通过发布平台进行静默认证

静默认证允许用户无需重复输入凭证即可登录应用程序。使用这种认证方式时，艾克索拉登录管理器通过用户在应用程序发布平台上提供的凭证进行认证。

1. 在平台开发者帐户中设置应用程序。
2. 在发布商帐户中设置静默认证。
3. 在您的应用程序侧完成集成步骤。

设置静默认证

在登录管理器产品中，有两种方式可启用静默认证：

• 通过配置经典登录方案（请参阅下方说明）；
• 通过创建影子登录管理器项目（请参阅如何设置影子登录管理器项目）。

1. 在发布商帐户中打开您的项目，然后前往登录管理器部分。
2. 在经典登录方案面板中单击配置。
3. 前往身份认证区块，然后选择发布平台部分。

4. 要连接发布平台，请单击平台名称旁边的⚙图标，然后选择设置。

5. 在模态窗口中，指定所选平台的参数：
   • Steam：
     • 应用程序ID — 您在该平台帐户中的AppID；
     • 应用程序密钥 — Web API Key。
   • Epic Games：
     • 应用程序ID — 您游戏客户端在该平台上的Client ID；
     • 应用程序密钥 — 您游戏客户端在该平台上的密钥。
   • Xbox Live：
     • 应用程序ID — 您游戏在该平台上的Application ID/Client ID；
     • 应用程序密钥 — 您游戏在该平台上注册时生成的Application Secret。

6. 单击连接。
7. 如需要，对其他发布平台重复步骤4 – 6。

在应用程序侧进行集成

1. 将发布平台SDK集成到您的应用程序。
2. 实现获取会话票证的逻辑：

1. • 对于Steam，获取会话票证。
   • 对于Xbox Live，在用户认证后根据平台数据生成会话票证。参数根据<xid>-<uhs>;<XSTSToken>的格式生成，其中：
     • <xid> — Xbox用户ID
     • <uhs> — 用户散列
     • <XSTSToken> — Xbox安全令牌服务
   • 对于Epic Games，从平台获取授权码(exchange code)，该码在用户认证后生成，用作会话票证。

3. 使用SDK方法实现用户认证逻辑：

1. • SilentAuth — 用来自平台的会话票证交换JSON Web令牌(JWT)并认证用户的身份。
   • OAuthLogout — 结束活动用户会话。

SDK参考文档

了解SDK方法及其参数的详细信息。

有用链接