Vai al contenuto principale
Usa un unico prompt per integrare Verifica dell’identità, Monitoraggio delle transazioni, Autenticazione o qualsiasi combinazione. Seleziona i prodotti nel blocco del contesto dell’applicazione: il tuo agente implementa solo i percorsi corrispondenti.
Autenticazione è una novità. Il suo flusso ospitato, l’emittente di JWT ES256, gli eventi di autenticazione e la protezione dai bot sono documentati; i suoi pacchetti SDK non sono ancora pubblicati. Il prompt richiede all’agente di verificare la disponibilità e di mantenere disabilitati gli adattatori non supportati. Non deve inventare un SDK funzionante né dichiarare superata un’integrazione non disponibile.

​
Usa il prompt

  1. Fai clic su Copia e incolla il prompt nel tuo agente di programmazione.
  2. Compila il tuo stack, la piattaforma, i prodotti selezionati e la configurazione esistente dell’applicazione.
  3. Scegli un riferimento stabile per la persona da usare in vendor_data. Il tuo backend lo ricava dall’utente autenticato.
  4. Verifica l’implementazione generata e i risultati dei test prima di abilitarla per i clienti.

​
Scegli la combinazione di prodotti

Lo stesso prompt funziona per un’app fintech, di gaming, crypto o marketplace. Descrivi nel blocco del contesto le azioni che vuoi proteggere. Un accesso riuscito non significa che un controllo di identità sia stato superato né che un pagamento possa procedere.

​
Scegli l’SDK per prodotto

Usa @didit-protocol/sdk-web sul web oppure gli SDK nativi e wrapper su mobile. Il tuo server crea una sessione; la tua app riceve solo il relativo URL o token con ambito. Leggi la guida all’SDK JavaScript.

​
Proteggi le credenziali e le decisioni

Conserva le chiavi API e le credenziali di gestione della console sul tuo backend. Le app web e native ricevono solo credenziali di sessione con ambito di prodotto o token di breve durata. Una chiave pubblicabile di Autenticazione non è una chiave API. Verifica le firme dei webhook prima di applicare gli aggiornamenti, deduplica le consegne in base a event_id e mantieni separati gli stati di ciascun prodotto. Non considerare un reindirizzamento, un callback dell’SDK o una schermata di successo visualizzata come un’autorizzazione lato server. Segnala esplicitamente ogni dipendenza non disponibile e ogni flusso in produzione non verificato.

​
Guide correlate

Ultima modifica il 7 novembre 2026