3-р талын систем холбох

DAN Gateway-р дамжуулан sso.gov.mn-аас иргэний мэдээлэл авах

1. Client бүртгүүлэх

Admin-аас client_id болон client_secret авна. /admin хуудаснаас бүртгүүлнэ.

2. Flow

3. API

GET /verify

https://dan.gerege.mn/verify?client_id=dan_abc123&callback_url=https://myapp.mn/api/dan/callback

4. Callback параметрүүд

5. HMAC шалгалт

Signature-г client_secret ашиглан шалгана:

// Go жишээ
func verifySignature(params url.Values, secret string) bool {
    expected := params.Get("signature")
    keys := []string{}
    for k := range params {
        if k != "signature" { keys = append(keys, k) }
    }
    sort.Strings(keys)
    var buf strings.Builder
    for i, k := range keys {
        if i > 0 { buf.WriteByte('&') }
        buf.WriteString(url.QueryEscape(k) + "=" + url.QueryEscape(params.Get(k)))
    }
    mac := hmac.New(sha256.New, []byte(secret))
    mac.Write([]byte(buf.String()))
    return hex.EncodeToString(mac.Sum(nil)) == expected
}

// Python жишээ
import hmac, hashlib, urllib.parse
def verify(params, secret):
    sig = params.pop('signature', '')
    canonical = '&'.join(f'{urllib.parse.quote(k)}={urllib.parse.quote(params[k])}'
                         for k in sorted(params))
    expected = hmac.new(secret.encode(), canonical.encode(), hashlib.sha256).hexdigest()
    return sig == expected