Сервис авторизации

Сервис WebMoney Login предназначен для проведения аутентификации участников системы WebMoney как на сервисах WebMoney Transfer, так и на сайтах участников.

В основе принципа работы WebMoney Login лежит понятие о временном (сессионном) пароле, который действителен лишь во время существования сессии участника и в рамках сервиса называется авторизационным тикетом.

Всякий раз при авторизации на том или ином сайте сервис выдает авторизационный тикет и отправляет его вместе с другими параметрами на страницу сайта, запросившую авторизацию. Страница, получившая информацию об участнике, проверяет тикет и выполняет необходимые действия, например, разрешает доступ к закрытым ресурсам.

Сервис поддерживает следующие способы аутентификации участников WebMoney:

• с помощью WebMoney Keeper:
  • WM Keeper WinPro (Classic);
  • WM Keeper WebPro (Light);
  • WM Keeper Standard (Mini);
• с использованием сервиса E-NUM (только дополнительная авторизация);
• независимо от типа WebMoney Keeper: с помощью логина (WMID, email или номер телефона) и пароля. Для WebMoney Keeper WebPro (Light) и WinPro (Classic) при этом способе обязательно наличие второго фактора: E-num или проверенного номера телефона, на который высылается код подтверждения по SMS.
• с использованием аккаунтов в социальных сетях: Facebook, Vkontakte, Одноклассники, Twitter, Google Plus, Linkedin, учетных записей в Microsoft, Yahoo, ICQ, Mail.ru, Yandex.ru

Для обычного участника сервис предоставляет следующие возможности:

1. Контролировать время создания и окончания действия его авторизационных тикетов, а также название сайтов, для которых они выданы и IP-адреса с которых произведена авторизация (см. Раздел Активные входы );
2. Настраивать параметры входа на сайты для WM Keeper (см. Раздел Настройки );
   • IP - разрешает авторизацию только с разрешенных IP-адресов при включенной опции Блокировка по IP .
   • Online - разрешает авторизацию только в случае, когда WM Keeper находится в режиме Online;
   • Включать/отключать опцию пропуска вторичного шага аутентификации, если это возможно;
   • Включать и настраивать режим быстрой аутентификации, при котором авторизационный тикет запоминается браузером и может использоваться для авторизации на других сайтах;
3. Контролировать и удалять, при необходимости, созданные на различных устройствах сохраненные в браузерах входы, а также IP-адреса для которых они являются действительными (см. Раздел Сохраненные в браузерах данные для входа );
4. Задавать политику контроля изменения IP адреса при входе на сайты, который в частности разрешает авторизацию только с конкретных IP-адресов при включенной опции Блокировка по IP или с тех IP-адресов, которые были задействованы при входе с вторым фактором (активированных).

Для разработчиков и web-мастеров сервис дает возможность установить систему авторизации на своем сайте без подключения криптографических библиотек. Сервис позволяет задавать следующие настройки авторизации сайта:

1. Название сайта, разрешенные способы авторизации;
2. Адреса страниц, на которых будет производиться проверка тикета;
3. Список активных авторизационных тикетов, а также история авторизаций на сайте;
4. Перечень доверенных сайтов;
5. Настройки пароля и ключа шифрования.

Сайт сервиса: https://login.wmtransfer.com

См. также
Раздел помощи на сайте WebMoney Login
Возможности WebMoney Login для посетителей сайтов
Возможности WebMoney Login для владельцев сайтов
Быстрая аутентификация
Вход с дополнительным подтверждением
Авторизация на сервисах WebMoney с помощью мобильного приложения