Xsolla-logo

Über Zugriffstoken des sozialen Netzwerks authentifizierenClient-side

post/oauth2/social/{provider_name}/login_with_token

Authentifiziert den Benutzer anhand des Zugriffstokens mithilfe der Anmeldedaten des sozialen Netzwerks.

Request
path Parameters
provider_name
required
string

Name des sozialen Netzwerks, das im Kundenportal mit Login verknüpft ist.

Mögliche Werte sind: facebook, google, linkedin, twitter, discord, naver, baidu, wechat, qq_mobile.

query Parameters
client_id
required
integer

ID Ihrer Anwendung. Diese erhalten Sie, nachdem Sie einen OAuth 2.0 Client erstellt haben.

response_type
required
string

Der in Ihrem Projekt verwendete Grant-Typ, für den das OAuth 2.0-Protokoll aktiviert ist. Muss code sein, um den Benutzerauthentifizierungscode in der Antwort zu erhalten. Der empfangene Code muss über den Aufruf JWT generieren gegen einen JWT getauscht werden, um die Benutzerauthentifizierung abzuschließen.

state
required
string

Wert, der für eine zusätzliche Benutzerprüfung verwendet wird. Wird meist dazu verwendet, CSRF-Angriffe abzuschwächen. Der Wert wird in der Antwort zurückgegeben. Er muss mindestens 9 Zeichen umfassen.

redirect_uri
string

URL, zu der der Benutzer nach der Kontobestätigung, der erfolgreichen Authentifizierung oder dem Zurücksetzen des Passworts weitergeleitet wird. Wenden Sie sich an Ihren Customer Success Manager oder senden Sie eine E-Mail an csm@xsolla.com, um diesen Parameter einzurichten.

Hinweis:
Der Parameter ist erforderlich, wenn Sie mehr als eine URI für die Weiterleitung in Ihren Projekteinstellungen haben.
scope
string

Scope (deutsch: Geltungsbreich) ist ein Mechanismus in OAuth 2.0, um den Zugriff einer Anwendung auf das Konto eines Benutzers zu beschränken.

Möglich sind:

Sie können bei diesem Aufruf für den scope-Parameter eigene, nicht obenerwähnte Werte festlegen. Der Xsolla-Login-Server verarbeitet diese Werte nicht, sondern gibt sie im empfangenen JWT zurück.

Request Body schema: application/json
access_token
required
string

Von einem sozialen Netzwerk erhaltener Zugriffstoken.

access_token_secret
string

Parameter oauth_token_secret, empfangen von der Autorisierungsanfrage. Nur für Twitter erforderlich.

openid
string

Parameter openid, empfangen von einem sozialen Netzwerk. Nur für WeChat erforderlich.

Responses
200

OK

400

Bad Request

404

Not Found

422

Unprocessable Entity

429

Too Many Requests

Request samples
application/json
{
  • "access_token": "string",
  • "access_token_secret": "string",
  • "openid": "string"
}
Response samples
application/json
{
  • "login_url": "string"
}