ID khách hàng
Mỗi dự án có mã định danh khách hàng riêng.
Đối với các nhóm dự án
Kết nối sản phẩm của bạn với Meld® ID
Trang này hiển thị hợp đồng kỹ thuật riêng biệt với cổng hướng tới người dùng: luồng client_id, redirect_uri, bí mật, IP allowlist và OAuth.
Bí mật của khách hàng
Bí mật có thể được luân chuyển từ khu vực quản trị.
URI chuyển hướng
URL gọi lại được đăng ký trước và khớp chính xác.
IP allowlist
Yêu cầu từ máy chủ đến máy chủ có thể bị giới hạn ở các địa chỉ đã biết.
01
Hợp đồng kết nối
Mỗi dự án đều có quy tắc riêng và không làm phiền những dự án khác.
Số nhận dạng
Dự án nhận được client_id, trong khi người dùng giữ một danh tính.
Chuyển hướng
Các giá trị redirect_uri được phép được đặt trước và không được đoán.
Bí mật
Bí mật của khách hàng được lưu trữ riêng biệt và có thể được cấp lại.
giới hạn IP
Việc tích hợp có thể được giới hạn ở các địa chỉ IP cụ thể.
02
Dữ liệu nào có thể được yêu cầu
Mỗi dự án chỉ yêu cầu phạm vi mà nó cần và Meld® ID chỉ trả về những xác nhận quyền sở hữu mà người dùng đã phê duyệt.
openid
Xác nhận danh tính và cần thiết cho luồng đăng nhập cơ bản.
Trả về email đã được xác nhận và trạng thái xác minh của nó.
hồ sơ
Phạm vi hồ sơ rộng. Nó bao gồm profile.basic, profile.contact, profile.address và profile.billing.
profile.basic
Tên, họ, tên hiển thị, ngày sinh và ngôn ngữ.
profile.contact
Số điện thoại để liên hệ và xác minh.
profile.address
Địa chỉ nhà hoặc địa chỉ giao hàng không có dữ liệu thanh toán.
profile.billing
Tên thanh toán, công ty và chi tiết thuế. Không có thẻ nào được chuyển.
03
OAuth dòng chảy
Ủy quyền đầu tiên, sau đó là mã, sau đó là trao đổi mã thông báo, sau đó là phiên cục bộ của dự án.
1. Ủy quyền
Người dùng mở Meld® ID và phê duyệt đăng nhập dự án.
2. Xác nhận
Sau khi được sự đồng ý, Meld® ID cấp mã ủy quyền cho redirect_uri đã đăng ký.
3. Mã thông báo
Dự án trao đổi mã lấy mã thông báo truy cập và nhận userinfo.
04
Bảo vệ
Chúng tôi kiểm tra các chuyển hướng, bí mật và IP allowlist mà không cần phỏng đoán.
Chính xác redirect_uri
Sự trùng khớp phải chính xác, không có sự biến đổi tùy tiện.
client_secret kiểm tra
Máy chủ xác minh bí mật riêng biệt với thông tin đăng nhập trình duyệt.
Yêu cầu kiểm tra
Khu vực quản trị hiển thị ai đi đâu và đứt dây chuyền ở đâu.