# Как добавить вход в приложение с Didit?

Source: https://help.didit.me/ru/authentication/add-sign-in-to-your-app
Updated: 2026-11-12

Аутентификация Didit добавляет вход для ваших пользователей. В песочнице она включена, в боевом режиме включается в один клик. Четыре шага до первого входа.

Аутентификация Didit добавляет вход для ваших собственных пользователей: ключи доступа, коды по email, пароли, вход через соцсети и другое, на размещённых страницах или на ваших собственных экранах.
Она уже включена в каждом приложении в песочнице. В боевом приложении откройте **Аутентификацию** в боковой панели, нажмите **Установить**, затем **Включить Аутентификацию**.
После этого пройдите четыре шага стартового списка: выберите способы входа, добавьте URL перенаправления, попробуйте страницу входа и интегрируйте приложение.

![Обзор Аутентификации в консоли Didit: страницы Аутентификации в боковой панели и главные показатели входов](https://help.didit.me/screenshots/auth-overview-light.webp)

*Обзор Аутентификации: активные пользователи, входы, доля успешных входов и то, что требует вашего внимания.*

## Что это такое

Аутентификация - один из трёх продуктов Didit. Она отвечает за регистрацию и вход людей, которые пользуются вашим приложением, а управляете вы ею в бизнес-консоли.

Люди, которые входят, - это те же люди, которых вы верифицируете. У каждого человека одна запись, а входы и верификации вы связываете, используя одно и то же значение `vendor_data` в обоих.

## Как включить

- **Песочница:** ничего делать не нужно. Аутентификация включена в каждом приложении в песочнице и бесплатна.
- **Боевой режим:** откройте **Аутентификацию** в боковой панели, нажмите **Установить**, затем **Включить Аутентификацию**. Заявок и ожидания нет.

В боевом приложении размещённая страница входа начинает работать, когда вы сохраните первые настройки Аутентификации, например способы входа. До этого её адрес отвечает «не найдено».

Нужна роль, которая может изменять приложения. По умолчанию это Developer, Admin и Owner. Reader и Compliance Officer могут читать страницы Аутентификации, но не могут включать её или менять настройки.

## Размещённые страницы или ваши собственные экраны

Стартовый список спрашивает, какие экраны входа вам нужны:

- **Размещённая страница входа:** Didit размещает вход, регистрацию и страницу аккаунта в вашем бренде. Это рекомендуемый вариант.
- **Ваши собственные экраны:** вы делаете экраны сами и используете компоненты SDK внутри приложения.

## Настройка за четыре шага

Стартовый список **Настройте Аутентификацию** показывает ваш прогресс. Сначала всё работает в песочнице, а ваши пользователи ничего не замечают, пока вы не переключите приложение на Didit.

1. **Выберите способы входа**

   Откройте **Способы входа** и включите нужные способы. Что нужно каждому из них, см. в статье [способы входа](https://help.didit.me/ru/authentication/sign-in-methods).

2. **Добавьте URL перенаправления**

   Откройте **Безопасность и сеансы** и добавьте точные адреса в разделе **URL перенаправления и разрешённые источники**. Можно добавить до 50 URL перенаправления и 50 разрешённых источников. В боевом режиме принимаются только адреса `https://`. Песочница принимает также `http://` для `localhost`, `127.0.0.1` и `[::1]`. Подстановочные знаки, фрагменты и пользовательские схемы отклоняются.

3. **Попробуйте страницу входа**

   Нажмите **Попробуйте страницу входа** в разделе **Способы входа** или войдите в собственное приложение в песочнице.

4. **Интегрируйте приложение**

   Откройте **Разработчики**, скопируйте публичный ключ (в песочнице он начинается с `pk_test_`, в боевом режиме с `pk_live_`) и установите SDK для своей платформы. Или нажмите **Копировать промпт для интеграции** и вставьте его в ИИ-агента для программирования. Публичный ключ только определяет ваше приложение и не является секретом.

У песочницы и боевого режима отдельные настройки, поэтому повторите URL перенаправления в боевом приложении и используйте его ключ `pk_live_`.

## Проверка токена на вашем сервере

После входа ваше приложение получает токен доступа. Прежде чем ему доверять, ваш сервер должен проверить его подпись по открытым ключам вашего издателя, а также издателя, аудиторию и срок действия. На [странице о токенах и JWKS](https://docs.didit.me/authentication/tokens-and-jwks) перечислены все claims и точные проверки.

## Где что находится в консоли

| Страница | Что она делает |
|---|---|
| **Обзор** | Прогресс настройки, затем входы, активные пользователи и использование. |
| **Пользователи** | Тот же список людей, что и для верификаций, с элементами управления входом у каждого человека. |
| **Входы** | Каждая попытка входа и каждый активный сеанс. |
| **Способы входа** | Включение и выключение способов и предпросмотр формы входа. |
| **Подтверждённая личность** | Запрос подтверждённой личности при регистрации или перед важными действиями. |
| **Организации** | Собственные организации ваших клиентов, с участниками и корпоративными логинами. |
| **Защита от ботов** | Выбор того, как обрабатываются боты и захват аккаунтов. |
| **Безопасность и сеансы** | Двухэтапный вход, длительность сеанса, правила паролей и URL перенаправления. |
| **Доступ агентов** | Позволяет людям одобрять собственных ИИ-агентов с ограниченным доступом. |
| **Бренд и письма** | Вид размещённых страниц и писем для входа, а также ваш собственный домен. |
| **Импорт пользователей** | Перенос пользователей с другой платформы идентификации. |
| **Разработчики** | Ключи, SDK, промпт для вашего ИИ-агента, события и вебхуки. |

О стоимости Аутентификации см. [цены и активные пользователи](https://help.didit.me/ru/authentication/pricing-and-active-users).

## См. также

- [Цены и активные пользователи](https://help.didit.me/ru/authentication/pricing-and-active-users)
- [Способы входа](https://help.didit.me/ru/authentication/sign-in-methods)
- [Обзор Аутентификации в документации Didit](https://docs.didit.me/authentication/overview)
- [Токены и JWKS в документации Didit](https://docs.didit.me/authentication/tokens-and-jwks)
