如何通过 Toden 确认回头客身份
Charles Archibong, 联合创始人
通过基于主体的面部重新认证工作流程，保护回头客的体验。将当前实时采集的面部图像与符合条件的注册信息或授权的参考照片进行比对，然后由后端系统决定是否继续登录。
要点
- 目标客户可以完成特定主题的测试。
- 其他账户不能声称拥有该登录结果。
- 不匹配、不可用和已审核均不授予访问权限。
- 重复通知不会导致二次登录的副作用。
通过基于主体的面部重新认证工作流程，保护回头客的体验。将当前实时采集的面部图像与符合条件的注册信息或授权的参考照片进行比对，然后由后端系统决定是否继续登录。
开始之前
符合条件的有效人脸登记照片或授权参考照片
为客户创建的主题会话
相机权限和可用的活体检测方法
请使用具有此控制权限的团队成员。更改设置前，请检查组织和环境。付款或持续注册前，请审核当前价格。屏幕截图显示的是示例工作区或公共集成参考；它们不显示真实客户或已完成的付款。
设置并使用该功能
步骤 1：选择客户参考和面孔来源
请使用申请中已有的稳定客户参考信息。检查该客户是否已进行有效的生物识别注册。如果没有，请使用已记录的注册流程或经授权的参考照片（需提供会话证明）。 API 不要假设所有存储 KYC 该图像会自动生成可用的生物特征注册信息。请获取重复使用生物特征证据所需的许可。
集成参考：请求正文
步骤 2：创建人脸重新认证工作流程
打开“配置”→ “沙盒工作流”，创建一个基于人脸重新认证的工作流。确保“范围”设置为“生物识别认证”而非“完整验证”。选择团队能够识别的名称，然后检查采集步骤。首次发布后，“范围”将被锁定；请使用已设置范围的副本，而不是尝试将已发布的入职工作流转换为登录工作流。
仪表盘示例：创建人脸重新认证工作流程
步骤 3：配置存在性和决策
打开“状态智能”→“设置”并选择可用的活体检测方法。检查规则和工作流的决策图，查看是否存在匹配成功、不匹配或结果不可用的情况。匹配和真人验证是不同的证据。任何额外的联系步骤都应谨慎对待。范围身份验证会将结果附加到现有客户，而不会更改其身份。 KYC 地位。
仪表盘示例：配置在线状态和决策
步骤 4：保存并发布工作流程
等待编辑器中显示“已保存” 。选择“发布”或“发布现有工作流的更改” 。在发布审核中，检查目标环境、工作流 ID、价格和就绪警告。解决阻塞问题，然后确认发布版本。已保存的草稿并非客户使用的版本。新会话使用新发布的快照；已创建的会话保留其原始版本。
仪表盘示例：保存并发布工作流程
步骤 5：在服务器上创建此登录的会话
称呼 POST使用已发布的workflowId和目标externalUserId访问 /api/kyc/sessions 。对于已授权的参考照片路径，请使用type: auth_reference上传，并按照文档说明传递返回的faceReferenceMediaId 。生物识别身份验证会话需要指定主体或参考对象；缺少注册信息将被拒绝。返回生成的会话。 URL 仅供该申请人使用，不会作为其他客户可重复使用的链接。
集成参考：请求
步骤 6：等待身份验证结果后再授予访问权限
将会话和验证引用与登录尝试关联起来。读取后端当前的最终状态或处理其签名状态更新。仅当您的策略接受该主题绑定结果时，才继续执行预期的登录。保持待处理、审核、不匹配和不可用路径的独立性。 Toden 记录面部识别结果；不会自动将人员注册到您的应用程序中。
集成参考：跟踪会话
充分发挥这种能力
当您的已批准策略要求时，对于敏感操作（例如新设备或帐户恢复），请请求重新验证身份。
在服务器上绑定目标帐户。用户提供的帐户 ID 和已完成的浏览器页面无法替代此绑定过程。
将登录保障与客户信息分开 KYC 状态。请勿为每次登录创建新的注册身份。
先测试再依赖它
运行此产品支持的沙箱或模拟器场景。如果某个工具仅供生产环境使用，请先检查访问权限和范围，然后仅使用经过审核的、获得许可的生产环境测试。文档截图或页面加载成功并不等同于端到端集成测试。
目标客户可以完成特定主题的测试。
其他账户不能声称拥有该登录结果。
不匹配、不可用和已审核均不授予访问权限。
重复通知不会导致二次登录的副作用。
故障排除
会话显示该客户未注册。
请核对客户参考信息、环境信息和有效注册状态。如已获得授权，请使用已记录的参考照片方式。
旧链接显示的是旧设置
会话配置在发布时即被冻结。发布后请创建新会话。
即使匹配失败，登录仍然可以完成。
检查您的后端登录网关和关联性。 Toden 如果没有您的结果处理程序，查找无法强制执行访问权限。
打开设置和集成参考
返回解决方案 （在新标签页中打开）。选择要激活的功能，然后按照其相应的指南进行操作。
参考来源
