VietGo
Marketplace PWA
Một tài khoản, nhiều sản phẩm
Dịch vụ đăng nhập
thuộc quyền kiểm soát của anh.
Triển khai một lần. VietGo, NailIQ và dự án sau này chỉ cần đăng ký ứng dụng rồi kết nối bằng chuẩn OpenID Connect.
Nền tảng cục bộ đang hoạt động
Chưa phát hành production · Chưa gửi SMS thật · Chưa chứa dữ liệu khách hàng
01
Ứng dụng
Mỗi sản phẩm có client ID và quyền truy cập riêng.
Chờ kết nối
NailIQ
Business platform
Ứng dụng mới
Tạo client riêng khi cần
02
Cổng an toàn
Không mở production nếu thiếu bất kỳ điều kiện nào.
- ✓Tên miền HTTPS và issuer cố định
- ✓Authorization Code + PKCE S256
- ✓Redirect URI khớp chính xác
- ✓Thu hồi phiên và khóa tài khoản
- ✓Nhật ký bảo mật có thể kiểm tra
- ✓OTP thật đang khóa trong môi trường thử nghiệm
03
Kết nối dự án
Không sao chép cả hệ thống xác thực vào từng dự án.
- 1
Đăng ký ứng dụng
Chọn loại web, mobile hoặc server và khai báo đúng callback URL.
- 2
Cài adapter
Thêm cấu hình issuer, client ID và PKCE; không đặt client secret trong trình duyệt.
- 3
Ánh xạ phân quyền
Identity xác nhận người dùng; vai trò và dữ liệu nghiệp vụ vẫn do từng ứng dụng quản lý.