Messenger* - Veriqa Docs

Общая схема

Вход начинается в вашем приложении: оно отправляет браузер на страницу входа обычным редиректом OpenID Connect. Пользователь подтверждает вход в канале, и браузер возвращается в приложение с кодом, который приложение обменивает на токены.

Вход через Veriqa: приложение отправляет браузер на страницу входа редиректом OpenID Connect, пользователь подтверждает в канале, Veriqa возвращает браузер с кодом, и приложение меняет его на токены.

Подтверждение действия начинается на вашем сервере: он создаёт транзакцию через API Veriqa. Пользователь подтверждает действие в канале, а сервер читает ответ и выполняет действие. Браузер при этом не перенаправляется.

Подтверждение действия через Veriqa: сервер создаёт транзакцию, пользователь сканирует QR-код, который показывает приложение, подтверждает в канале, а сервер читает ответ и выполняет действие.

Подробнее: Базовые сценарии.

Вход на компьютере

Вход на компьютере через Messenger*: в окне входа QR-код, камера телефона его сканирует, пользователь нажимает «Confirm» в чате Messenger*, бот отвечает «Sign-in confirmed». — Пользователь сканирует QR-код камерой телефона и подтверждает вход в чате Messenger*. Интерфейс на английском.

Вход на телефоне

Вход на телефоне: пользователь нажимает «Sign in with Messenger*», подтверждает вход в чате Messenger*, бот отвечает «Sign-in confirmed». — Пользователь нажимает «Sign in with Messenger*» и подтверждает вход в чате Messenger*. Интерфейс на английском.

Step-up: подтверждение действия

Подтверждение покупки: приложение показывает QR-код для тарифа за $99, камера телефона его сканирует, пользователь подтверждает в Messenger*, бот отвечает «Purchase confirmed». — Приложение показывает QR-код, пользователь сканирует его камерой телефона и подтверждает покупку в Messenger*. Интерфейс на английском.

Какие claims может получить приложение

Какие claims приложение может получить при входе через Messenger*: sub, amr, channel_type, channel_user_id, name, given_name, family_name, locale, picture, phone_number, phone_number_verified: false, а также email и email_verified после подтверждения письмом.

* Messenger — продукт компании Meta, признанной в России экстремистской организацией; её деятельность в стране запрещена.