ARIS Docs/SSO/ARIS ID — единый паспорт

ARIS ID — единый паспорт

Один аккаунт ARIS ID на arisdoc.cloud для всей экосистемы. Вход и регистрация на arisdoc.cloud/id.html; сессия общая для кабинета юрлиц и кабинета физлиц.

Как это устроено

        ARIS ID (паспорт) — arisdoc.cloud/id.html
        вход / регистрация · общая SSO-сессия · единый выход
                          │
        ┌─────────────────┴──────────────────┐
        ▼                                     ▼
 arisdoc.cloud/app/                    arisdoc.ru
 кабинет юрлиц                         кабинет физлиц

Один вход — оба кабинета

Логин на id.html создаёт общую сессию ARIS ID на домене arisdoc
При входе в любой из кабинетов второй открывается в один клик («Продолжить как …»)
Каждый кабинет получает свой токен под свой API

«Войти через ARIS» на внешнем сайте

Сторонний сайт может принимать вход через ARIS:

Кнопка «Войти через ARIS» → редирект на arisdoc.cloud/id.html?redirect_uri=<ваш-колбэк>&state=<nonce>
Пользователь входит в ARIS ID
Возврат на redirect_uri с токеном во фрагменте URL (#aris_token=…&state=…)
Сайт проверяет state, сохраняет токен, работает с API

::: warning Редирект разрешён только на доверенные домены (анти-open-redirect). Для server-to-server OAuth-кода используйте SSO flow и SSO-клиентов. :::

Выход

Полный выход (id.html?logout=1) завершает сессию ARIS ID и очищает токены всех кабинетов на устройстве.