QueryString para acceder a FaceAuth
FaceAuth es un subproyecto de ID Check, y los administradores pueden crear tantos proyectos como deseen. Para que los usuarios reciban autenticación adicional a través de FaceAuth, los administradores deben utilizar la URL de Face Auth dentro del proyecto Add-on.Para hacer referencia a un submission_Id que ha sido aprobado a través de ID document o Knowledge-based donde existe una imagen selfie, se debe agregar a la URL mediante QueryString, y por motivos de seguridad, siempre debe usarse en estado cifrado.
El cifrado debe utilizar la clave API dentro del proyecto FaceAuth y utiliza AES-256.
Para métodos detallados, consulte Cifrado de Query String en la página de Cifrado y Descifrado de datos.
Definición de parámetros de solicitud
¡Nota!: Este token opera de forma independiente del token preregistrado en modo privado.
Cómo funciona el token de FaceAuth
Cómo funciona el token de FaceAuth
Para aplicar un token, debe habilitar la opción de configuración de condición de expiración de token en el proyecto FaceAuth, y funciona de la siguiente manera:
- Expiración basada en conteo: Cuando el token se usa una vez, el Token ID expira inmediatamente.
- Expiración basada en tiempo: Cuando ha transcurrido el tiempo desde el momento en que el token se usó una vez, el Token ID expira.
Por ejemplo, puede especificar un tokenId arbitrario establecido por el administrador en el token, e incluso si reutiliza el token usado en el proyecto principal, funciona porque se gestiona por separado. Para una guía sobre cómo habilitar la opción de configuración de condición de expiración de token en el proyecto FaceAuth, consulte Add-on - FACE AUTH en la Guía de servicio.
Endpoints de la API de Add-on
POST/FaceAuth
GET/FaceAuth
GET/FaceAuth/Image
DELETE/FaceAuth
Webhook
Faceauth
Clave API
La clave API de Add-on sirve para verificar y autenticar las solicitudes del cliente y del servidor, y es diferente de la clave API del proyecto. Verifica la información de autenticación del solicitante, y Argos Identity proporciona la respuesta adecuada según la solicitud.Cómo verificar la clave API de Add-on
Iniciar sesión en el dashboard
Acceder al menú de configuración
Add-on en la barra de navegación superior del dashboard.Códigos de estado de respuesta HTTP
Los códigos de respuesta HTTP indican el estado de las solicitudes. Cada código de respuesta sigue estas reglas:2xxSolicitudes exitosas4xxErrores del cliente5xxErrores del servidor
| Código de estado HTTP | Mensaje | Descripción |
|---|---|---|
200 | OK | La solicitud se procesó correctamente. |
400 | Invalid Query String parameters | La solicitud no pudo procesarse. Faltan parámetros obligatorios o el formato del parámetro es incorrecto. Verifique los parámetros de la solicitud nuevamente. |
403 | User is not authorized to access this resource with an explicit deny | Acceso denegado. La solicitud se realizó desde una IP que no está en la lista blanca. |
403 | Forbidden | Acceso denegado. Es posible que se haya utilizado una clave API incorrecta. |
413 | Request Entity Too Large | La solicitud es demasiado grande. La solicitud contiene datos que superan el tamaño que el servidor puede procesar. Reduzca los datos de la solicitud e intente nuevamente. |
500 | Internal Server Error | Se produjo un error del servidor. Puede haber un problema con el servidor de Argos. Contacte al equipo de Argos. |
502 | Bad Gateway | El servidor recibió una respuesta no válida del servidor upstream. Intente nuevamente más tarde o contacte al equipo de Argos. |

