Saltar para o conteúdo principal
Use um único prompt para integrar Verificação de identidade, Monitorização de transações, Autenticação, ou qualquer combinação. Selecione os produtos no bloco de contexto da aplicação; o seu agente implementa apenas esses caminhos.
A Autenticação é nova. O fluxo alojado, o emissor de JWT ES256, os eventos de autenticação e a proteção contra bots estão documentados, mas os respetivos pacotes SDK ainda não estão publicados. O prompt exige que o agente verifique a disponibilidade e mantenha desativados os adaptadores não suportados. Não deve inventar um SDK que funcione nem afirmar que uma integração indisponível foi validada.

​
Use o prompt

  1. Clique em Copiar e cole o prompt no seu agente de programação.
  2. Preencha a sua stack tecnológica, a plataforma, os produtos selecionados e a configuração existente da aplicação.
  3. Escolha uma referência estável da pessoa para vendor_data. O seu backend deriva-a do utilizador autenticado.
  4. Reveja a implementação gerada e os resultados dos testes antes de a ativar para os clientes.

​
Escolha a sua combinação de produtos

O mesmo prompt funciona para uma aplicação de fintech, jogos, cripto ou marketplace. Descreva no bloco de contexto as ações que quer proteger. Um início de sessão bem-sucedido não significa que uma verificação de identidade foi aprovada nem que um pagamento pode avançar.

​
Escolha o SDK por produto

Use @didit-protocol/sdk-web na web, ou os SDK nativos e de wrapper em dispositivos móveis. O seu servidor cria a sessão; a sua aplicação recebe apenas o URL ou o token com âmbito definido. Leia o guia do SDK JavaScript.

​
Proteja as credenciais e as decisões

Mantenha as chaves de API e as credenciais de gestão da consola no seu backend. Os navegadores e as aplicações nativas recebem apenas credenciais de sessão com âmbito de produto ou tokens de curta duração. Uma chave publicável da Autenticação não é uma chave de API. Verifique as assinaturas dos webhooks antes de aplicar atualizações, elimine duplicados nas entregas através do event_id e mantenha os estados de cada produto separados. Não trate um redirecionamento, um callback do SDK nem um ecrã de sucesso apresentado como autorização do servidor. Indique explicitamente qualquer dependência indisponível e qualquer fluxo em produção não verificado.

​
Guias relacionados

Última modificação em 7 de novembro de 2026