Konfigurera SSO
Öppna Återförsäljare → Portalinställningar.
Gå till Enkel inloggning (JWT SSO).
Aktivera JWT SSO och ange partnerns namn.
Välj signeringsalgoritm.
Ange förväntad utfärdare (
iss) och mottagare (aud).Ange en JWKS-URL, eller klistra in partnerns publika PEM-nyckel. JWKS rekommenderas för nyckelrotation.
Ange maximal tokenålder och tillåten klockdifferens.
Mappa claims för återförsäljar-id, användar-id, e-post, namn, språk och roll.
Välj om återförsäljaren matchas mot externt eller internt id.
Ange tillåtna roller och startsida.
Bestäm om okända användare och återförsäljare får skapas automatiskt.
Spara och kopiera den visade inloggningsadressen till partnersystemet.
Partnersystemet skickar användaren till /sso/<portaladress>?token=<JWT>. CertiDrive verifierar token server-side och skapar därefter en portalsession.
Säkerhetskrav
Skicka bara token över HTTPS.
Använd kort giltighetstid och ett unikt
jtiför engångsanvändning.Skydda privata signeringsnycklar i partnersystemet.
Begränsa tillåtna roller och stäng av automatisk skapning om livscykeln ska hanteras manuellt.
Vanliga problem
Token avvisas
Kontrollera signatur, algoritm, iss, aud, tid (iat/exp), klockdifferens och obligatoriska claims.
Återförsäljaren hittas inte
Kontrollera valt matchningsfält och att claim-värdet exakt motsvarar återförsäljarens externa id eller UUID.
Användaren skapas inte
Aktivera automatisk användarskapning eller bjud in användaren manuellt.
