Настройка модуля «Т-Банк ID»

Модуль добавляет кнопку «Войти через Т-Банк». Пользователь входит через единую учётную запись Т-Банка T-ID по OAuth 2.0 и OpenID Connect.

Что получает CMS

• Подтверждённый банковский профиль. По договорённым scope CMS получает фамилию, имя, отчество и номер телефона.
• Телефон без SMS. Банк передаёт подтверждённый номер, поэтому сайту не нужно отдельно оплачивать SMS-проверку.
• Автоматическая регистрация. При первом успешном входе CMS создаёт пользователя и связывает его с T-ID.
• Серверный обмен токенов. Client Secret не уходит в браузер: обмен выполняет backend модуля.

Установка в ADWOS CMS

• Откройте админ-панель сайта под пользователем с правами администратора.
• В разделе «Каталог» откройте «Маркетплейс» и найдите модуль по названию.
• Нажмите «Установить». Если модуль уже установлен, откройте его карточку.
• Откройте настройки модуля, заполните обязательные поля и сохраните изменения.
• Включите модуль и проверьте, что кнопка входа появилась в форме авторизации.

Поля в настройках модуля

• Client ID: Идентификатор приложения (Client ID). Приходит на электронную почту после подписания договора с Т-Банком.
• Client Secret: Секретный ключ приложения (Client Secret). Хранится у банка и в этом поле — никому больше не показывайте. Значение храните только в защищённых настройках ADWOS CMS.
• Иконка модуля (свой SVG/PNG, опционально): Загрузите свой логотип. Если не задано — используется фирменная иконка по умолчанию. Рекомендуется квадратный SVG.

Как подключить

1. Напишите на tid@tbank.ru и укажите название компании, адрес сайта, ожидаемое число авторизаций в месяц и продукт T-ID.
2. Уточните у менеджера условия подключения. Ориентир банка для подключения: от 30 000 авторизаций в месяц, но финальные условия согласуются индивидуально.
3. В партнёрской анкете укажите Redirect URI из поля ниже. Значение должно совпадать байт-в-байт.
4. После подписания договора получите Client ID и Client Secret на электронную почту.
5. Для ФИО и телефона заранее запросите scope profile и phone. Эти scope фиксируются договором и не передаются отдельным параметром в запросе авторизации.
6. Введите Client ID и Client Secret в настройки ADWOS CMS, сохраните их и включите модуль.

Важно

Т-Банк ID обычно не передаёт e-mail. Если сайту нужен e-mail, попросите пользователя указать его отдельно в профиле. Публичной песочницы нет: полноценная проверка входа возможна только с боевыми реквизитами после подключения.

Проверка после включения

• Откройте страницу входа в приватном окне браузера.
• Убедитесь, что кнопка провайдера отображается и открывает официальный домен авторизации.
• Проверьте, что Redirect URI в кабинете провайдера совпадает со значением в ADWOS CMS полностью.
• Полный вход проверяйте после активации ключей провайдера. Без рабочих ключей модуль должен показывать ошибку настройки, а не ломать страницу входа.