Использование промпта
- Нажмите Копировать и вставьте промпт в своего агента для написания кода.
- Укажите свой стек, платформу, выбранные продукты и текущую конфигурацию приложения.
- Выберите один стабильный идентификатор человека для
vendor_data. Ваш бэкенд формирует его из аутентифицированного пользователя. - Проверьте сгенерированную реализацию и результаты её тестов, прежде чем включать её для клиентов.
Выбор комбинации продуктов
Тот же промпт подходит для финтех-, игровых, криптовалютных и маркетплейс-приложений. Опишите действия, которые хотите защитить, в блоке контекста. Успешный вход не означает, что верификация личности пройдена или что платёж может быть проведён.
Выбор SDK для каждого продукта
- Верификация личности
- Мониторинг транзакций
- Аутентификация
Используйте
@didit-protocol/sdk-web в вебе или нативные SDK и SDK-обёртки на мобильных устройствах. Ваш сервер создаёт сессию; ваше приложение получает только её URL или token с ограниченной областью. Прочитайте руководство по JavaScript SDK.Защита учётных данных и решений
Храните API-ключи и учётные данные управления консолью на своём бэкенде. Браузерные и нативные приложения получают только учётные данные сессии в рамках продукта или короткоживущие token. Публикуемый ключ Аутентификации не является API-ключом. Проверяйте подписи webhook перед применением обновлений, устраняйте дублирование доставок поevent_id и храните статусы каждого продукта отдельно. Не считайте перенаправление, callback SDK или отображённый экран успеха серверной авторизацией. Явно сообщайте о любой недоступной зависимости и о непроверенном сценарии в продакшн-среде.