保护授权流程
按照集成指南使用已注册的重定向地址、PKCE S256、state 和 nonce。
分层控制
保护流程与接收的信息。
创建会话前进行验证
建立应用会话前，验证令牌签名、签发者、受众、有效期及相关事务检查。
谨慎处理信息
请求适当的权限范围，并保护应用收到的信息。
管理凭据与事件
遵循客户端密钥、Webhook 验证和权限生命周期事件的文档指导。
责任共担
签名有效，并不等于最终的策略决定。
UnifyID负责托管的身份和授权流程
你的后端在进入业务逻辑之前，校验每一份凭证并对具体操作做强制执行
你的团队负责用途、访问权限、部署、数据处理、监控、响应与合规
用户本人查看请求、批准或拒绝，并管理已连接应用的权限
负责任披露
请私下报告安全问题。
不要访问他人的数据、干扰服务、暴露线上凭据，也不要公开尚未修复的问题。请附上受影响的界面或接口、影响范围、可安全复现的细节，以及一个安全的后续联系方式。
Build with UnifyID