Sie können das SDK in Ihr eigenes Autorisierungssystem integrieren. Implementieren Sie dazu die Benutzeridentifizierung anhand der selbst definierten ID (auf Ihrem Server generierte Benutzer-ID), um einen Ingame-Shop zu öffnen, eine Zahlung zu tätigen und das Inventar zu verwalten.

So erfolgt die Interaktion mit Xsolla-Servern bei Nutzung Ihres eigenen Autorisierungssystems:

1. Ihr Client sendet eine Authentifizierungsanfrage an Ihren Server.
2. Ihr Server autorisiert den Benutzer und sendet eine Anfrage an den Xsolla-Server, um den Benutzer-JWT (JSON Web Token) abzurufen.
3. Der Xsolla-Server antwortet mit dem Benutzer-JWT.
4. Ihr Server übermittelt den Benutzer-JWT an den Client.
5. Die SDK-Methoden verwenden den empfangenen Benutzer-JWT anstelle des Autorisierungstokens, um einen Ingame-Shop zu öffnen, eine Zahlung zu tätigen und das Inventar zu verwalten.

So nutzen Sie Ihr eigenes Autorisierungssystem mit Xsolla-Produkten:

1. Richten Sie einen OAuth 2.0-Serverclient im Kundenportal ein.
2. Implementieren Sie den Abruf des Server-JWT.
3. Implementieren Sie den Abruf des Benutzer-JWT.
4. Implementieren Sie mithilfe des Benutzer-JWT die Logik für die Arbeit mit dem Ingame-Shop, Käufen und dem Inventar.

OAuth 2.0-Serverclient einrichten

1. Öffnen Sie Ihr Projekt im Kundenportal, und wechseln Sie zum Abschnitt Login.
2. Klicken Sie beim gewünschten Login-Projekt auf Konfigurieren.
3. Scrollen Sie zum Block Sicherheit, und klicken Sie auf OAuth 2.0.
4. Klicken Sie auf OAuth 2.0 hinzufügen.
5. Geben Sie die OAuth 2.0-URIs für die Weiterleitung an.
6. Aktivieren Sie das Kontrollkästchen Server (Server-zu-Server-Verbindung).
7. Klicken Sie auf Verknüpfen.
8. Kopieren und speichern Sie die Client-ID und den geheimen Schlüssel.

Server-JWT abrufen

Implementieren Sie im Backend Ihrer Anwendung eine Methode zum Abrufen des Server-JWT mithilfe des API-Aufrufs Generate JWT. Die Anfrage muss folgende Parameter enthalten:

• grant_type ist der JWT-Typ, übermitteln Sie den Wert client_credentials.
• client_secret ist der geheime Schlüssel, die Sie beim Einrichten des OAuth 2.0-Serverclients erhalten.
• client_id ist die Client-ID, den Sie beim Einrichten des OAuth 2.0-Serverclients erhalten.

Benutzer-JWT abrufen

Implementieren Sie im Backend Ihrer Anwendung eine Methode zum Abrufen des Benutzer-JWT mithilfe des API-Aufrufs Auth by custom ID. Die Anfrage muss den Header X-Server-Authorization: <server_JWT> enthalten, wobei <server_JWT> der im vorigen Schritt erhaltene Server-JWT ist.

Benutzer-JWT verwenden

Nachdem Sie den Benutzer-JWT erhalten haben, müssen Sie die Methode XsollaToken.Create aufrufen und den Benutzer-JWT als Argument übermitteln. Die Methode speichert den Token zur weiteren Verwendung in Anfragen. Wenn Sie SDK-Methoden aufrufen, um den Ingame-Shop zu öffnen, eine Zahlung vorzunehmen und das Inventar zu verwalten, müssen Sie den Token nicht explizit übermitteln.