Вы можете интегрировать SDK с собственной системой авторизации. В этом случае необходимо реализовать идентификацию пользователя по custom ID (ID пользователя, сформированный на вашем сервере) для открытия внутриигрового магазина, проведения платежа и управления инвентарем.

Сценарий взаимодействия c серверами Xsolla при использовании собственной системы авторизации:

1. Ваш клиент отправляет на ваш сервер запрос на аутентификацию.
2. Ваш сервер аутентифицирует пользователя и отправляет на сервер Xsolla запрос на получение JSON Web Token (JWT) пользователя, передавая custom ID.
3. Сервер Xsolla возвращает JWT пользователя.
4. Ваш сервер передает JWT пользователя клиенту.
5. Полученный JWT пользователя используется методами SDK вместо авторизационного токена для открытия внутриигрового магазина, проведения платежа и управления инвентарем.

Чтобы использовать собственную систему авторизации совместно с продуктами Xsolla:

1. В Личном кабинете настройте серверный OAuth 2.0-клиент.
2. Реализуйте получение серверного JWT.
3. Реализуйте получение JWT пользователя.
4. Реализуйте логику работы с внутриигровым магазином, покупками и инвентарем с использованием JWT пользователя.

Настройка серверного OAuth 2.0-клиента

1. Откройте проект в Личном кабинете и перейдите в раздел Login.
2. Нажмите Настроить в панели нужного варианта авторизации.
3. На странице навигации перейдите к блоку Безопасность и выберите раздел OAuth 2.0 аутентификация.
4. Нажмите Добавить OAuth 2.0.
5. Укажите URI переадресации OAuth 2.0.
6. Установите флажок Серверная (соединение server-to-server).
7. Нажмите Подключить.
8. Скопируйте и сохраните ID клиента и секретный ключ.

Получение серверного JWT

В серверной части вашего приложения реализуйте метод для получения серверного JWT с использованием запроса Generate JWT. Запрос должен содержать следующие параметры:

• grant_type — тип JWT, передайте значение client_credentials;
• client_secret — секретный ключ OAuth 2.0-клиента, полученный при настройке серверного OAuth 2.0-клиента;
• client_id — ID OAuth 2.0-клиента, полученный при настройке серверного OAuth 2.0-клиента.

Получение JWT пользователя

В серверной части вашего приложения реализуйте метод для получения JWT пользователя с использованием запроса Auth by custom ID. Запрос должен содержать заголовок X-Server-Authorization: <server_JWT>, где <server_JWT> — серверный JWT, полученный на предыдущем шаге.

Использование JWT пользователя

Передайте JWT пользователя в методы SDK в качестве авторизационного токена.

Реализуйте получение нового JWT после истечения его срока жизни. Рекомендуется получать новый токен в фоновом режиме, без повторного входа пользователя в приложение.