跳转到主要内容
使用一个提示词即可集成身份验证、交易监控、身份认证中的任意一项或任意组合。请在应用上下文区块中选择产品，您的智能体只会实现这些产品对应的路径。
身份认证是新功能。其托管流程、ES256 JWT 签发方、认证事件和机器人防护均已有文档，但其 SDK 软件包尚未发布。该提示词要求智能体检查可用性，并保持不受支持的适配器处于禁用状态。它不得编造可用的 SDK，也不得声称不可用的集成已通过验证。

​
使用提示词

  1. 点击复制，将提示词粘贴到您的编码智能体中。
  2. 填写您的技术栈、平台、所选产品以及现有应用配置。
  3. 为 vendor_data 选择一个稳定的用户标识。该标识由您的后端根据已认证用户推导生成。
  4. 在为客户启用生成的实现之前，请检查该实现及其测试结果。

​
选择产品组合

该提示词同样适用于金融科技、游戏、加密货币或交易市场应用。请在上下文区块中描述您希望保护的操作。登录成功并不代表身份检查已通过，也不代表付款可以继续进行。

​
按产品选择 SDK

在 Web 端使用 @didit-protocol/sdk-web，在移动端使用原生和封装 SDK。您的服务器创建会话；您的应用只接收其限定范围的 URL 或令牌。请阅读 JavaScript SDK 指南。

​
保护凭据与决策

请将 API 密钥和控制台管理凭据保存在您的后端。浏览器和原生应用只接收按产品限定范围的会话凭据或短期令牌。身份认证的可发布密钥不是 API 密钥。 在应用这些更新之前，请先验证 Webhook 签名；使用 event_id 对投递进行去重，并分别保存每个产品的状态。不要将重定向、SDK 回调或页面渲染出的成功界面视为服务器端授权。请明确报告任何不可用的依赖项和未经验证的生产流程。

​
相关指南

最后修改于 2026年11月7日