Сценарий пользователя

1. Пользователь переходит в Web Shop с настроенной аутентификацией через ID пользователя.
2. Пользователь авторизуется в Web Shop одним из способов:
   • Пользователь вводит свой ID в блоке Быстрого входа и нажимает кнопку входа.
   • Пользователь нажимает кнопку покупки у выбранного товара или кнопку входа в верхней панели:
     1. Открывается модальное окно ввода ID пользователя или входа через социальную сеть.
     2. Пользователь вводит свой ID и нажимает Продолжить или выбирает одну из социальных сетей, нажав значок социальной сети, и проходит аутентификацию на странице социальной сети.

3. Выполняется проверка существования пользователя. Если пользователь с указанным ID или аккаунтом социальной сети существует в игре, пользователь будет авторизован в Web Shop. В противном случае пользователь получит сообщение об ошибке.

Как настроить

1. В вашем приложении реализуйте обработку вебхука для проверки существования пользователя.

При получении вебхука приложение должно выполнять следующие действия:

• Поиск пользователя по полученному в вебхуке ID пользователя.
• Отправка одного из кодов статуса в зависимости от результатов поиска пользователя:
  • 200 HTTP-код с ответом вебхука, если пользователь найден;
  • 404 HTTP-код, если пользователь с таким ID не зарегистрирован в игре.
• Отправка атрибутов пользователя для персонализации.

2. Откройте проект в Личном кабинете.
3. В боковом меню нажмите Site Builder.
4. Нажмите Открыть Site Builder.
5. В конструкторе вашего сайта перейдите в блок Настройки входа.

6. Выберите вариант ID пользователя.

7. В раскрывающемся списке выберите Новый вариант Авторизации.

8. Введите URL-адрес, на который вы хотите получать вебхуки.

9. Настройте авторизацию через социальные сети, которые используются для авторизации в вашем приложении (опционально):
   1. Откройте проект в Личном кабинете и перейдите в раздел Login.
   2. Нажмите Настроить в панели нужного варианта авторизации.
   3. На странице навигации перейдите к блоку Аутентификация и выберите раздел Авторизация через социальные сети.

1. 4. Чтобы подключить социальную сеть, в карточке социальной сети нажмите значок ⚙ справа от названия и выберите пункт Подключить.

Сценарий пользователя

1. Пользователь переходит в Web Shop с настроенной аутентификацией через ID пользователя.
2. Пользователь нажимает кнопку покупки у выбранного товара, кнопку входа в верхней панели или кнопку входа в Блоке быстрого входа.
3. Открывается модальное окно со способами авторизации, настроенными в Xsolla Login.

4. Пользователь переходит к авторизации, при необходимости вводит дополнительные данные.
5. Выполняется проверка существования пользователя. Если пользователь существует в игре, он будет авторизован в Web Shop. В противном случае пользователь получит сообщение об ошибке.

Как настроить

1. В конструкторе вашего сайта перейдите в блок Настройки входа.

2. Выберите вариант авторизации Xsolla Login.
3. В раскрывающемся списке выберите Новый вариант Авторизации.

4. Перейдите к настройке созданного варианта авторизации из модального окна или нажмите Настройте способы авторизации в блоке Xsolla Login.

5. Подключите хранилище для данных пользователя.

В зависимости от способа хранения данных пользователей вам доступна разная функциональность продукта (см. раздел Сравнение хранилищ для данных пользователей).

Хранилище Xsolla

Если вы хотите, чтобы продукт Login выполнял всю логику аутентификации, используйте хранилище Xsolla. С этим типом хранилища вам будут доступны более гибкие настройки.

При создании варианта авторизации хранилище Xsolla подключается по умолчанию, никаких дополнительных действий по его настройке не требуется. Если вы изменили тип хранилища по умолчанию, чтобы вновь подключить хранилище Xsolla, выполните следующие действия:

1. Перейдите к блоку База пользователей и выберите раздел Хранилище.
2. Выберите пункт Хранилище Xsolla и нажмите Сохранить изменения.

Хранилище PlayFab

Если вы хотите использовать функциональность PlayFab для работы с пользователями, подключите хранилище PlayFab. В хранилище записывается следующая информация:

• имя пользователя;
• email-адрес пользователя;
• пароль пользователя;
• поля с расширенной формы регистрации, если она настроена.

Хранилище PlayFab предоставляет вам доступ к следующим функциям:

• регистрация пользователей;
• аутентификация по email-адресу или имени пользователя и паролю;
• аутентификация через Twitch;
• сброс пароля пользователя;
• блокировка пользователя.

Чтобы подключить хранилище:

1. Перейдите к блоку База пользователей и выберите раздел Хранилище.
2. Выберите пункт PlayFab.
3. В поле Title ID введите значение того же поля из личного кабинета PlayFab.
4. Нажмите Сохранить изменения.

Хранилище Firebase

Если вы хотите использовать функциональность Firebase для работы с пользователями, подключите хранилище Firebase. В хранилище записывается следующая информация:

• имя пользователя;
• email-адрес пользователя;
• пароль пользователя;
• поля с расширенной формы регистрации, если она настроена.

1. Перейдите к блоку База пользователей и выберите раздел Хранилище.
2. Выберите пункт Firebase.
3. В поле Ключ API введите значение того же поля из личного кабинета Firebase.
4. Нажмите Сохранить изменения.

Собственное хранилище

Если вы используете собственную систему авторизации и храните пользовательские данные на стороне вашего приложения, подключите собственное хранилище.

Собственное хранилище предоставляет вам доступ к следующим функциям:

• регистрация пользователей;
• аутентификация пользователя с помощью email-адреса или имени пользователя и пароля;
• аутентификация без пароля по номеру телефона;
• аутентификация через социальные сети;
• сброс пароля пользователя.

1. Подключите собственное хранилище.
2. Настройте обработку запросов от сервера Xsolla Login.

Подключение собственного хранилища

1. Перейдите к блоку База пользователей и выберите раздел Хранилище.
2. Выберите пункт Собственное хранилище.
3. Введите URL-адреса для отправки запросов API:
   • URL для проверки существования пользователя;
   • URL для создания пользователя;
   • URL для изменения пароля;
   • URL для входа без пароля;
   • URL для входа через социальные сети.
4. Нажмите Сохранить изменения.
5. Для заданных вами URL-адресов реализуйте API, который будет отвечать следующим образом:
   • HTTP 200 / HTTP 204 для успешных запросов. Если требуется, JSON с дополнительными данными пользователя можно разместить в теле ответа. Переданные данные записываются в JWT (параметр partner_data).
   • Другие HTTP-коды для неуспешных запросов.

Настройка обработки запросов от сервера Xsolla Login

Запросы от сервера Xsolla Login отправляются на URL, указанные в Личном кабинете, с заголовком Authorization: Bearer <JWT>. JWT подписан секретным ключом проекта.

Чтобы обработать запрос:

1. Провалидируйте полученный JWT.
2. Если валидация прошла успешно, декодируйте JWT и убедитесь, что в его структуре есть поля из таблицы ниже. Для декодирования вы можете использовать библиотеку.

{
  "exp": 1573635020,
  "iat": 1573634600,
  "iss": "https://login.xsolla.com",
  "request_type": "gateway_request",
  "xsolla_login_project_id": "00000000-0000-0000-0000-000000000000"
}