设置在销售游戏密钥时进行身份认证

已认证和未认证的用户均可进行购买。

设置向未认证身份的用户销售游戏密钥

您可以向未认证的用户销售游戏，规则如下：

• 使用无需令牌的直接链接或小组件销售单份游戏。
• 传入唯一用户ID和邮箱地址以购物车形式销售多份游戏。
• 使用快速购买方法销售未指定参数的单件商品。

调用IGS API（x-unauthorized-id参数）时应在标题中使用数字或字符串形式的唯一用户ID。标识符在前端侧生成，例如通过标识符生成库生成。

邮箱地址和其他数据（用户名和ISO 3166-1 alpha-2标准下的国家/地区代码）使用Base64编码，并在调用获取支付令牌方法时作为x-user参数传入标题。

示例：

{
 "name": "John Smith",
 "email": "test@test.com", 
 "country": "US"
}

也可以将数据以对象形式传入body或query。

示例：

"user": {
 "name": "John Smith",
 "email": "test@test.com", 
 "country": "US"
}

设置向已认证身份的用户销售游戏密钥

用户认证有如下几种方式：

1. 如集成了艾克索拉登录管理器，则请求通过艾克索拉登录管理器JWT令牌进行认证。
2. 如使用自己的认证系统，则请求通过支付中心访问令牌进行认证。

通过艾克索拉登录管理器进行认证

1. 按照说明在发布商帐户中设置一个项目。
2. 实现认证方法回调：基于JSON Web Token或基于OAuth 2.0协议。

如果用户数据保存在艾克索拉存储中，请使用以下方法：

• 注册（JWT或OAuth 2.0）
• 通过以下方式之一认证身份：
  • 用户名和密码（JWT或OAuth 2.0）
  • 社交网络帐户（JWT或OAuth 2.0）
• 密码重置

如果用户数据保存在PlayFab数据库中，请参考适用于PlayFab存储的方法详解。

如果用户数据保存在自定义存储中，请参考适用于自定义存储的方法详解。

通过支付中心访问令牌认证

认证过程：

1. 客户端发送认证请求至您的服务器。
2. 您的服务器向艾克索拉服务器传入Merchant ID和API key并请求access_token。
3. 艾克索拉服务器发送access_token至您的服务器。
4. 您的服务器发送access_token至客户端。

返回的access_token用作认证令牌，以认证游戏客户端发送的请求。