Sie können das SDK in Ihr eigenes Autorisierungssystem integrieren. Implementieren Sie dazu die Benutzeridentifizierung anhand der selbst definierten ID (auf Ihrem Server generierte Benutzer-ID), um einen Ingame-Shop zu öffnen, eine Zahlung zu tätigen und das Inventar zu verwalten.

So erfolgt die Interaktion mit Xsolla-Servern bei Nutzung Ihres eigenen Autorisierungssystems:

1. Ihr Client sendet eine Authentifizierungsanfrage an Ihren Server.
2. Ihr Server autorisiert den Benutzer und sendet eine Anfrage an den Xsolla-Server, um den Benutzer-JWT (JSON Web Token) abzurufen.
3. Der Xsolla-Server antwortet mit dem Benutzer-JWT.
4. Ihr Server übermittelt den Benutzer-JWT an den Client.
5. Die SDK-Methoden verwenden den empfangenen Benutzer-JWT anstelle des Autorisierungstokens, um einen Ingame-Shop zu öffnen, eine Zahlung zu tätigen und das Inventar zu verwalten.

So nutzen Sie Ihr eigenes Autorisierungssystem mit Xsolla-Produkten:

1. Richten Sie einen OAuth 2.0-Serverclient im Kundenportal ein.
2. Implementieren Sie den Abruf des Server-JWT.
3. Implementieren Sie den Abruf des Benutzer-JWT.
4. Implementieren Sie mithilfe des Benutzer-JWT die Logik für die Arbeit mit dem Ingame-Shop, Käufen und dem Inventar.

OAuth 2.0-Serverclient einrichten

1. Öffnen Sie Ihr Projekt im Kundenportal, und wechseln Sie zum Abschnitt Login.
2. Klicken Sie beim gewünschten Login-Projekt auf Konfigurieren.
3. Scrollen Sie zum Block Sicherheit, und klicken Sie auf OAuth 2.0.
4. Klicken Sie auf OAuth 2.0 hinzufügen.
5. Geben Sie die OAuth 2.0-URIs für die Weiterleitung an.
6. Aktivieren Sie das Kontrollkästchen Server (Server-zu-Server-Verbindung).
7. Klicken Sie auf Verknüpfen.
8. Kopieren und speichern Sie die Client-ID und den geheimen Schlüssel.

Server-JWT abrufen

Implementieren Sie im Backend Ihrer Anwendung eine Methode zum Abrufen des Server-JWT mithilfe des API-Aufrufs Generate JWT. Die Anfrage muss folgende Parameter enthalten:

• grant_type ist der JWT-Typ, übermitteln Sie den Wert client_credentials.
• client_secret ist der geheime Schlüssel, die Sie beim Einrichten des OAuth 2.0-Serverclients erhalten.
• client_id ist die Client-ID, den Sie beim Einrichten des OAuth 2.0-Serverclients erhalten.

Benutzer-JWT abrufen

Implementieren Sie im Backend Ihrer Anwendung eine Methode zum Abrufen des Benutzer-JWT mithilfe des API-Aufrufs Auth by custom ID. Die Anfrage muss den Header X-Server-Authorization: <server_JWT> enthalten, wobei <server_JWT> der im vorigen Schritt erhaltene Server-JWT ist.

Benutzer-JWT verwenden

Verwenden Sie die SDK-Methoden, um den Ingame-Shop zu öffnen, eine Zahlung zu tätigen und das Inventar zu verwalten. Übermitteln Sie bei der Nutzung der SDK-Methoden den Benutzer-JWT anstelle des Autorisierungstokens.

Die folgenden Tutorials enthalten Beispiele für die Verwendung des Tokens:

• Virtuelle Gegenstände gegen echte Währung verkaufen
• Virtuelle Gegenstände gegen virtuelle Währung verkaufen
• Gegenstände im Inventar anzeigen
• Virtuelles Währungsguthaben anzeigen

Implementieren Sie die Logik für den Erhalt eines neuen Benutzer-JWT nach dessen Verfall. Es wird empfohlen, einen neuen Token im Hintergrund abzurufen, damit sich der Benutzer nicht erneut bei der Anwendung anmelden muss.