powered by xwms
Clients XWMS
Infrastructure d'identité qui donne confiance à votre application.
Les clients créent leur propre produit, mais s'appuient sur XWMS pour la couche d'identité complète. Depuis OAuth jusqu'à l'application de la portée et au mappage des utilisateurs, vous gardez le contrôle sans dette de sécurité.
Pile client
En direct + test- En-têtes avec informations d'identification du client
- Listes autorisées de domaines + vérifications IP
- Expirations de la portée + journalisation
- Flux de connexion par jeton de signature
Modèle d'API
Voici à quoi ressemble une demande client.
Chaque appel valide le mode secret, domaine et live/test. Ensuite, l'utilisateur est résolu et XWMS enregistre tout pour l'audit et la conformité. Vous n'avez pas besoin de gérer votre propre pile d'authentification.
- En-têtes
- X-Client-Id, X-Client-Secret, X-Client-Domain
- Portée
- Contrôle par point de terminaison avec expirations
- Enregistrement
- Contexte client, utilisateur et domaine
/api/jeton de signature
POSTE
{
"headers": {
"X-Client-Id": "uuid",
"X-Client-Secret": "XWMS-***",
"X-Client-Domain": "client.app"
},
"body": {
"redirect_url": "https://client.app/callback"
}
}
Modules que vous activez en tant que client
Choisissez un objectif et voyez immédiatement ce qui est inclus.
Flux de connexion avec de vrais utilisateurs
Connexions multiples, utilisateurs vérifiés et étendues qui protègent votre plateforme.
- Flux de connexion par jeton de signature
- Connecter les fournisseurs OAuth
- Séparation des modes live/test
Des utilitaires qui accélèrent le développement
Utilisez des sources de données fiables et des assistants qui restent à jour.
- Pays + métadonnées
- Statut et limites de l'API
- Points de terminaison d'assistance
Gestion des utilisateurs externes
Gérez les utilisateurs en dehors de votre application sans créer votre propre infrastructure d'authentification.
- Portées des données utilisateur
- Rôles et métadonnées
- Journalisation d'audit par action
Feuille de route d'intégration
Une piste claire depuis l’admission jusqu’au développement continu.
01
Portée et apport
Nous définissons les étendues et les points de terminaison dont vous avez besoin.
02
Configuration des informations d'identification
Secrets client, listes autorisées de domaines et routage en direct/test.
03
Intégration en direct
Nous guidons le flux des jetons de signature et le mappage des utilisateurs.
04
Surveillance
Les journaux, les métriques et les vérifications de portée restent actifs.
Démarrer en tant que client XWMS
Vous bénéficiez d’une couche d’identité évolutive qui évolue avec votre plateforme.
