Use o prompt
- Clique em Copiar e cole o prompt no seu agente de programação.
- Preencha sua stack, a plataforma, os produtos selecionados e a configuração existente da aplicação.
- Escolha um identificador estável da pessoa para
vendor_data. Seu backend a obtém a partir do usuário autenticado. - Revise a implementação gerada e os resultados dos testes antes de ativá-la para os clientes.
Escolha a combinação de produtos
O mesmo prompt funciona para um app de fintech, jogos, cripto ou marketplace. Descreva no bloco de contexto as ações que você quer proteger. Um login bem-sucedido não significa que uma verificação de identidade foi aprovada nem que um pagamento pode prosseguir.
Escolha o SDK por produto
- Verificação de identidade
- Monitoramento de transações
- Autenticação
Use
@didit-protocol/sdk-web na web ou os SDKs nativos e wrappers no mobile. Seu servidor cria uma sessão; seu app recebe apenas a URL ou o token restrito ao escopo da sessão. Leia o guia do SDK JavaScript.Proteja credenciais e decisões
Mantenha as chaves de API e as credenciais de gerenciamento do console no seu backend. Apps de navegador e nativos recebem apenas credenciais de sessão com escopo do produto ou tokens de curta duração. Uma chave publicável da Autenticação não é uma chave de API. Verifique as assinaturas dos webhooks antes de aplicar atualizações, elimine entregas duplicadas peloevent_id e mantenha separados os status de cada produto. Não trate um redirecionamento, um callback do SDK ou uma tela de sucesso exibida como autorização do servidor. Informe explicitamente qualquer dependência indisponível e qualquer fluxo de produção não verificado.