Protege el flujo de autorización
Usa direcciones de redirección registradas, PKCE S256, state y nonce según la guía de integración.
Seguridad
Construye una integración segura, del inicio de sesión a la sesión.
UnifyID gestiona su flujo alojado de identidad y autorización. Tu aplicación valida la respuesta y controla el acceso a sus servicios.
Controles por capas
Protege el flujo y la información recibida.
Valida antes de crear una sesión
Valida las firmas, el emisor, la audiencia, la caducidad y las comprobaciones de transacción antes de establecer la sesión de tu aplicación.
Trata la información con cuidado
Solicita ámbitos adecuados y protege la información que recibe tu aplicación.
Gestiona credenciales y eventos
Sigue las indicaciones documentadas sobre secretos de cliente, verificación de webhooks y eventos del ciclo de vida de permisos.
Responsabilidad compartida
Una firma válida no es la decisión final de la política.
UnifyIDGestiona el flujo alojado de identidad y autorización
Su backendValida cada artefacto y aplica la operación concreta antes de la lógica de negocio
Su equipoEs responsable de la finalidad, el acceso, los despliegues, el tratamiento de datos, la supervisión, la respuesta y el cumplimiento
La personaRevisa las solicitudes, aprueba o rechaza y gestiona permisos de aplicaciones conectadas
Divulgación responsable
Informe de los problemas de seguridad en privado.
No acceda a los datos de otras personas, no interrumpa el servicio, no exponga credenciales activas ni publique un problema sin resolver. Incluya la superficie afectada, el impacto, el detalle para reproducirlo de forma segura y una vía segura para dar seguimiento.
Build with UnifyID
Califique el sistema entero antes de producción.
Pruebe el rechazo, la repetición, la caducidad, la rotación, la retirada, la revocación, la caída del servicio y la recuperación, no solo el camino correcto.