Разработчикам

Проверенная основа для входа и доступа к API

Стандартные протоколы, явные границы доверия и два сценария интеграции — без самодельной авторизации.

gateway.conf

# ИДшка проверяет токен
Authorization: Bearer eyJ...

# приложение получает контекст
X-Idshka-User: usr_124
X-Idshka-Site: example.test
X-Idshka-Scopes: orders.read

подпись и audience проверены

Два пути интеграции

Один issuer, разные задачи

Вход пользователя

Authorization Code + PKCE

Redirect на ИДшка, одноразовый code, серверный обмен и локальная сессия на стороне вашего приложения.

Ваш сайт→ИДшка→callback

Защита API

RS256 / JWKS

Gateway проверяет подпись и claims локально, удаляет недоверенные заголовки и передаёт приложению чистый контекст.

Bearer JWT→gateway→upstream

Предсказуемый контракт

Всё важное — явно

Точные redirect URI

Без wildcard и неожиданных адресов возврата.

Проверяемые claims

Issuer, audience, subject, scopes и jti.

Ротация ключей

Публичный JWKS и управляемые signing keys.

Безопасный контекст

Только доверенные X-Idshka-* заголовки.

Готовы подключить проект?

Создайте сайт и получите параметры интеграции

В кабинете доступны проверка домена, client credentials, redirect URI, режим gateway и журнал действий.

Открыть кабинет