UCP Kimlik Bağlama (Identity Linking)
OAuth 2.0 standardı ile ajanların güvenli ve yetkili ilişki kurması; kimlik bilgisi paylaşımı olmadan.
Identity Linking (Kimlik Bağlama), UCP’nin üç çekirdek yeteneğinden biridir. Yapay zeka ajanları, sohbet botları veya üçüncü taraf uygulamaların, kullanıcı adına işlem yapabilmeleri için güvenli ve standart bir şekilde yetkilendirilmesini sağlar.
Neden Gerekli?
Kullanıcı bir AI asistanı veya alışveriş ajanı üzerinden alışveriş yaparken, ajanın sizin mağazanızdaki hesabına veya ödeme bilgilerine erişmesi gerekebilir. Bu erişimin şifre paylaşmadan, kapsamı sınırlı ve iptal edilebilir olması gerekir. Identity Linking tam da bunu OAuth 2.0 standardı ile çözer.
OAuth 2.0 ile Çalışma
Standart OAuth 2.0 akışı kullanılır: yetkilendirme uç noktası, token uç noktası ve iptal (revocation) uç noktası tanımlanır. Desteklenen kapsamlar (scope’lar) arasında örneğin checkout oturumu için gerekli izinler yer alır. Yanıt türü olarak "code" (authorization code), grant türleri olarak "authorization_code" ve "refresh_token" kullanılır. Böylece ajan, kullanıcının onayıyla sınırlı yetkiler alır; şifre veya tam hesap erişimi paylaşılmaz.
Güvenlik ve Gizlilik
Hesap bağlama, kanıtlanmış güvenlik standartlarına dayanır. Kullanıcı hangi uygulamanın ne yapabileceğini görür ve onaylar; istediği zaman bağlantıyı kaldırabilir. UCP, bu modeli e-ticaret özelinde checkout ve sipariş gibi kapsamlarla birleştirir.
UCP ile Bütünleşme
Identity Linking, Checkout ve Sipariş Yönetimi ile birlikte çalışır. Ajan önce kullanıcıyı bağlar, ardından checkout oturumu açabilir veya siparişleri sorgulayabilir. Tüm süreç standart ve denetlenebilir kalır.
Daha fazla bilgi için Güvenlik ve Ödeme sayfamızı ve UCP Rehberi ana sayfasını inceleyebilirsiniz. ucpreklam.net üzerinden de UCP hizmetlerimize ulaşabilirsiniz.