المدونة

Sign in with Omdaa: هوية OIDC لتطبيقاتك وOmdaa Code

٥ نوفمبر ٢٠٢٦2 دقائق قراءة٠ مشاهدة
Omdaa Editorial
محرر
Sign in with Omdaa: هوية OIDC لتطبيقاتك وOmdaa Code

Sign in with Omdaa يوفّر هوية OIDC لتطبيقات الطرف الثالث والأدوات الداخلية. ابدأ من DevPortal Identity وأدر التطبيقات المتصلة من Connected Apps.

حالات الاستخدام

  • SaaS B2B يسجّل العملاء بحساب Omdaa.
  • بوابات داخلية للفريق.
  • SSO لـ Omdaa Code.

استخدم Authorization Code flow، خزّن tokens بأمان، واسمح للمستخدمين بـ revoke من Connected Apps. لا تخلط مفاتيح API الرسائل مع tokens الهوية.

دمج OIDC باختصار

سجّل تطبيقك، احصل على client id/secret، نفّذ Authorization Code مع PKCE للتطبيقات العامة، خزّن refresh بأمان، واطلب الحد الأدنى من الـ claims. اختبر مسار الإلغاء من Connected Apps كتوصيل Acceptance.

لا تستخدم جلسة واتساب كـ «هوية مستخدم» لتطبيقك — الهوية عبر OIDC، والمراسلة عبر API Keys/Sessions. الخلط يخلق ثغرات تخويل صعبة التتبع.

أخطاء OIDC الشائعة

خلط redirect URIs، نسيان PKCE، تخزين id_token مكان access_token للـ API، وعدم التحقق من iss/aud. اكتب اختبار تكامل يغطي login → refresh → logout → revoke. للمزيد راجع DevPortal Identity.

أسئلة شائعة

هل OIDC GA؟

نعم ضمن منتجات الهوية المعلنة في DevPortal.

هل يغني عن API Keys؟

لا — المفاتيح للـ API؛ OIDC لتسجيل دخول المستخدمين.

كيف ألغي تطبيقاً؟

من Connected Apps في لوحة المستخدم/المطور.

وثائق؟

devportal/identity وdevelopers.omdaa.com.

ابدأ مجاناً: إنشاء حساب · لوحة التحكم · الوثائق