Saltar al contenido principal
Usa un solo prompt para integrar Verificación de identidad, Monitoreo de transacciones, Autenticación o cualquier combinación de ellos. Selecciona los productos en el bloque de contexto de la aplicación; tu agente implementa solo esos flujos.
Autenticación es nueva. Su flujo alojado, el emisor de JWT ES256, los eventos de autenticación y la protección contra bots están documentados; sus paquetes de SDK aún no están publicados. El prompt exige que el agente compruebe la disponibilidad y mantenga desactivados los adaptadores no compatibles. No debe inventar un SDK funcional ni afirmar que una integración no disponible ha superado las pruebas.

​
Usar el prompt

  1. Haz clic en Copiar y pega el prompt en tu agente de programación.
  2. Indica tu stack, tu plataforma, los productos seleccionados y la configuración actual de tu aplicación.
  3. Elige un identificador estable para la persona en vendor_data. Tu backend lo obtiene a partir del usuario autenticado.
  4. Revisa la implementación generada y los resultados de sus pruebas antes de activarla para tus clientes.

​
Elegir tu combinación de productos

El mismo prompt sirve para una aplicación fintech, de juegos, cripto o de marketplace. Describe en el bloque de contexto las acciones que quieres proteger. Un inicio de sesión exitoso no significa que se haya superado una verificación de identidad ni que un pago pueda procesarse.

​
Elegir el SDK según el producto

Usa @didit-protocol/sdk-web en la web, o los SDK nativos y wrappers en móvil. Tu servidor crea una sesión; tu aplicación recibe solo su URL o token con alcance limitado. Consulta la guía del SDK de JavaScript.

​
Proteger credenciales y decisiones

Mantén las claves de API y las credenciales de gestión de la consola en tu backend. Las aplicaciones de navegador y nativas reciben solo credenciales de sesión limitadas al producto o tokens de corta duración. Una clave publicable de Autenticación no es una clave de API. Verifica las firmas de los webhooks antes de aplicar actualizaciones, elimina las entregas duplicadas por event_id y mantén separados los estados de cada producto. No trates una redirección, un callback del SDK ni una pantalla de éxito mostrada como una autorización del servidor. Informa explícitamente de cualquier dependencia no disponible y de cualquier flujo en producción no verificado.

​
Guías relacionadas

Última modificación el 1 de noviembre de 2026