Сценарий пользователя

1. Пользователь переходит в Веб-магазин с настроенной аутентификацией через ID пользователя.
2. Пользователь нажимает Купить сейчас у выбранного товара или Войти в верхней панели.
3. Открывается модальное окно ввода ID пользователя или входа через социальную сеть.

4. Пользователь вводит свой ID пользователя и нажимает Продолжить или выбирает одну из социальных сетей, нажав значок социальной сети, и проходит аутентификацию на странице социальной сети.
5. Выполняется проверка существования пользователя. Если пользователь с указанным ID или аккаунтом социальной сети существует в игре, пользователь будет авторизован в Веб-магазине. В противном случае пользователь получит сообщение об ошибке.

Как настроить

1. В вашем приложении реализуйте обработку вебхука для проверки существования пользователя.

При получении вебхука приложение должно выполнять следующие действия:

• Поиск пользователя по полученному в вебхуке ID пользователя.
• Отправка одного из кодов статуса в зависимости от результатов поиска пользователя:
  • 200 HTTP-код с ответом вебхука, если пользователь найден;
  • 404 HTTP-код, если пользователь с таким ID не зарегистрирован в игре.
• Отправка атрибутов пользователя для персонализации.

2. В Личном кабинете перейдите в раздел Конструктор сайтов.
3. Нажмите Открыть Конструктор сайтов в панели нужного сайта.
4. В конструкторе вашего сайта перейдите в блок Настройки входа.

5. Выберите вариант ID пользователя.

6. В раскрывающемся списке выберите Новый вариант Авторизации.

7. Введите URL-адрес, на который вы хотите получать вебхуки.

8. Настройте авторизацию через социальные сети, которые используются для авторизации в вашем приложении (опционально):
   1. Откройте ваш проект в Личном кабинете и перейдите в раздел Авторизация.
   2. Нажмите Настроить в панели нужного варианта авторизации.
   3. На странице навигации перейдите к блоку Аутентификация и выберите раздел Авторизация через социальные сети.

1. 4. Чтобы подключить социальную сеть, в карточке социальной сети нажмите значок ⚙ справа от названия и выберите пункт Подключить.

Как настроить

1. В конструкторе вашего сайта перейдите в блок Настройки входа.

2. Выберите вариант авторизации Авторизация Иксолла.
3. В раскрывающемся списке выберите Новый вариант Авторизации.

4. Перейдите к настройке созданного варианта авторизации из модального окна или нажмите Настройте способы авторизации в блоке Авторизация Иксолла.

5. Подключите хранилище для данных пользователя.

В зависимости от способа хранения данных пользователей вам доступна разная функциональность продукта (см. раздел Сравнение хранилищ для данных пользователей).

Хранилище Иксоллы

Если вы хотите, чтобы продукт Авторизация выполнял всю логику аутентификации, используйте хранилище Иксоллы. С этим типом хранилища вам будут доступны более гибкие настройки.

При создании варианта авторизации хранилище Иксоллы подключается по умолчанию, никаких дополнительных действий по его настройке не требуется. Если вы изменили тип хранилища по умолчанию, чтобы вновь подключить хранилище Иксоллы, выполните следующие действия:

1. На странице навигации перейдите к блоку База пользователей и выберите раздел Хранилище.
2. Выберите пункт Хранилище Иксоллы и нажмите Сохранить изменения.

Хранилище PlayFab

Если вы хотите использовать функциональность PlayFab для работы с пользователями, подключите хранилище PlayFab. В хранилище записывается следующая информация:

• имя пользователя;
• email-адрес пользователя;
• пароль пользователя;
• поля с расширенной формы регистрации, если она настроена.

Хранилище PlayFab предоставляет вам доступ к следующим функциям:

• регистрация пользователей;
• аутентификация по email-адресу или имени пользователя и паролю;
• аутентификация через Twitch;
• сброс пароля пользователя;
• блокировка пользователя.

Чтобы подключить хранилище:

1. На странице навигации перейдите к блоку База пользователей и выберите раздел Хранилище.
2. Выберите пункт PlayFab.
3. В поле Title ID введите значение того же поля из личного кабинета PlayFab.
4. Нажмите Сохранить изменения.

Хранилище Firebase

Если вы хотите использовать функциональность Firebase для работы с пользователями, подключите хранилище Firebase. В хранилище записывается следующая информация:

• имя пользователя;
• email-адрес пользователя;
• пароль пользователя;
• поля с расширенной формы регистрации, если она настроена.

Чтобы подключить хранилище:

1. На странице навигации перейдите к блоку База пользователей и выберите раздел Хранилище.
2. Выберите пункт Firebase.
3. В поле Ключ API введите значение того же поля из личного кабинета Firebase.
4. Нажмите Сохранить изменения.

Собственное хранилище

Если вы используете собственную систему авторизации и храните пользовательские данные на стороне вашего приложения, подключите собственное хранилище.

Собственное хранилище предоставляет вам доступ к следующим функциям:

• регистрация пользователей;
• аутентификация пользователя с помощью email-адреса или имени пользователя и пароля;
• аутентификация без пароля по номеру телефона;
• аутентификация через социальные сети;
• сброс пароля пользователя.

Для взаимодействия сервера Авторизации Иксолла и вашего приложения:

1. Подключите собственное хранилище.
2. Настройте обработку запросов от сервера Авторизации Иксолла.

Подключение собственного хранилища

1. На странице навигации перейдите к блоку База пользователей и выберите раздел Хранилище.
2. Выберите пункт Собственное хранилище.
3. Введите URL-адреса для отправки запросов API:
   • URL для проверки существования пользователя;
   • URL для создания пользователя;
   • URL для изменения пароля;
   • URL для входа без пароля;
   • URL для входа через социальные сети.
4. Нажмите Сохранить изменения.
5. Для заданных вами URL-адресов реализуйте API, который будет отвечать следующим образом:
   • HTTP 200 / HTTP 204 для успешных запросов. Если требуется, JSON с дополнительными данными пользователя можно разместить в теле ответа. Переданные данные записываются в JWT (параметр partner_data).
   • Другие HTTP-коды для неуспешных запросов.

Настройка обработки запросов от сервера Авторизации Иксолла

Запросы от сервера Авторизации Иксолла отправляются на URL, указанные в Личном кабинете, с заголовком Authorization: Bearer <JWT>. JWT подписан секретным ключом вашего проекта.

Чтобы обработать запрос:

1. Провалидируйте полученный JWT.
2. Если валидация прошла успешно, декодируйте JWT и убедитесь, что в его структуре есть поля из таблицы ниже. Для декодирования вы можете использовать библиотеку.

Пример полезных данных токена:

{
  "exp": 1573635020,
  "iat": 1573634600,
  "iss": "https://login.xsolla.com",
  "request_type": "gateway_request",
  "xsolla_login_project_id": "00000000-0000-0000-0000-000000000000"
}