Описание

Авторизация Сбер ID

Модуль добавляет кнопку «Войти по Сбер ID». Пользователь входит через единую учётную запись экосистемы Сбер, а ADWOS CMS проверяет профиль через OpenID Connect.

Что получает CMS

Актуальный Cloud-контур Сбер ID. Авторизация выполняется через id.sber.ru, токены запрашиваются через oauth.sber.ru/ru/prod/tokens/v2/oidc, профиль запрашивается через oauth.sber.ru/ru/prod/sberbankid/v2.1/userinfo.
mTLS для production. Сертификат выдаётся Сбером после модерации приложения и нужен для боевого контура.
PKCE при необходимости. Модуль поддерживает дополнительную защиту, если она включена в вашем сценарии.
Профильные данные. Имя, отчество, фамилия, e-mail, телефон и аватар возвращаются по выданным scope.
Автоматическая регистрация. При первом успешном входе CMS создаёт пользователя и связывает его со Сбер ID.

Как получить доступ

Зарегистрируйтесь на developers.sber.ru и подайте заявку на API «Сбер ID для бизнеса».
В кабинете создайте приложение: заполните название сервиса, домен сайта и Redirect URI из поля ниже.
Отправьте заявку на модерацию. После одобрения Сбер выдаст Client ID, Client Secret и mTLS-сертификат.
Подпишите договор. Без договора scope email, mobile и name могут быть недоступны.
Введите Client ID, Client Secret и сертификат в настройки модуля ADWOS CMS.

Scope и брендирование

Обязательный scope: openid. Для e-mail используйте email, для телефона используйте mobile, для ФИО используйте name. Расширенные данные, включая birthdate, gender, inn, snils и maindoc, требуют отдельных разрешений в договоре.

Кнопка должна называться «Войти по Сбер ID» или «Продолжить со Сбер ID». Не используйте формулировку «Создать Сбер ID».

Все →