkilendirme kodu verir.
3. Jeton
Proje, kodu bir erişim belirteci ile değiştirir ve userinfo alır.
04
Güvenlik
Yönlendirmeleri, gizli dizileri ve IP allowlist'leri tahminde bulunmadan kontrol ederiz.
Tam redirect_uri
Eşleşme, keyfi değişiklikler olmadan tam olmalıdır.
client_secret kontrol eder
Sunucu, sırrı tarayıcı girişinden ayrı olarak doğrular.
Denetim iste
Yönetici alanı kimin nereye gittiğini ve zincirin nerede kırıldığını gösterir.