IDENTITY / ACCESS 01
یک هویت روشن؛ بدون گذرواژه و بدون میانبُر تجاری
ورود و ساخت حساب از مسیر امن Google انجام میشود. مربی فقط شناسهٔ پایدار و تأیید ایمیل را برای ساخت هویت حسابرسیپذیر بهکار میگیرد؛ ایمیل هرگز کلید مالکیت حساب نیست.
۱
کد ورود در سرور مبادله میشودstate، nonce و PKCE پیش از ساخت نشست بررسی میشوند.
SERVER ONLY۲
نشست مرورگر فقط یک شناسهٔ مبهم استتوکن ارائهدهنده و پاسخ هویتی در مرورگر یا پایگاه داده نگهداری نمیشود.
OPAQUE SESSION۳
ورود، مجوز تجارت نیستادعا، احراز، شرایط، هزینه، پیکربندی و فعالسازی همچنان مستقلاند.
NO COMMERCE