HADİ ile giriş

“HADİ ile giriş” OpenID Connect’tir (openid ve profile:basic scope’ları). Kimlik jetonundaki sub, üyenin senin kurumuna özel takma kimliğidir: aynı üye başka bir kurumun uygulamasında farklı görünür, kimlikler eşleştirilemez.

• /authorize üyeyi aynı tarayıcıda hadisosyal.com/baglan izin ekranına götürür: oturum yoksa üye telefonuyla (SMS) giriş yapar, sonra uygulamanın adını, alan adını ve istenen izinleri görüp onaylar. Kod girme ya da sayı eşleştirme yok.
• Onaydan sonra tarayıcı auth.hadisosyal.com üzerinden redirect_uri’ne döner; kod yalnızca oraya gelir, başka bir uçtan yoklanamaz. Akış başladığı tarayıcıda biter: başka cihazda açılan bağlantı tamamlanmaz.
• İzin ekranı uygulama içi WebView’de ve çerçeve (iframe) içinde açılmaz: mobilde sistem tarayıcısını (ASWebAuthenticationSession / Custom Tabs) kullan. TV ve terminal gibi tarayıcısız cihazlar için cihaz akışı (RFC 8628) var.
• Yanıttaki iss parametresini doğrula (RFC 9207); state ve PKCE zorunludur.
• Ad, kullanıcı adı ve fotoğraf yalnızca profile:basic ile; telefon, e-posta, açık adres ve konum hiçbir koşulda yok.