Перейти к основному содержанию

​
Общая схема

Вход начинается в вашем приложении: оно отправляет браузер на страницу входа обычным редиректом OpenID Connect. Пользователь подтверждает вход в канале, и браузер возвращается в приложение с кодом, который приложение обменивает на токены.
Вход через Veriqa: приложение отправляет браузер на страницу входа редиректом OpenID Connect, пользователь подтверждает в канале, Veriqa возвращает браузер с кодом, и приложение меняет его на токены.
Подтверждение действия начинается на вашем сервере: он создаёт транзакцию через API Veriqa. Пользователь подтверждает действие в канале, а сервер читает ответ и выполняет действие. Браузер при этом не перенаправляется.
Подтверждение действия через Veriqa: сервер создаёт транзакцию, пользователь сканирует QR-код, который показывает приложение, подтверждает в канале, а сервер читает ответ и выполняет действие.
Подробнее: Базовые сценарии.

​
Вход на компьютере

Вход на компьютере через Google: камера телефона сканирует QR-код, пользователь выбирает аккаунт Google, нажимает «Yes» на странице подтверждения и видит «Sign-in confirmed».

Пользователь сканирует QR-код камерой телефона, выбирает аккаунт Google и нажимает «Yes» на странице подтверждения. Интерфейс на английском.

​
Вход на телефоне

Вход на телефоне через Google: пользователь нажимает «Sign in with Google», выбирает аккаунт, при первом входе разрешает доступ, нажимает «Yes» и видит «Sign-in confirmed».

Пользователь нажимает «Sign in with Google», выбирает аккаунт и нажимает «Yes» на странице подтверждения. Согласие Google запрашивает только при первом входе. Интерфейс на английском.

​
Какие claims может получить приложение

Какие claims приложение может получить при входе через Google: sub, amr, channel_type, channel_user_id, name, email, email_verified, given_name, family_name, locale, picture.
* На кадре входа на телефоне видны кнопки Instagram и Messenger — продуктов компании Meta, признанной в России экстремистской организацией; её деятельность в стране запрещена.