HIZLI GİRİŞ API
Hızlı Giriş API Hakkında
Hızlı Giriş API, entegre olunan servislere cep telefonu numarası aracılığı ile müşteri doğrulama alt yapısını sağlayan bir servistir. Servislerin Hızlı Giriş API’ye entegre olabilmesi için ilk önce Hızlı Giriş API tabı altında bulunan Servis Sağlayıcı Formu’nu doldurmaları gerekmektedir. Aşağıda Web Entegrasyonu için gerekli bilgiler detaylı olarak anlatılmıştır.
- Hızlı Giriş’in enregrasyonu için Servis Sağlayıcı 3 URL çağırılmalıdır
- Authentication End Point
- Servis Sağlayıcı kaydı sonrası oluşturulan Authentication URL doğrudan web tarayıcısı üzerinden çağırılır
- Cep telefonu numarası ile kullanıcının kimliği doğrulanır
- Servis Sağlayıcının Redirect Url’ine authentication-code dönülür
- Bu işlem client2server olmalıdır
- Token End Point
- Servis Sağlayıcı’yı clientid/secret ve authentication-code ile doğrular
- Access token üretir
- Bu işlem server2server olmalıdır
- UserInfo End Point
- Servis Sağlayıcı’ya kullanıcı bilgilerini döner
- PCR (Pseudonymous Customer Reference):
- PCR kullanıcının tekilliğini gösteren değerdir
- Her zaman Servis Sağlayıcı ile paylaşılır
- Servis Sağlayıcı kullanıcılarını ilişkilendirmek için bu değeri kullanmalıdır.
- Telefon numarası
- E-Posta (doğrulanmış ya da doğrulanmamış bilgisi)
- Ad/Soyad
- Servis sağlayıcı authentication-code alabilmek için "redirect_uri" endpoint'i tanımlayabileceği bir servis oluşturmalıdır
- "redirect_uri" tarayıcı tarafından işlem sonunda yönlendirilen adresi ifade etmektedir. (Http 302)
- Kimlik doğrulama tamamlandıktan sonra, Hızlı giriş kullanıcının tarayıcısını servis sağlayıcısının belirttiği redirect_uri adresine yönlendirir.
- Hızlı Giriş Endpointleri aşağıdaki gibi başlamalıdır