Funktionen
Standard Login
Authentifizieren Sie HCPs und schützen Sie regulierte Website-Inhalte.
Standard Login bildet die Grundlage einer DocID®-Integration. HCPs erhalten damit ein zentrales Account-Erlebnis, und Ihre Website kann über OAuth 2.0 freigegebene Identity Claims empfangen.
Typische Anwendungsfälle
- Vor dem Öffnen ausgewählter Seiten oder Downloads eine Authentifizierung verlangen
- Einen vollständigen Website-Bereich schützen
- Wiederkehrende Nutzer anhand einer lokalen Website-Session erkennen
- Einen authentifizierten Besucher mit einem zulässigen eigenen Geschäftsprozess verbinden
- Implementierung über das Drupal-Modul, WordPress-Plugin oder einen individuellen OAuth-Client
Identity Handling
Ihre Website erhält nur Claims, die von den angeforderten Scopes und der Autorisierung des Nutzers abgedeckt sind. Verwenden Sie den stabilen Claim sub für das lokale Identity Mapping. Verwenden Sie die E-Mail-Adresse nicht als dauerhaften Account Key, da sie sich ändern kann.
Schutz von Inhalten
Setzen Sie den Schutz serverseitig durch. Das Ausblenden eines Links oder einer Komponente im Browser ist keine wirksame Access-Control-Grenze. Die geschützte Route oder der Download muss die lokale Website-Session validieren, bevor Inhalte ausgeliefert werden.