Перейти к основному содержанию

​
Общая схема

Вход начинается в вашем приложении: оно отправляет браузер на страницу входа обычным редиректом OpenID Connect. Пользователь подтверждает вход в канале, и браузер возвращается в приложение с кодом, который приложение обменивает на токены.
Вход через Veriqa: приложение отправляет браузер на страницу входа редиректом OpenID Connect, пользователь подтверждает в канале, Veriqa возвращает браузер с кодом, и приложение меняет его на токены.
Подтверждение действия начинается на вашем сервере: он создаёт транзакцию через API Veriqa. Пользователь подтверждает действие в канале, а сервер читает ответ и выполняет действие. Браузер при этом не перенаправляется.
Подтверждение действия через Veriqa: сервер создаёт транзакцию, пользователь сканирует QR-код, который показывает приложение, подтверждает в канале, а сервер читает ответ и выполняет действие.
Подробнее: Базовые сценарии.

​
Вход на компьютере

Вход на компьютере через WhatsApp: камера телефона сканирует QR-код, WhatsApp открывает готовое сообщение, пользователь отправляет его, бот отвечает «Вход подтверждён».

Пользователь сканирует QR-код камерой телефона и отправляет готовое сообщение в WhatsApp: этого достаточно для входа.

​
Вход на телефоне

Вход на телефоне через WhatsApp: пользователь нажимает «Войти через WhatsApp», отправляет готовое сообщение, бот отвечает «Вход подтверждён».

Пользователь нажимает «Войти через WhatsApp» и отправляет готовое сообщение: этого достаточно для входа.

​
Step-up: подтверждение действия

Подтверждение действия через WhatsApp: приложение показывает QR-код для удаления обращения, камера телефона его сканирует, пользователь отправляет готовое сообщение, нажимает «Подтвердить», бот отвечает «Удаление обращения подтверждено».

Приложение показывает QR-код, пользователь сканирует его камерой телефона, отправляет готовое сообщение в WhatsApp и нажимает «Подтвердить».

​
Какие claims может получить приложение

Какие claims приложение может получить при входе через WhatsApp: sub, amr, channel_type, channel_user_id, name, given_name, preferred_username, phone_number, phone_number_verified: true, а также email и email_verified после подтверждения письмом.