امتثال مطوّري Sign in with Omdaa
تطبيقات الطرف الثالث التي تستخدم حسابات Omdaa يجب أن تمر بمراجعة يدوية قبل التفعيل (status=pending → active). منتجات Omdaa الداخلية تُفعَّل فوراً.
الحدود والمعدّل
- حد إنشاء تطبيقات: 10 لكل حساب مستخدم، و10 طلبات تسجيل/ساعة.
- حدود معدل على
/oauth/authorizeو/oauth/tokenلمنع الإساءة.
الخصوصية والموافقات
- اطلب فقط scopes اللازمة (
openid·profile·email). - المستخدم يرى شاشة موافقة ويمكنه إلغاء الوصول من «التطبيقات المتصلة».
- لا تخزّن access tokens أطول من الحاجة؛ استخدم refresh بحذر مع
offline_access.
الأمان
- PKCE (S256) إلزامي للعملاء العامة.
- Redirect URIs يجب أن تكون HTTPS (أو localhost للتطوير).
- Omdaa قد يعلّق أو يرفض تطبيقاً عند إساءة الاستخدام.