Autentikasi pelanggan Apple Messages

Tentukan penyedia identitas, pengikatan percakapan, dan izin akses resource yang diperlukan untuk melindungi tindakan akun di Apple Messages.

Siapkan penyedia identitas bisnis, konfigurasi OAuth yang didukung, operasi akun yang dituju, dan percakapan pengujian yang terotorisasi.

Identifikasi apa yang memerlukan verifikasi akun, misalnya melihat pesanan atau mengubah janji temu. Tentukan identitas dan cakupan minimum yang diperlukan untuk tindakan tersebut.

Ajukan pertanyaan klarifikasi ya/tidak yang diwajibkan Apple sebelum mengumpulkan informasi pribadi yang diperlukan untuk tugas tersebut. Gunakan Quick Reply yang sesuai dan persyaratan kebijakan.

Gunakan pengaturan autentikasi dan alur callback yang didukung untuk penyedia identitas Anda. Simpan client secret dan penanganan token di lingkungan eksekusi. Validasi callback dan pengikatan akun melalui sistem autentikasi yang memilikinya.

Beri tahu pelanggan mengapa sign-in diperlukan dan akun mana pada bisnis tersebut yang mereka gunakan. Luncurkan pengalaman autentikasi native yang didukung di titik yang membantu tugas tersebut.

Ikat hasil autentikasi ke percakapan dan akun pelanggan yang benar. Aplikasi bisnis tetap harus mengotorisasi resource dan operasi yang diminta. Login yang berhasil bukan izin untuk setiap tindakan akun.

Uji sign-in yang dibatalkan, cakupan tidak memadai, akses kedaluwarsa, dan ketidakcocokan akun. Kembalikan langkah berikutnya yang berguna tanpa mengekspos konten akun yang dilindungi ke percakapan yang belum diverifikasi.

Uji operasi yang diminta dengan akun pelanggan yang terotorisasi dan akun berbeda yang tidak boleh mengakses record yang sama. Gunakan pemeriksaan otorisasi aplikasi yang sama untuk alat AI maupun tindakan layanan oleh manusia. Sign-in yang berhasil menetapkan identitas; aplikasi tetap memutuskan apakah pembacaan atau perubahan yang diminta diizinkan.

Jika autentikasi selesai tetapi akses gagal, periksa cakupan dan otorisasi resource. Jika akun yang salah terkait, hentikan tindakan yang dilindungi dan perbaiki pengikatannya. Identifier percakapan Apple bukan bukti akun pelanggan pada bisnis tersebut.