Вы можете интегрировать SDK с собственной системой авторизации. В этом случае необходимо реализовать идентификацию пользователя по custom ID (ID пользователя, сформированный на вашем сервере) для открытия внутриигрового магазина, проведения платежа и управления инвентарем.

Сценарий взаимодействия c серверами Иксоллы при использовании собственной системы авторизации:

1. Ваш клиент отправляет на ваш сервер запрос на аутентификацию.
2. Ваш сервер аутентифицирует пользователя и отправляет на сервер Иксоллы запрос на получение JSON Web Token (JWT) пользователя, передавая custom ID.
3. Сервер Иксоллы возвращает JWT пользователя.
4. Ваш сервер передает JWT пользователя клиенту.
5. Полученный JWT пользователя используется методами SDK вместо авторизационного токена для открытия внутриигрового магазина, проведения платежа и управления инвентарем.

Чтобы использовать собственную систему авторизации совместно с продуктами Иксоллы:

1. В Личном кабинете настройте серверный OAuth 2.0-клиент.
2. Реализуйте получение серверного JWT.
3. Реализуйте получение JWT пользователя.
4. Реализуйте логику работы с внутриигровым магазином, покупками и инвентарем с использованием JWT пользователя.

Настройка серверного OAuth 2.0-клиента

1. Откройте ваш проект в Личном кабинете и перейдите в раздел Авторизация.
2. Нажмите Настроить в панели нужного варианта авторизации.
3. На странице навигации перейдите к блоку Безопасность и выберите раздел OAuth 2.0 аутентификация.
4. Нажмите Добавить OAuth 2.0.
5. Укажите URI переадресации OAuth 2.0.
6. Установите флажок Серверная (соединение server-to-server).
7. Нажмите Подключить.
8. Скопируйте и сохраните ID клиента и секретный ключ.

Получение серверного JWT

В серверной части вашего приложения реализуйте метод для получения серверного JWT с использованием запроса Generate JWT. Запрос должен содержать следующие параметры:

• grant_type — тип JWT, передайте значение client_credentials;
• client_secret — секретный ключ OAuth 2.0-клиента, полученный при настройке серверного OAuth 2.0-клиента;
• client_id — идентификатор OAuth 2.0-клиента, полученный при настройке серверного OAuth 2.0-клиента.

Получение JWT пользователя

В серверной части вашего приложения реализуйте метод для получения JWT пользователя с использованием запроса Auth by custom ID. Запрос должен содержать заголовок X-Server-Authorization: <server_JWT>, где <server_JWT> — серверный JWT, полученный на предыдущем шаге.

Использование JWT пользователя

Используйте методы SDK для открытия внутриигрового магазина, проведения платежа и управления инвентарем, при этом передайте JWT пользователя в свойство Token.Instance.

Примеры использования токена приведены в обучающих инструкциях:

• Продажа виртуальных предметов за реальную валюту.
• Продажа виртуальных предметов за виртуальную валюту.
• Отображение баланса виртуальной валюты.
• Отображение предметов в инвентаре.

Реализуйте получение нового JWT пользователя после истечения его срока жизни. Рекомендуется получать новый токен в фоновом режиме, без повторного входа пользователя в приложение.