Diferencia entre revisiones de «Price Surfer - Configuración Autologin»
| Línea 10: | Línea 10: | ||
Validación de la integridad de la petición empleando el protocolo HMAC (hash-based message authentication code). El protocolo lo empleamos a su vez para asignar validez temporal a una petición. | Validación de la integridad de la petición empleando el protocolo HMAC (hash-based message authentication code). El protocolo lo empleamos a su vez para asignar validez temporal a una petición. | ||
| − | = | + | = Autenticación por token de usuario = |
| + | |||
| + | El cliente de autologin deberá almacenar en su sistema el token identificatorio para cada usuario, de manera análoga a como hoy almacena usuario/contraseña y deberá emplear dicho dato para autenticarse contra nuestra plataforma. | ||
| + | |||
| + | Siguiendo el ejemplo de la sección anterior, la firma quedaría de la siguiente manera: | ||
| + | |||
| + | http://{cliente-base-url}.app.pricenavigator.net/security/autologin.html?apiKey={userToken} | ||
| + | |||
| + | Para facilitar la implementación de este cambio, se incorporó en la exportación de usuarios de nuestro backoffice administrativo este dato. | ||
Revisión del 15:01 8 mar 2023
Las plataformas Price Surfer y Price Navigator ofrecen a nuestros clientes la posibilidad de integrar nuestros productos a sus portales a través de una funcionalidad denominada “autologin”.
Este mecanismo es empleado por varios clientes para manejar la operatoria (o al menos parte de ella) directamente en sus portales embebiendo algunas secciones de nuestras plataformas.
A partir del 31 de Marzo del 2023, ampliando nuestras políticas de ciberseguridad, se introducen 2 cambios principales:
La API espera ahora un token de usuario en lugar de usuario/contraseña. El token de usuario es un código que identifica unívocamente a un usuario y que se empleará para identificar al mismo Validación de la integridad de la petición empleando el protocolo HMAC (hash-based message authentication code). El protocolo lo empleamos a su vez para asignar validez temporal a una petición.
Autenticación por token de usuario
El cliente de autologin deberá almacenar en su sistema el token identificatorio para cada usuario, de manera análoga a como hoy almacena usuario/contraseña y deberá emplear dicho dato para autenticarse contra nuestra plataforma.
Siguiendo el ejemplo de la sección anterior, la firma quedaría de la siguiente manera:
http://{cliente-base-url}.app.pricenavigator.net/security/autologin.html?apiKey={userToken}
Para facilitar la implementación de este cambio, se incorporó en la exportación de usuarios de nuestro backoffice administrativo este dato.
