Gerenciando provedores

Um provedor de identidade cria e gerencia informações sobre uma entidade, tal como um usuário, um ID funcional ou um aplicativo. O provedor verifica a identidade da entidade usando credenciais, tais como uma senha. Em seguida, o IdP envia as informações de identidade de volta para o App ID, que autoriza o usuário e, em seguida, concede acesso ao seu app.

1. Navegue para o seu painel de serviço.
2. Na seção Provedores de identidade da navegação, selecione a página Gerenciar.
3. Na guia Provedores de identidade, configure os provedores que deseja usar para Ativado.
4. Opcional: decida se desativará Usuários anônimos ou deixará o padrão, que é Ativado. Quando configurado como Ativado, os atributos do usuário são associados com o usuário por meio do momento em que começam a interagir com seu app. Para obter mais informações sobre o caminho para se tornar um usuário identificado, consulte Autenticação progressiva.

O App ID fornece credenciais padrão para ajudar na sua configuração inicial do Facebook e do Google+. Você está limitado a 20 usos das credenciais por instância, por dia. Como são credenciais da IBM, elas devem ser usadas apenas para desenvolvimento. Antes de publicar o seu app, atualize a configuração para as suas próprias credenciais.

Incluindo URIs de redirecionamento

Seu aplicativo redireciona os usuários para o App ID para autenticação. Após a autenticação ser concluída, o App ID redireciona os usuários de volta para o seu aplicativo. Para que o App ID seja capaz de redirecionar os usuários de volta para o seu app, é necessário registrar o URI de redirecionamento. Durante o fluxo de conexão, o App ID valida os URIs antes de permitir que os clientes participem do fluxo de trabalho de autorização, o que ajuda a evitar ataques de phishing e vazamento de código de concessão. Ao registrar seu URI, você está dizendo ao App ID que o URI é confiável e que está tudo bem redirecionar seus usuários.

1. Clique em Configurações de Autenticaçãopara ver suas opções de configuração de URI e de token.

2. No campo Incluir URI de redirecionamento da web, digite o URI. Cada URI deve iniciar com http:// ou https:// e deve incluir o caminho completo, inclusive qualquer parâmetro de consulta, para o redirecionamento ser bem-sucedido. Precisa de ajuda para formatar seu URI? Consulte a tabela a seguir para obter alguns exemplos.

   Exemplo de URIs de redirecionamento da Web

   Tipo	URI de exemplo
   Domínio customizado	https://mydomain.net/myapp2path/appid_callback
   Subdomínio de ingresso	https://mycluster.us-south.containers.appdomain.cloud/myapp1path/appid_callback
   Curinga	https://mydomain.net/* Nota: caracteres curinga não são recomendados para uso em aplicativo de produção.

   É recomendado que você sempre use criptografia e evite HTTP.

3. Clique no símbolo + na caixa Incluir URIs de redirecionamento da web.

   Certifique-se de registrar somente URIs de aplicativos em que você confia.

4. Repita as etapas uma a três até que todos os URIs possíveis sejam incluídos em sua lista.

Configurando o tempo de vida do token

O App ID usa tokens para identificar usuários e proteger os seus recursos. É possível ajustar a sua configuração às suas necessidades de aplicativos configurando o tempo de vida dos tokens. O tempo de vida do token começa novamente sempre que um usuário se conecta. Por exemplo, você configura o tempo de vida de seu token de atualização para dez dias. Um token de acesso e um token de atualização são criados quando o usuário se conecta pela primeira vez. Se o usuário retornar ao seu app 3 dias depois, não precisará se conectar novamente. Mas, se o usuário esperar 12 dias após a conexão inicial e, então, retornar ao seu app, ele precisará se conectar novamente. Para obter mais informações sobre tokens, consulte Entendendo os tokens.

Quando você configura a expiração do token, os valores se aplicam a todos os provedores que você disponibiliza. Se você deseja customizar ainda mais seus tokens, tente chamar a API para mapear as solicitações customizadas para que as informações sobre o usuário estejam disponíveis no tempo de execução. Quando você trabalha com a API, os horários de customização são configurados de forma diferente.

1. Acesse a guia Gerenciar autenticação > Configurações de autenticação do painel de serviço.

2. Na guia Expiração de conexão, alterne o token de atualização para Ativado.

3. Para cada tipo de token inclua um valor, conforme descrito na tabela a seguir.

   Tipos de token e opções de personalização

   Tipo de token	Descrição	Padrão	Opções
   Acesso	A duração da validade dos tokens de acesso. Quanto menor o valor, maior a proteção que você tem em casos de roubo de token.	60 minutes	Qualquer valor no intervalo de 5 a 1440
   Atualizar	A duração da validade dos tokens de atualização. Quanto menor o número, mais frequentemente um usuário deverá se conectar.	30 dias	Qualquer valor no intervalo de 1 a 90
   Anônimo	A duração da validade dos tokens anônimos. Os tokens anônimos são atribuídos aos usuários no momento em que eles começam a interagir com o seu aplicativo. Quando um usuário se conectar, as informações no token anônimo serão, então, transferidas para o token associado ao usuário.	30 dias	Qualquer valor no intervalo de 1 a 90

   Os tokens de identidade são configurados automaticamente para corresponderem ao período de tempo que você configurou para os tokens de acesso. Os valores não podem ser diferentes.

4. Clique em Salvar.