Fluxos e configuração
Que dados de verificação a minha integração pode ler?
Mantenha os resultados completos de identidade no seu back-end e compreenda porque é que os campos diferem entre verificações e tentativas.
Equipa Toden · 2 min de leitura · Português
Nesta página
Resposta curta
O seu back-end pode recuperar o resultado completo da verificação com uma chave secreta com um âmbito definido para a organização e o ambiente corretos. Os frontends utilizam a superfície de estado mínima e uma chave publicável. Não exponha uma chave secreta apenas para exibir mais informações no browser.
Combine os dados com a sua finalidade
O resultado completo pode incluir os detalhes de identidade extraídos, o número de identificação e as provas de comparação quando estas verificações foram realizadas. Uma verificação que não fazia parte do fluxo pode ter um resultado nulo. O fluxo de trabalho e a sua versão publicada explicam a configuração que produziu a evidência.
Leia o estado da linha superior e o estado da verificação automatizada separadamente. Uma decisão do fluxo de trabalho ou do revisor pode diferenciá-los. Uma tentativa anterior retida também não representa o envio mais recente do candidato.
Esperar variação, não campos idênticos
Os países, os tipos de ID, as etapas de captura e os registos de fornecedores podem produzir campos diferentes. Uma fotografia ou comparação em falta não é automaticamente uma comparação passageira. Utilize o significado documentado de nulo e os códigos de motivo disponíveis quando a sua aplicação decidir o que exibir.
As tentativas anteriores mantêm o seu histórico de resultados sem reexpor todos os dados biológicos e meios de comunicação antigos da mesma forma que o resultado atual. A revisão do histórico e as evidências atuais servem propósitos diferentes.
Partilhe o mínimo necessário
Recupere informações confidenciais no servidor, aplique os seus próprios controlos de acesso e devolva apenas o que a pessoa que utiliza o seu produto necessita. Não coloque cargas completas de resultados em registos do navegador, análises públicas ou e-mails de suporte geral.
Se necessitar de um campo que o resultado documentado não expõe, descreva o propósito do negócio para Toden. Não presuma que um campo de resultado pode ser ativado adicionando uma opção de pedido não documentada.
Guias relacionados
Este artigo foi útil?