Saltar al contingut principal
L’Authentication és nou: @didit-protocol/auth-react-native depèn de la versió publicada. Les coordenades de distribució, les versions i les signatures de les funcions invocables no estan confirmades aquí. No instal·lis un paquet suposat ni utilitzis el SDK de verificació d’identitat com a SDK d’Authentication.

​
Prepara l’aplicació

  1. Confirma que l’Authentication està habilitada per a la teva aplicació de Didit i copia’n l’origen d’inici de sessió (https://<slug>.auth.didit.me, o <slug>.sandbox.auth.didit.me per a sandbox) des de la consola.
  2. Registra una URL de callback exacta compatible amb la teva aplicació i amb l’entorn d’execució. Valida la titularitat dels enllaços d’aplicació; no suposis que s’accepten esquemes d’URL personalitzats arbitraris.
  3. Mantín separada la configuració de sandbox i de producció, incloent-hi la gestió dels callbacks i les credencials emmagatzemades.
  4. Tria l’associació estable de la persona abans de connectar la verificació o el monitoratge.
Configura i prova els enllaços de callback per separat a iOS i Android. L’embolcall de l’Authentication és independent de @didit-protocol/sdk-react-native, que gestiona la verificació.

​
Implementa el flux allotjat

Obre el navegador d’autenticació del sistema natiu amb la URL {origin}/sign-in. Proporciona un state aleatori nou, un repte PKCE S256 i el teu redirect_uri registrat. Mantín el verificador a la teva aplicació només per a aquest intent. La guia d’inici ràpid de JavaScript mostra el protocol subjacent; en codi natiu, utilitza la criptografia i la gestió d’URL de la plataforma en lloc de les variables globals del navegador. En el callback, verifica l’estat, la durada de la transacció i la destinació del callback abans de bescanviar el codi d’un sol ús a token/. Utilitza el verificador original i l’URI de redirecció exacta. Cancel·lar o tancar el navegador no és un inici de sessió satisfactori. Emmagatzema els tokens de renovació en un emmagatzematge natiu protegit per la plataforma; mai en un fitxer de preferències sense protecció, analítica o registres de fallades. Valida la sessió actual amb GET session/ i el token Bearer de l’usuari final. Serialitza la renovació, substitueix els dos tokens alhora i esborra l’estat específic de l’usuari en tancar la sessió. Consulta tokens i JWKS per al contracte de la sol·licitud i el comportament de reutilització dels tokens de renovació.

​
Vista prèvia del SDK natiu

Els mòduls natius d’Authentication estan previstos per oferir inici de sessió, accés a la sessió actual, obtenció de tokens, tancament de sessió i autenticació reforçada, amb senyals automàtics del dispositiu. Les claus d’accés natives i l’emmagatzematge protegit de tokens formen part d’aquesta versió. Les APIs de l’embolcall seguiran els seus contractes de plataforma publicats; no copiïs arguments de constructor ni signatures de mètodes suposats d’un exemple de disseny. Fins que el mòdul es publiqui, mantín el seu adaptador desactivat o utilitza una implementació revisada del protocol allotjat per a la teva aplicació habilitada. No anunciïs una guia d’inici ràpid natiu d’Authentication en funcionament només amb la instal·lació del paquet.

​
Connecta la verificació i el monitoratge

El teu servidor deriva vendor_data de la persona autenticada. Crea sessions de verificació o emet tokens de monitoratge amb abast per a aquesta persona. Retorna només la credencial de sessió o el token amb abast a la teva aplicació; la clau d’API es queda al servidor. Utilitza el SDK de verificació de React Native quan necessitis la verificació d’identitat. Segueix l’enviament de transaccions del SDK per al suport de monitoratge a la teva plataforma. Tracta per separat les decisions d’inici de sessió, de verificació i de transaccions.

​
Verifica la integració

Prova el retorn a una aplicació iniciada en fred, les transicions a segon pla i primer pla, la cancel·lació del navegador, un callback que no coincideix, la reutilització d’un codi, la caducitat del token, la renovació concurrent, MFA, el tancament de sessió i l’inici de sessió com un altre usuari. Prova el registre i l’inici de sessió amb claus d’accés en dispositius compatibles quan aquesta versió estigui disponible. Una comprovació només en dispositiu es considera no verificada fins que s’executi a la plataforma de destinació.
Darrera modificació el 7 de novembre del 2026