ID клієнта
Кожен проект отримує власний ідентифікатор клієнта.
Для проектних команд
Підключіть свій продукт до Meld® ID
Ця сторінка показує технічний контракт окремо від порталу для користувачів: client_id, redirect_uri, секрет, IP allowlist і OAuth потоки.
Секрет клієнта
Секрети можна повертати в адмінці.
URI перенаправлення
URL-адреси зворотного виклику реєструються заздалегідь і точно збігаються.
IP allowlist
Запити між серверами можуть бути обмежені відомими адресами.
01
Договір на підключення
Кожен проект має свої правила і не заважає іншим.
Ідентифікатори
Проект отримує client_id, а користувач зберігає один ідентифікатор.
Перенаправлення
Дозволені значення redirect_uri встановлюються заздалегідь і не вгадуються.
Секрет
Секрет клієнта зберігається окремо і може бути виданий повторно.
Обмеження IP
Інтеграцію можна обмежити певними IP-адресами.
02
Які дані можна вимагати
Кожен проект запитує лише ті області, які йому потрібні, а Meld® ID повертає лише заявки, схвалені користувачем.
openid
Підтверджує особу та необхідний для основного процесу входу.
електронною поштою
Повертає підтверджену електронну адресу та статус її підтвердження.
профіль
Широкий профіль. Він охоплює profile.basic, profile.contact, profile.address і profile.billing.
profile.basic
Ім’я, прізвище, відображуване ім’я, дата народження та мова.
profile.contact
Номер телефону для зв'язку та перевірки.
profile.address
Домашня адреса або адреса доставки без платіжних даних.
profile.billing
Платіжна назва, компанія та податкові дані. Картки не передаються.
03
OAuth потік
Спочатку авторизація, потім код, потім обмін токеном, потім локальний сеанс проекту.
1. Авторизуватися
Користувач відкриває Meld® ID і затверджує вхід у проект.
2. Підтвердити
Після згоди Meld® ID видає код авторизації для зареєстрованого redirect_uri.
3. Жетон
Проект обмінює код на маркер доступу та отримує userinfo.
04
Безпека
Ми перевіряємо перенаправлення, секрети та IP allowlist без припущень.
Точний redirect_uri
Збіг має бути точним, без довільних варіацій.
client_secret перевірки
Сервер перевіряє секрет окремо від входу в браузер.
Запит на аудит
В адмінці показано, хто куди ходить і де обривається ланцюжок.