Сбер ID Авторизация

Кнопка «Войти по Сбер ID» — авторизация пользователей через единую учётную запись экосистемы Сбер по протоколу OpenID Connect (OAuth 2.0 + OIDC). Соответствует требованиям Сбера к интеграции на 2026 год.

---

Что умеет

• OIDC v2.0 с актуальными эндпоинтами oauth.sber.ru/ru/prod/tokens/v2/oidc и /sberbankid/v2.1/userinfo.
• mTLS-сертификат для production-контура (Сбер выдаёт при модерации приложения).
• PKCE для дополнительной защиты (обязательно для мобильных, опционально для веба).
• Автоматическая регистрация при первом входе через подтверждённый аккаунт Сбер.
• Профильные данные: имя, отчество, фамилия, email, телефон, аватар (по выданным scope'ам).
• Sandbox-контур (IFT) — для тестирования без реальных учётных записей.

---

Как получить доступ

1. Зарегистрируйтесь на developers.sber.ru и подайте заявку на API «Сбер ID для бизнеса».
2. В кабинете создайте приложение, заполните:
   • Название сервиса: ваше имя проекта (например, название площадки)
   • Адрес сервиса: домен сайта, например https://ваш-сайт.ru
   • Для редиректа: значение из поля «Redirect URI» ниже (после установки модуля и сохранения настроек CMS подставит автоматически)
3. Отправьте заявку на модерацию. После одобрения Сбер выдаст Client ID, Client Secret и mTLS-сертификат.
4. Подпишите договор — без него scope'ы email, mobile, name могут быть недоступны.
5. Вставьте Client ID, Client Secret и сертификат в поля ниже.

Доступные scope'ы (2026)

• openid — обязательный, возвращает sub (постоянный ID пользователя)
• email — email-адрес
• mobile — номер телефона (поле phone_number в ответе)
• name — фамилия, имя, отчество (family_name, given_name, middle_name)
• birthdate, gender, inn, snils, maindoc (паспорт) — расширенные данные, требуют отдельных разрешений в договоре
• offline_access — для refresh_token

Требования к кнопке

Текст: «Войти по Сбер ID» (допустимо: «со Сбер ID», «Продолжить со Сбер ID»). Запрещено: «через Сбер ID», «Создать Сбер ID». Цвет фирменный зелёный #21A038 (белый вариант — только если ваша своя кнопка тоже зелёная). Логотип Сбера внутри кнопки обязателен. Подробнее: Гайдбук Сбер ID.