Utilitza el prompt
- Fes clic a Copia i enganxa el prompt al teu agent de programació.
- Omple la teva pila tecnològica, la plataforma, els productes seleccionats i la configuració existent de l’aplicació.
- Tria una referència de persona estable per a
vendor_data. El teu backend la deriva de l’usuari autenticat. - Revisa la implementació generada i els resultats de les proves abans d’activar-la per als clients.
Tria la teva combinació de productes
El mateix prompt funciona per a una aplicació fintech, de jocs, de criptomonedes o de mercat en línia. Descriu al bloc de context les accions que vols protegir. Un inici de sessió correcte no vol dir que la verificació d’identitat s’hagi aprovat, ni que un pagament pugui continuar.
Tria el SDK segons el producte
- Verificació d'identitat
- Monitoratge de transaccions
- Autenticació
Usa
@didit-protocol/sdk-web a la web, o els SDK natius i wrappers a mòbil. El teu servidor crea la sessió; la teva aplicació només rep la seva URL o token, limitats a un àmbit. Llegeix la guia del SDK de JavaScript.Protegeix les credencials i les decisions
Guarda les claus d’API i les credencials de gestió de la consola al teu backend. Les aplicacions web i natives només reben credencials de sessió o tokens de vida curta, limitats a un àmbit de producte. Una clau publicable d’Autenticació no és una clau d’API. Verifica les signatures dels webhooks abans d’aplicar les actualitzacions, elimina els lliuraments duplicats perevent_id, i mantén els estats de cada producte separats. No tractis una redirecció, un callback del SDK ni una pantalla d’èxit renderitzada com una autorització del servidor. Informa explícitament de qualsevol dependència no disponible i de qualsevol flux en producció no verificat.