Préparez l’accès et la configuration.
L’accès à Studio suit une évaluation et une invitation. Un compte ne donne pas automatiquement accès à une sandbox ou à la production. Convenez de l’environnement, de l’usage et des conditions adaptés à votre application.
- Organisation, domaine et marque
- Prévoyez l’accès à la bonne organisation, un domaine actif et une marque active. Ils déterminent où les résultats peuvent être envoyés et quelle organisation l’utilisateur voit.
- Un portefeuille et un flux disponibles
- Choisissez un portefeuille proposé dans Studio pour votre organisation et votre besoin. La prise en charge en test ne vaut pas disponibilité en production. Vérifiez que le portefeuille peut partager la donnée demandée et activez le flux.
- Issuer, identifiant client et URI de redirection
- Copiez l’issuer URI et l’identifiant client depuis l’onglet Configuration du flux actif. Enregistrez l’URI de redirection exacte de votre application. Le SDK découvre les endpoints à partir de l’issuer.
- Secrets et contexte du flux
- Conservez les secrets clients sur votre serveur. Stockez le state et le contexte PKCE pour le callback ; utilisez un stockage partagé entre instances serveur. Excluez les jetons et données personnelles des journaux.