Trung tâm tích hợp

Xác thực tích hợp

Dành cho nhà cung cấp, đội phát triển và đối tác tích hợp. Mỗi API liên kết với dịch vụ, ngữ cảnh và bằng chứng.

Ràng buộc ứng dụng khách, thiết bị và mục đích

Kiểm soát	Yêu cầu
TLS / mTLS	Cấu hình theo môi trường, kiểm tra chứng thư và thu hồi; không tắt xác minh TLS.
Token	Kiểm tra bên phát hành, bên nhận, thời hạn và phạm vi quyền theo giao thức được thỏa thuận.
Ràng buộc tổ chức / thiết bị	Suy ra từ thông tin xác thực và cấu hình máy chủ; không chỉ từ nội dung yêu cầu (payload).
Phiên / thử thách (challenge)	Ràng buộc yêu cầu, thời hạn và nội dung hành động; chống phát lại.
Khóa bí mật	Không đặt thông tin xác thực thật trong website, nhật ký, mã mẫu hoặc URL.