Сформируйте ссылку
Переадресация дочерней компании для прохождения аутентификации
Получение кода авторизации в ответе Alfa ID
Данные для тестирования аутентификации в песочнице в статье Тестирование Alfa ID.
Шаг 1. Формирование ссылки
Ссылка должна содержать обязательные параметры, указанные ниже в таблице. Также опционально могут быть использованы необязательные параметры.
Дополнительный параметр prompt=consent использовать только в том случае, если необходимо, чтобы дочерняя компания подписала/переподписала новое согласие.
Сформированную ссылку необходимо передать своим дочерним компаниям.
Параметры запроса
Тип ответа. Возможные значения: code
Идентификатор партнёрского сервиса (банк выдает партнёру API)
URI перенаправления (который сообщает партнёр API), необходимый для переадресации пользователя после успешной авторизации приложения и которому будет предоставляться код авторизации
Область применения токена доступа (партнёр API информирует, какие scopes будут использованы). Рекомендуется указывать весь доступный scope через знак пробела или %20. Минимально необходимый scope для получения токена - openid
Параметр для предотвращения межсайтовой подделки запросов. Значение генерирует партнёр. Рекомендуется использовать идентификатор сессии пользователя или одно из его производных, таких как хэш идентификатора. UUID, 36 символов, включая тире
Строковое значение, используемое для связи сессии клиента с идентификационным токеном и защиты от повторных атак
Код вызова
Метод преобразования кода верификатора. Возможные значения: plain - код верификатор; S256 - S256 BASE64URL-ENCODE(SHA256(ASCII(Код верификатор)))
Параметр повторной аутентификации и подписания согласия. Возможные значения:
-
•
none- запрос будет успешно выполнен, только если пользователь уже аутентифицирован и у него есть активное согласие. Иначе вернётся ошибка и страницы аутентификации и согласия не отобразятся пользователю; -
•
login- будет запрошена повторная аутентификация пользователя, даже если он уже аутентифицирован; -
•
consent- будет запрошено повторное согласие пользователя даже при наличии активного согласия. Необходимо использовать, например, если вы хотите поменять набор запрашиваемых scopes; -
•
select_org- пользователю будет предложено выбрать организацию для входа; -
•
select_account- пользователю будет предложено выбрать учётную запись для входа
Максимальный период аутентификации в секундах
1https://id.alfabank.ru/oidc/authorize?response_type=code&client_id=0cee0683-85ae-49f2-a63d-29f97aad1911&redirect_uri=https%3A%2F%2Fwwww.partner.ru%2Fcode&scope=openid&state=abcdefШаг 2. Аутентификация дочерней компании
-
1.При переходе по ссылке дочерняя компания проходят процедуру аутентификации.
2. Выбирает необходимую организацию (при работе с несколькими юридическими лицами).
3. Далее проходит процедуру авторизации, подписывая форму согласия.
4. После прохождения авторизации в адресной строĸе браузера отобразится ĸод авторизации (code). Дочерней компании необходимо скопировать код авторизации (code) и передать головной компании.
Шаг 3. Получение кода авторизации
Полученное от дочерней компании значение ĸода авторизации (code) необходимо сĸопировать и обменять на тоĸен доступа.
Код авторизации действует 2 минуты и может быть использован только 1 раз.