Trading Widget Xác thực

Chế độ được đề xuất: mã thông báo đối tác

mã thông báo đối tác tránh đặt mã thông báo ngắn vào URL và giữ apiSecret trên phần phụ trợ của đối tác.

const widget = TradingWidget.create('#trading-widget', {
  baseUrl: 'https://app.6mm.com',
  auth: {
    mode: 'partner-token',
    tokenProvider: async ({ channelId, symbol, reason }) => {
      const resp = await fetch('/api/trading/embed-token', {
        method: 'POST',
        credentials: 'include',
        headers: { 'Content-Type': 'application/json' },
        body: JSON.stringify({ channelId, symbol, reason }),
      })
      if (!resp.ok) {
        throw new Error('Failed to request embed token')
      }
      return resp.json()
    },
  },
})

Tài liệu liên quan

• Tạo mã thông báo nhúng: ví dụ về phát hành mã thông báo phụ trợ.
• Trading Widget Bắt đầu nhanh: hoàn thành luồng khởi tạo.
• Bí mật & Ký kết: giữ thông tin đăng nhập của Đại lý đặc quyền ở phần phụ trợ.
• Khắc phục sự cố: chẩn đoán lỗi phiên, mã thông báo, nguồn gốc và khởi tạo.

Luồng phụ trợ

1. Partner frontend receives auth_request from the iframe.
2. SDK calls tokenProvider.
3. Partner frontend calls its own backend.
4. Partner backend validates the partner session.
5. Partner backend calls 6MM Agent API or Java SDK createEmbedToken.
6. SDK sends embedToken to the iframe through postMessage.
7. iframe exchanges embedToken for a 6MM access token.
8. iframe continues initialization and emits ready.

tokenProvider hợp đồng

Xử lý lỗi

Chế độ tương thích: Agent-sso

Agent-sso giữ luồng vé /agent-entry cũ hơn. Ưu tiên mã thông báo đối tác cho các tích hợp mới.

const widget = TradingWidget.create('#trading-widget', {
  baseUrl: 'https://app.6mm.com',
  auth: {
    mode: 'agent-sso',
    entryUrlProvider: async ({ redirectPath }) => {
      const resp = await fetch('/api/trading-entry', {
        method: 'POST',
        credentials: 'include',
        headers: { 'Content-Type': 'application/json' },
        body: JSON.stringify({ redirectPath }),
      })
      const data = await resp.json()
      return data.webUrl
    },
  },
})

Giao dịch giây và quy tắc môi trường

Đối với các trang giây, hãy sử dụng cùng một xác thực partner-token với page và tradingMode được định cấu hình trên Widget. Không có mã thông báo dự đoán riêng biệt. Mỗi cuộc gọi tokenProvider phải nhận được mã thông báo một lần mới từ chương trình phụ trợ của bạn.

Trả về embedToken, expireAt trong vài giây Unix và channelId ban đầu làm đối tượng cấp cao nhất. Phản hồi mã thông báo Agent SDK không chứa channelId; phần phụ trợ của bạn lặp lại kênh Widget hiện tại. Nếu điểm cuối của bạn gói các phản hồi trong data, hãy mở gói đó trước khi quay lại từ tokenProvider.

Tích hợp đầy đủ giây · Hướng dẫn về môi trường quỹ