Правильная ссылка на эту статью: |
Сервис авторизации
Сервис WebMoney Login предназначен для проведения аутентификации участников системы WebMoney как на сервисах WebMoney Transfer, так и на сайтах участников.
В основе принципа работы WebMoney Login лежит понятие о временном (сессионном) пароле, который действителен лишь во время существования сессии участника и в рамках сервиса называется авторизационным тикетом.
Всякий раз при авторизации на том или ином сайте сервис выдает авторизационный тикет и отправляет его вместе с другими параметрами на страницу сайта, запросившую авторизацию. Страница, получившая информацию об участнике, проверяет тикет и выполняет необходимые действия, например, разрешает доступ к закрытым ресурсам.
Сервис поддерживает следующие способы аутентификации участников WebMoney:
- с помощью WebMoney Keeper:
- с использованием сервиса E-NUM (только дополнительная авторизация);
- независимо от типа WebMoney Keeper: с помощью логина (WMID, email или номер телефона) и пароля. Для WebMoney Keeper WebPro (Light) и WinPro (Classic) при этом способе обязательно наличие второго фактора: E-num или проверенного номера телефона, на который высылается код подтверждения по SMS.
- с использованием аккаунтов в социальных сетях: Facebook, Vkontakte, Одноклассники, Twitter, Google Plus, Linkedin, учетных записей в Microsoft, Yahoo, ICQ, Mail.ru, Yandex.ru
Для обычного участника сервис предоставляет следующие возможности:
- Контролировать время создания и окончания действия его авторизационных тикетов, а также название сайтов, для которых они выданы и IP-адреса с которых произведена авторизация (см. Раздел Активные входы );
- Настраивать параметры входа на сайты для WM Keeper (см. Раздел Настройки );
- IP - разрешает авторизацию только с разрешенных IP-адресов при включенной опции Блокировка по IP .
- Online - разрешает авторизацию только в случае, когда WM Keeper находится в режиме Online;
- Включать/отключать опцию пропуска вторичного шага аутентификации, если это возможно;
- Включать и настраивать режим быстрой аутентификации, при котором авторизационный тикет запоминается браузером и может использоваться для авторизации на других сайтах;
- Контролировать и удалять, при необходимости, созданные на различных устройствах сохраненные в браузерах входы, а также IP-адреса для которых они являются действительными (см. Раздел Сохраненные в браузерах данные для входа );
- Задавать политику контроля изменения IP адреса при входе на сайты, который в частности разрешает авторизацию только с конкретных IP-адресов при включенной опции Блокировка по IP или с тех IP-адресов, которые были задействованы при входе с вторым фактором (активированных).
Для разработчиков и web-мастеров сервис дает возможность установить систему авторизации на своем сайте без подключения криптографических библиотек. Сервис позволяет задавать следующие настройки авторизации сайта:
- Название сайта, разрешенные способы авторизации;
- Адреса страниц, на которых будет производиться проверка тикета;
- Список активных авторизационных тикетов, а также история авторизаций на сайте;
- Перечень доверенных сайтов;
- Настройки пароля и ключа шифрования.
Сайт сервиса: https://login.wmtransfer.com
См. также
Раздел помощи на сайте WebMoney Login
Возможности WebMoney Login для посетителей сайтов
Возможности WebMoney Login для владельцев сайтов
Быстрая аутентификация
Вход с дополнительным подтверждением