Перейти к основному содержанию

Общая схема

Вход начинается в вашем приложении: оно отправляет браузер на страницу входа обычным редиректом OpenID Connect. Пользователь подтверждает вход в канале, и браузер возвращается в приложение с кодом, который приложение обменивает на токены.
Вход через Veriqa: приложение отправляет браузер на страницу входа редиректом OpenID Connect, пользователь подтверждает в канале, Veriqa возвращает браузер с кодом, и приложение меняет его на токены.
Подтверждение действия начинается на вашем сервере: он создаёт транзакцию через API Veriqa. Пользователь подтверждает действие в канале, а сервер читает ответ и выполняет действие. Браузер при этом не перенаправляется.
Подтверждение действия через Veriqa: сервер создаёт транзакцию, пользователь сканирует QR-код, который показывает приложение, подтверждает в канале, а сервер читает ответ и выполняет действие.
Подробнее: Базовые сценарии.

Вход на компьютере

Вход на компьютере через Instagram*: в окне входа QR-код, камера телефона его сканирует, пользователь нажимает «Confirm» в чате Instagram*, бот отвечает «Sign-in confirmed».

Пользователь сканирует QR-код камерой телефона и подтверждает вход в чате Instagram*. Интерфейс на английском.

Вход на телефоне

Вход на телефоне: пользователь нажимает «Sign in with Instagram*», подтверждает вход в чате Instagram*, бот отвечает «Sign-in confirmed».

Пользователь нажимает «Sign in with Instagram*» и подтверждает вход в чате Instagram*. Интерфейс на английском.

Step-up: подтверждение действия

Подтверждение действия: приложение показывает QR-код для удаления проекта, камера телефона его сканирует, пользователь подтверждает в Instagram*, бот отвечает «Confirmed».

Приложение показывает QR-код, пользователь сканирует его камерой телефона и подтверждает удаление проекта в Instagram*. Интерфейс на английском.

Какие claims может получить приложение

Какие claims приложение может получить при входе через Instagram*: sub, amr, channel_type, channel_user_id, name, preferred_username, picture, phone_number, phone_number_verified: false, а также email и email_verified после подтверждения письмом.
* Instagram — продукт компании Meta, признанной в России экстремистской организацией; её деятельность в стране запрещена.