Autenticar a un cliente de Apple Messages

Define el proveedor de identidad, la vinculación de conversación y los permisos de recursos necesarios para proteger una acción de cuenta en Apple Messages.

Prepara el proveedor de identidad del negocio, la configuración OAuth compatible, la operación de cuenta prevista y una conversación de prueba autorizada.

Identifica qué requiere verificación de cuenta, como consultar un pedido o cambiar una cita. Define la identidad y el alcance mínimos necesarios para esa acción.

Haz la pregunta aclaratoria de sí/no que Apple exige antes de recopilar información personal necesaria para la tarea. Usa la Quick Reply apropiada y los requisitos de política.

Usa los ajustes de autenticación compatibles y el flujo de callback de tu proveedor de identidad. Mantén los secretos de cliente y el manejo de tokens en el entorno de ejecución. Valida el callback y la vinculación de cuenta a través del sistema de autenticación responsable.

Indica al cliente por qué necesita iniciar sesión y qué cuenta de negocio está usando. Lanza la experiencia de autenticación nativa compatible en el punto donde ayuda a la tarea.

Vincula el resultado autenticado a la conversación y la cuenta de cliente correctas. La aplicación del negocio aún debe autorizar el recurso y la operación solicitados. Un inicio de sesión exitoso no es permiso para cualquier acción de cuenta.

Ejercita el inicio de sesión cancelado, el alcance insuficiente, el acceso expirado y una discrepancia de cuenta. Devuelve un siguiente paso útil sin exponer contenido protegido de la cuenta a una conversación no verificada.

Prueba la operación solicitada con una cuenta de cliente autorizada y una cuenta diferente que no debe acceder al mismo registro. Usa las mismas comprobaciones de autorización de la aplicación para una herramienta de IA y para una acción de servicio humano. Un inicio de sesión exitoso establece la identidad; la aplicación aún decide si la lectura o el cambio solicitado está permitido.

Si la autenticación se completa pero el acceso falla, inspecciona el alcance y la autorización del recurso. Si la cuenta asociada es incorrecta, detén la acción protegida y resuelve la vinculación. Un identificador de conversación de Apple no es prueba de la cuenta de negocio del cliente.