Logto oferuje różnorodne SDKi dla różnych platform. Oprócz naszych oficjalnych SDKi, zachęcamy programistów z społeczności do tworzenia własnych, przyjaznych dla użytkownika SDKi. Ten artykuł pomoże Ci zbudować podstawowe SDK klienta dla OIDC.
SimengDeveloper
Przestań tracić tygodnie na uwierzytelnianie użytkowników
Uruchamiaj bezpieczne aplikacje szybciej z Logto. Zintegruj uwierzytelnianie użytkowników w kilka minut i skup się na swoim głównym produkcie.
Logto dostarcza naszym programistom i grupom biznesowym kompleksowe rozwiązanie do zarządzania tożsamością klienta i dostępem (CIAM). Oferujemy szeroką gamę gotowych do użycia SDKi dla różnych platform i frameworków aplikacji. W połączeniu z naszą usługą chmurową Logto, możesz bez problemów ustalić wysoce bezpieczny przepływ uwierzytelniania użytkownika dla swojej aplikacji w kilka minut.
Jako firma, która powstała z społeczności programistów, Logto ceni i docenia zaangażowanie naszej społeczności. Oprócz oficjalnie opracowanych SDKi Logto, nieustannie zachęcamy i serdecznie zapraszamy programistów z społeczności do przyczyniania się swoją wiedzą specjalistyczną poprzez tworzenie bardziej zróżnicowanych i przyjaznych dla użytkownika SDKi, spełniających unikalne potrzeby różnych platform i frameworków.
W tym artykule pokrótce pokażemy, jak krok po kroku zaimplementować standardowe SDK autoryzacyjne OIDC.
Przepływ OpenID Connect (OIDC) to protokół uwierzytelniania, który opiera się na frameworku OAuth 2.0 aby zapewnić weryfikację tożsamości i funkcje jednokrotnego logowania. Umożliwia użytkownikom uwierzytelnienie się w aplikacji i uzyskanie autoryzacji do dalszego dostępu do jakichkolwiek prywatnych zasobów w bezpieczny sposób. Więcej szczegółów można znaleźć w specyfikacji OIDC.
Użytkownik inicjuje żądanie logowania: Anonimowy użytkownik przychodzi do Twojej aplikacji z publicznego wejścia. Próbuje się uwierzytelniać i możliwe, że dalej żąda dostępu do chronionego zasobu na aplikacji lub usłudze stron trzecich.
Uwierzytelnianie użytkownika: Aplikacja klienta generuje URI uwierzytelniania i wysyła żądanie do serwera autoryzacji, który przekierowuje użytkownika do swojej strony logowania. Użytkownik korzysta ze strony logowania za pomocą szerokiego zakresu metod logowania i jest uwierzytelniany przez serwer autoryzacji.
Obsługa powrotu po logowaniu: Po udanej uwierzytelnieniu, użytkownik zostanie przekierowany z powrotem do Twojej aplikacji z przyznanym authorization_code. Ten authorization_code zawiera wszystkie istotne uprawnienia związane ze statusem uwierzytelnienia i żądanymi danymi autoryzacji.
Wymiana tokenów: Żądanie wymiany tokenów za pomocą authorization_code wydobytego z powyższego adresu przekierowania. W rezultacie:
id_token: Cyfrowo podpisany JWT, który zawiera informacje o tożsamości uwierzytelnionego użytkownika.
access_token: Niewystępujący access_token, który może być używany do dostępu do punktu końcowego podstawowych informacji o użytkowniku.
refresh_token: Token poświadczeń pozwalający użytkownikowi na ciągłą wymianę access_token.
Dostęp do informacji o użytkowniku: Aby uzyskać więcej informacji o użytkowniku, aplikacja może wysłać dodatkowe żądania do punktu końcowego UserInfo, wykorzystując niewystępujący access_token uzyskany z początkowego przepływu wymiany tokenów. Umożliwia to pobranie dodatkowych szczegółów o użytkowniku, takich jak jego adres e-mail czy zdjęcie profilowe.
Udzielanie dostępu do chronionego zasobu: Jeżeli jest to konieczne, aplikacja może wysyłać dodatkowe żądania do punktu końcowego wymiany tokenów, wykorzystując refresh_token w połączeniu z parametrami resource i scope, aby uzyskać dedykowany access_token umożliwiający użytkownikowi dostęp do docelowego zasobu. Proces ten skutkuje wydaniem access_token w formacie JWT, zawierającego wszystkie niezbędne informacje do uzyskania dostępu do chronionego zasobu.
Będziemy podążać za kilkoma strategiami projektowania w naszym SDK JavaScript @logto/client, aby pokazać proces implementacji prostego SDK dla własnej aplikacji klienta. Pamiętaj, że struktura kodu może różnić się w zależności od używanego frameworka klienta. Możesz swobodnie wybrać dowolne z oficjalnych SDKi Logto jako przykład dla swojego własnego projektu SDK.
Konstruktor powinien przyjąć logtoConfig jako swój parametr wejściowy. Dostarcza on wszystkie niezbędne konfiguracje, które będziesz potrzebował do nawiązania połączenia uwierzytelniania za pomocą tego SDK.
Zależnie od platformy lub frameworka, którego używasz do SDK, możesz przekazać do konstruktora trwałą instancję lokalnego magazynu. Ta instancja magazynu będzie służyć do przechowywania wszystkich tokenów i sekretów związanych z autoryzacją.
Zanim wygeneruje się URL żądania uwierzytelniania, konieczne jest wykonanie kilku kroków przygotowawczych, aby zapewnić bezpieczny proces.
Pobieranie konfiguracji OIDC z serwera autoryzacji#
Zdefiniuj prywatną metodę getOidcConfigs, aby pobrać konfiguracje OIDC z punktu końcowego odkrycia serwera autoryzacji. Odpowiedź konfiguracji OIDC zawiera wszystkie informacje o metadanych, których klient może używać do interakcji z serwerem autoryzacji, w tym lokalizacje punktów końcowych i możliwości serwera. (Więcej szczegółów można znaleźć w OAuth OAuth Authorization Server Metadata Specs).
Prywatność klucza dla wymiany kodów (PKCE) przepływ walidacji jest niezbędny dla wszystkich publicznych przepływów wymiany kodów autoryzacji klienta. Zmniejsza ono ryzyko ataku przechwycenia kodu autoryzacji. Dlatego code_challenge i code_verifier są wymagane dla wszystkich żądań autoryzacji aplikacji klienckich (np. natywnych i SPA).
Metody implementacji mogą się różnić w zależności od języków i frameworków, których używasz. Proszę odnieść się do specyfikacji code_challenge i code_verifier dla szczegółowych definicji.
W przepływie autoryzacji, parametr stanu to losowo generowana wartość, która jest uwzględniana w żądaniu autoryzacji wysyłanym przez klienta. Działa on jako środek zabezpieczający przed atakami typu cross-site request forgery (CSRF).
Jest kilka parametrów, które muszą być zachowane w magazynie do walidacji po tym, jak użytkownik zostanie uwierzytelniony i przekierowany z powrotem na stronę klienta. Zaimplementujemy metodę ustawiania tych tymczasowych parametrów w magazynie.
Podsumujmy wszystko, co do tej pory zimplementowano, i zdefiniujmy metodę generującą URL logowania użytkownika i przekierowującą użytkownika do serwera autoryzacji, aby się uwierzytelnial.
W poprzednim rozdziale utworzyliśmy metodę logowania, która generuje URL do uwierzytelniania użytkownika. Ten URL zawiera wszystkie wymagane parametry potrzebne do zainicjowania przepływu uwierzytelniania z aplikacji klienta. Metoda przekierowuje użytkownika na stronę logowania serwera autoryzacji do uwierzytelniania. Po udanym logowaniu, użytkownik końcowy zostanie przekierowany z powrotem do podanej wcześniej lokalizacji redirect_uri. Wszystkie niezbędne parametry będą zawarte w redirect_uri, aby zakończyć następujące przepływy wymiany tokenów.
Etapa walidacji jest niezwykle ważna, aby zapobiec jakimkolwiek formom sfałszowanych ataków na autoryzację zwrotną. Adres URL callback MUST musi być dokładnie sprawdzony przed wysłaniem dalszego żądania wymiany kodu do serwera autoryzacji.
Na początek trzeba odzyskać dane signInSession, które przechowaliśmy w magazynie aplikacji.
Następnie należy zweryfikować parametry adresu URL zwrotnego, zanim wyśle się żądanie wymiany tokena.
Użyć wcześniej przechowywanego redirectUri, aby sprawdzić, czy callbackUri jest taka sama, jak ta, którą wysłaliśmy do serwera autoryzacji.
Użyć wcześniej przechowywanego state, aby sprawdzić, czy zwrócony stan jest taki sam, jak ten, który wysłaliśmy do serwera autoryzacji.
Sprawdzić, czy serwer autoryzacji zwrócił jakiś błąd
Sprawdzić, czy istnieje zwrócony authorization_code
Jako ostatni etap przepływu uwierzytelniania użytkownika, użyjemy zwróconego authorization_code, aby wysłać żądanie wymiany tokenów i uzyskać wymagane tokeny autoryzacyjne. Więcej szczegółów na temat definicji parametrów żądania można znaleźć w specyfikacji wymiany tokenów.
code: authorization_code, który otrzymaliśmy z URI powrotu
clientId: identyfikator aplikacji
redirectUri: Ta sama wartość jest używana podczas generowania adresu URL logowania dla użytkownika.
codeVerifier: PKCE code verifier. Podobnie jak w przypadku redirectUri, serwer autoryzacji porówna tę wartość z tym, co wcześniej wysłaliśmy, zapewniając walidację nadchodzącego żądania wymiany tokena.
Podsumowując wszystko, co mamy. Zbudujmy za pomocą handleSignInCallback:
W rezultacie żądanie wymiany tokenów zwróci następujące tokeny:
id_token: OIDC idToken, JSON Web Token (JWT), który zawiera informacje o tożsamości uwierzytelnionego użytkownika. id_token może być również używany jako pojedyncze źródło prawdy (SSOT) statusu uwierzytelnienia użytkownika.
access_token: Domyślny kod autoryzacji zwracany przez serwer autoryzacji. Może być używany do wywołania punktu końcowego informacji o użytkowniku i pobrania informacji o uwierzytelnionym użytkowniku.
refresh_token: (jeżeli zakres offline_access jest obecny w żądaniu autoryzacji): Ten refresh token pozwala aplikacji klienta na uzyskanie nowego access_token, bez potrzeby ponownego uwierzytelniania użytkownika, co daje długoterminowy dostęp do zasobów.
expires_in: Czas trwania, w sekundach, przez który access_token jest ważny, zanim wygaśnie.
Weryfikacja i ekstrakcja roszczeń z id_token to kluczowy krok w procesie uwierzytelniania, aby zapewnić autentyczność i integralność tokena. Oto kluczowe kroki związane z weryfikacją idToken.
Weryfikacja podpisu: id_token jest cyfrowo podpisany przez serwer autoryzacji za pomocą jego prywatnego klucza. Aplikacja klienta musi zweryfikować podpis za pomocą publicznego klucza serwera autoryzacji. Zapewnia to, że token nie został naruszony i został faktycznie wydany przez prawowitego serwera autoryzacji.
Weryfikacja wystawcy**:** Sprawdzić, czy roszczenie "iss" (issuer) w id_token odpowiada oczekiwanej wartości, wskazując, że token został wydany przez poprawny serwer autoryzacji.
Weryfikacja odbiorcy: Upewnić się, że roszczenie "aud" (audience) w id_token odpowiada identyfikatorowi klienta aplikacji klienta, zapewniając, że token jest przeznaczony dla klienta
Sprawdzenie wygaśnięcia: Zweryfikować, czy roszczenie "iat" (wystawione o) w id_token nie przeszło teraźniejszego czasu, zapewniając, że token jest nadal ważny. Ponieważ są koszty transakcji sieciowych, musimy ustawić tolerancję czasu wydania podczas walidacji żądanej roszczenia tokena iat.
Zwrócony id_token to standardowy JSON Web Token (JWT). W zależności od używanego frameworku, znajdziesz różne wygodne wtyczki do walidacji tokenu JWT, które pomogą w dekodowaniu i walidacji tokenu. W tym przykładzie, będziemy wykorzystywać jose w naszym SDK JavaScript, aby ułatwić walidację i dekodowanie tokenu.
Po udanym uwierzytelnieniu użytkownika, podstawowe informacje o użytkowniku mogą być pobrane z OIDC id_token wydanego przez serwer autoryzacji. Jednak ze względu na kwestie wydajności, zawartość tokena JWT jest ograniczona. Aby uzyskać bardziej szczegółowe informacje o profilu użytkownika, serwery autoryzacji zgodne z OIDC oferują gotowy do użycia punkt końcowy informacji o użytkowniku. Ten punkt końcowy pozwala na pobranie dodatkowych danych profilu użytkownika, poprzez żądanie konkretnych zakresów profilu użytkownika.
Podczas wywoływania punktu końcowego wymiany tokenów bez wskazywania konkretnego zasobu API, serwer autoryzacji domyślnie wyda access_token typu opaque. Ten access_token może być używany tylko do dostępu do punktu końcowego informacji o użytkowniku, co pozwala na pobranie podstawowych danych profilu użytkownika.
Pobierz token dostępu do autoryzacji chronionych zasobów#
W większości przypadków aplikacja kliencka nie tylko wymaga uwierzytelniania użytkownika, ale także wymaga autoryzacji użytkownika do dostępu do pewnych chronionych zasobów lub punktów końcowych API. Tutaj, użyjemy refresh_token uzyskanego podczas logowania, aby uzyskać access_token(s) specjalnie przyznane do zarządzania konkretnymi zasobami. To pozwala nam na dostęp do tych chronionych API.
Przedstawiliśmy podstawowe implementacje metod dla procesu autentykacji i autoryzacji użytkowników w aplikacjach po stronie klienta. W zależności od konkretnego scenariusza, możesz organizować i optymalizować logikę SDK odpowiednio. Proszę zauważyć, że mogą wystąpić różnice ze względu na różne platformy i ramy.
Aby uzyskać dodatkowe informacje, przejrzyj pakiety SDK oferowane przez Logto. Zachęcamy więcej użytkowników do dołączenia do rozwoju i zaangażowania się w dyskusje z nami. Twoje opinie i wkład są dla nas bardzo cenne, gdy kontynuujemy ulepszanie i rozwijanie możliwości SDK.
Zarezerwowane zakresy Logto, które musisz podać podczas początkowego żądania autoryzacji. Są to zakresy podstawowe, zarezerwowane przez OIDC lub Logto, aby zrealizować udany przepływ autoryzacji.
Nazwa zakresu
Opis
openid
Wymagane do przyznania id_token po udanej autoryzacji.
offline-access
Wymagane do przyznania refresh_token, który pozwala aplikacji klienta na wymianę i odnowienie access_token poza ekranem.
profile
Wymagane do uzyskania dostępu do podstawowych informacji o użytkowniku
Unikalny identyfikator aplikacji. Generowany przez serwer autoryzacji, aby zidentyfikować aplikację klienta.
appSecret
string
Sekret aplikacji jest używany, wraz z identyfikatorem aplikacji, do weryfikacji tożsamości osoby żądającej. Jest wymagany dla poufnych klientów, takich jak aplikacje internetowe Go lub Next.js, i opcjonalny dla publicznych klientów, takich jak aplikacje natywne lub jednostronicowe aplikacje (SPA)
endpoint
string
true
Twój punkt końcowy głównego serwera autoryzacji. Ta właściwość będzie szeroko używana do generowania żądań autoryzacji.endpoint.
scopes
lista stringów
Wskazuje na wszystkie niezbędne zakresy zasobów, które użytkownik może potrzebować, aby zostały mu przyznane, aby uzyskać dostęp do jakichkolwiek chronionych zasobów.
[reservedScopes]
resources
lista stringów
Wszystkie wskaźniki chronionych zasobów, o dostęp do których użytkownik może wystąpić
%3bfill:%23ECECFF%3b%7d%23mermaid-0 text.actor%26gt%3btspan%7bfill:black%3bstroke:none%3b%7d%23mermaid-0 .actor-line%7bstroke:hsl(259.6261682243%2c 59.7765363128%25%2c 87.9019607843%25)%3b%7d%23mermaid-0 .messageLine0%7bstroke-width:1.5%3bstroke-dasharray:none%3bstroke:%23333%3b%7d%23mermaid-0 .messageLine1%7bstroke-width:1.5%3bstroke-dasharray:2%2c2%3bstroke:%23333%3b%7d%23mermaid-0 %23arrowhead path%7bfill:%23333%3bstroke:%23333%3b%7d%23mermaid-0 .sequenceNumber%7bfill:white%3b%7d%23mermaid-0 %23sequencenumber%7bfill:%23333%3b%7d%23mermaid-0 %23crosshead path%7bfill:%23333%3bstroke:%23333%3b%7d%23mermaid-0 .messageText%7bfill:%23333%3bstroke:none%3b%7d%23mermaid-0 .labelBox%7bstroke:hsl(259.6261682243%2c 59.7765363128%25%2c 87.9019607843%25)%3bfill:%23ECECFF%3b%7d%23mermaid-0 .labelText%2c%23mermaid-0 .labelText%26gt%3btspan%7bfill:black%3bstroke:none%3b%7d%23mermaid-0 .loopText%2c%23mermaid-0 .loopText%26gt%3btspan%7bfill:black%3bstroke:none%3b%7d%23mermaid-0 .loopLine%7bstroke-width:2px%3bstroke-dasharray:2%2c2%3bstroke:hsl(259.6261682243%2c 59.7765363128%25%2c 87.9019607843%25)%3bfill:hsl(259.6261682243%2c 59.7765363128%25%2c 87.9019607843%25)%3b%7d%23mermaid-0 .note%7bstroke:%23aaaa33%3bfill:%23fff5ad%3b%7d%23mermaid-0 .noteText%2c%23mermaid-0 .noteText%26gt%3btspan%7bfill:black%3bstroke:none%3b%7d%23mermaid-0 .activation0%7bfill:%23f4f4f4%3bstroke:%23666%3b%7d%23mermaid-0 .activation1%7bfill:%23f4f4f4%3bstroke:%23666%3b%7d%23mermaid-0 .activation2%7bfill:%23f4f4f4%3bstroke:%23666%3b%7d%23mermaid-0 .actorPopupMenu%7bposition:absolute%3b%7d%23mermaid-0 .actorPopupMenuPanel%7bposition:absolute%3bfill:%23ECECFF%3bbox-shadow:0px 8px 16px 0px rgba(0%2c0%2c0%2c0.2)%3bfilter:drop-shadow(3px 5px 2px rgb(0 0 0 / 0.4))%3b%7d%23mermaid-0 .actor-man line%7bstroke:hsl(259.6261682243%2c 59.7765363128%25%2c 87.9019607843%25)%3bfill:%23ECECFF%3b%7d%23mermaid-0 .actor-man circle%2c%23mermaid-0 line%7bstroke:hsl(259.6261682243%2c 59.7765363128%25%2c 87.9019607843%25)%3bfill:%23ECECFF%3bstroke-width:2px%3b%7d%23mermaid-0 :root%7b--mermaid-font-family:arial%2csans-serif%3b%7d%3c/style%3e%3cg/%3e%3cdefs%3e%3csymbol height='24' width='24' id='computer'%3e%3cpath d='M2 2v13h20v-13h-20zm18 11h-16v-9h16v9zm-10.228 6l.466-1h3.524l.467 1h-4.457zm14.228 3h-24l2-6h2.104l-1.33 4h18.45l-1.297-4h2.073l2 6zm-5-10h-14v-7h14v7z' transform='scale(.5)'/%3e%3c/symbol%3e%3c/defs%3e%3cdefs%3e%3csymbol clip-rule='evenodd' fill-rule='evenodd' id='database'%3e%3cpath d='M12.258.001l.256.004.255.005.253.008.251.01.249.012.247.015.246.016.242.019.241.02.239.023.236.024.233.027.231.028.229.031.225.032.223.034.22.036.217.038.214.04.211.041.208.043.205.045.201.046.198.048.194.05.191.051.187.053.183.054.18.056.175.057.172.059.168.06.163.061.16.063.155.064.15.066.074.033.073.033.071.034.07.034.069.035.068.035.067.035.066.035.064.036.064.036.062.036.06.036.06.037.058.037.058.037.055.038.055.038.053.038.052.038.051.039.05.039.048.039.047.039.045.04.044.04.043.04.041.04.04.041.039.041.037.041.036.041.034.041.033.042.032.042.03.042.029.042.027.042.026.043.024.043.023.043.021.043.02.043.018.044.017.043.015.044.013.044.012.044.011.045.009.044.007.045.006.045.004.045.002.045.001.045v17l-.001.045-.002.045-.004.045-.006.045-.007.045-.009.044-.011.045-.012.044-.013.044-.015.044-.017.043-.018.044-.02.043-.021.043-.023.043-.024.043-.026.043-.027.042-.029.042-.03.042-.032.042-.033.042-.034.041-.036.041-.037.041-.039.041-.04.041-.041.04-.043.04-.044.04-.045.04-.047.039-.048.039-.05.039-.051.039-.052.038-.053.038-.055.038-.055.038-.058.037-.058.037-.06.037-.06.036-.062.036-.064.036-.064.036-.066.035-.067.035-.068.035-.069.035-.07.034-.071.034-.073.033-.074.033-.15.066-.155.064-.16.063-.163.061-.168.06-.172.059-.175.057-.18.056-.183.054-.187.053-.191.051-.194.05-.198.048-.201.046-.205.045-.208.043-.211.041-.214.04-.217.038-.22.036-.223.034-.225.032-.229.031-.231.028-.233.027-.236.024-.239.023-.241.02-.242.019-.246.016-.247.015-.249.012-.251.01-.253.008-.255.005-.256.004-.258.001-.258-.001-.256-.004-.255-.005-.253-.008-.251-.01-.249-.012-.247-.015-.245-.016-.243-.019-.241-.02-.238-.023-.236-.024-.234-.027-.231-.028-.228-.031-.226-.032-.223-.034-.22-.036-.217-.038-.214-.04-.211-.041-.208-.043-.204-.045-.201-.046-.198-.048-.195-.05-.19-.051-.187-.053-.184-.054-.179-.056-.176-.057-.172-.059-.167-.06-.164-.061-.159-.063-.155-.064-.151-.066-.074-.033-.072-.033-.072-.034-.07-.034-.069-.035-.068-.035-.067-.035-.066-.035-.064-.036-.063-.036-.062-.036-.061-.036-.06-.037-.058-.037-.057-.037-.056-.038-.055-.038-.053-.038-.052-.038-.051-.039-.049-.039-.049-.039-.046-.039-.046-.04-.044-.04-.043-.04-.041-.04-.04-.041-.039-.041-.037-.041-.036-.041-.034-.041-.033-.042-.032-.042-.03-.042-.029-.042-.027-.042-.026-.043-.024-.043-.023-.043-.021-.043-.02-.043-.018-.044-.017-.043-.015-.044-.013-.044-.012-.044-.011-.045-.009-.044-.007-.045-.006-.045-.004-.045-.002-.045-.001-.045v-17l.001-.045.002-.045.004-.045.006-.045.007-.045.009-.044.011-.045.012-.044.013-.044.015-.044.017-.043.018-.044.02-.043.021-.043.023-.043.024-.043.026-.043.027-.042.029-.042.03-.042.032-.042.033-.042.034-.041.036-.041.037-.041.039-.041.04-.041.041-.04.043-.04.044-.04.046-.04.046-.039.049-.039.049-.039.051-.039.052-.038.053-.038.055-.038.056-.038.057-.037.058-.037.06-.037.061-.036.062-.036.063-.036.064-.036.066-.035.067-.035.068-.035.069-.035.07-.034.072-.034.072-.033.074-.033.151-.066.155-.064.159-.063.164-.061.167-.06.172-.059.176-.057.179-.056.184-.054.187-.053.19-.051.195-.05.198-.048.201-.046.204-.045.208-.043.211-.041.214-.04.217-.038.22-.036.223-.034.226-.032.228-.031.231-.028.234-.027.236-.024.238-.023.241-.02.243-.019.245-.016.247-.015.249-.012.251-.01.253-.008.255-.005.256-.004.258-.001.258.001zm-9.258 20.499v.01l.001.021.003.021.004.022.005.021.006.022.007.022.009.023.01.022.011.023.012.023.013.023.015.023.016.024.017.023.018.024.019.024.021.024.022.025.023.024.024.025.052.049.056.05.061.051.066.051.07.051.075.051.079.052.084.052.088.052.092.052.097.052.102.051.105.052.11.052.114.051.119.051.123.051.127.05.131.05.135.05.139.048.144.049.147.047.152.047.155.047.16.045.163.045.167.043.171.043.176.041.178.041.183.039.187.039.19.037.194.035.197.035.202.033.204.031.209.03.212.029.216.027.219.025.222.024.226.021.23.02.233.018.236.016.24.015.243.012.246.01.249.008.253.005.256.004.259.001.26-.001.257-.004.254-.005.25-.008.247-.011.244-.012.241-.014.237-.016.233-.018.231-.021.226-.021.224-.024.22-.026.216-.027.212-.028.21-.031.205-.031.202-.034.198-.034.194-.036.191-.037.187-.039.183-.04.179-.04.175-.042.172-.043.168-.044.163-.045.16-.046.155-.046.152-.047.148-.048.143-.049.139-.049.136-.05.131-.05.126-.05.123-.051.118-.052.114-.051.11-.052.106-.052.101-.052.096-.052.092-.052.088-.053.083-.051.079-.052.074-.052.07-.051.065-.051.06-.051.056-.05.051-.05.023-.024.023-.025.021-.024.02-.024.019-.024.018-.024.017-.024.015-.023.014-.024.013-.023.012-.023.01-.023.01-.022.008-.022.006-.022.006-.022.004-.022.004-.021.001-.021.001-.021v-4.127l-.077.055-.08.053-.083.054-.085.053-.087.052-.09.052-.093.051-.095.05-.097.05-.1.049-.102.049-.105.048-.106.047-.109.047-.111.046-.114.045-.115.045-.118.044-.12.043-.122.042-.124.042-.126.041-.128.04-.13.04-.132.038-.134.038-.135.037-.138.037-.139.035-.142.035-.143.034-.144.033-.147.032-.148.031-.15.03-.151.03-.153.029-.154.027-.156.027-.158.026-.159.025-.161.024-.162.023-.163.022-.165.021-.166.02-.167.019-.169.018-.169.017-.171.016-.173.015-.173.014-.175.013-.175.012-.177.011-.178.01-.179.008-.179.008-.181.006-.182.005-.182.004-.184.003-.184.002h-.37l-.184-.002-.184-.003-.182-.004-.182-.005-.181-.006-.179-.008-.179-.008-.178-.01-.176-.011-.176-.012-.175-.013-.173-.014-.172-.015-.171-.016-.17-.017-.169-.018-.167-.019-.166-.02-.165-.021-.163-.022-.162-.023-.161-.024-.159-.025-.157-.026-.156-.027-.155-.027-.153-.029-.151-.03-.15-.03-.148-.031-.146-.032-.145-.033-.143-.034-.141-.035-.14-.035-.137-.037-.136-.037-.134-.038-.132-.038-.13-.04-.128-.04-.126-.041-.124-.042-.122-.042-.12-.044-.117-.043-.116-.045-.113-.045-.112-.046-.109-.047-.106-.047-.105-.048-.102-.049-.1-.049-.097-.05-.095-.05-.093-.052-.09-.051-.087-.052-.085-.053-.083-.054-.08-.054-.077-.054v4.127zm0-5.654v.011l.001.021.003.021.004.021.005.022.006.022.007.022.009.022.01.022.011.023.012.023.013.023.015.024.016.023.017.024.018.024.019.024.021.024.022.024.023.025.024.024.052.05.056.05.061.05.066.051.07.051.075.052.079.051.084.052.088.052.092.052.097.052.102.052.105.052.11.051.114.051.119.052.123.05.127.051.131.05.135.049.139.049.144.048.147.048.152.047.155.046.16.045.163.045.167.044.171.042.176.042.178.04.183.04.187.038.19.037.194.036.197.034.202.033.204.032.209.03.212.028.216.027.219.025.222.024.226.022.23.02.233.018.236.016.24.014.243.012.246.01.249.008.253.006.256.003.259.001.26-.001.257-.003.254-.006.25-.008.247-.01.244-.012.241-.015.237-.016.233-.018.231-.02.226-.022.224-.024.22-.025.216-.027.212-.029.21-.03.205-.032.202-.033.198-.035.194-.036.191-.037.187-.039.183-.039.179-.041.175-.042.172-.043.168-.044.163-.045.16-.045.155-.047.152-.047.148-.048.143-.048.139-.05.136-.049.131-.05.126-.051.123-.051.118-.051.114-.052.11-.052.106-.052.101-.052.096-.052.092-.052.088-.052.083-.052.079-.052.074-.051.07-.052.065-.051.06-.05.056-.051.051-.049.023-.025.023-.024.021-.025.02-.024.019-.024.018-.024.017-.024.015-.023.014-.023.013-.024.012-.022.01-.023.01-.023.008-.022.006-.022.006-.022.004-.021.004-.022.001-.021.001-.021v-4.139l-.077.054-.08.054-.083.054-.085.052-.087.053-.09.051-.093.051-.095.051-.097.05-.1.049-.102.049-.105.048-.106.047-.109.047-.111.046-.114.045-.115.044-.118.044-.12.044-.122.042-.124.042-.126.041-.128.04-.13.039-.132.039-.134.038-.135.037-.138.036-.139.036-.142.035-.143.033-.144.033-.147.033-.148.031-.15.03-.151.03-.153.028-.154.028-.156.027-.158.026-.159.025-.161.024-.162.023-.163.022-.165.021-.166.02-.167.019-.169.018-.169.017-.171.016-.173.015-.173.014-.175.013-.175.012-.177.011-.178.009-.179.009-.179.007-.181.007-.182.005-.182.004-.184.003-.184.002h-.37l-.184-.002-.184-.003-.182-.004-.182-.005-.181-.007-.179-.007-.179-.009-.178-.009-.176-.011-.176-.012-.175-.013-.173-.014-.172-.015-.171-.016-.17-.017-.169-.018-.167-.019-.166-.02-.165-.021-.163-.022-.162-.023-.161-.024-.159-.025-.157-.026-.156-.027-.155-.028-.153-.028-.151-.03-.15-.03-.148-.031-.146-.033-.145-.033-.143-.033-.141-.035-.14-.036-.137-.036-.136-.037-.134-.038-.132-.039-.13-.039-.128-.04-.126-.041-.124-.042-.122-.043-.12-.043-.117-.044-.116-.044-.113-.046-.112-.046-.109-.046-.106-.047-.105-.048-.102-.049-.1-.049-.097-.05-.095-.051-.093-.051-.09-.051-.087-.053-.085-.052-.083-.054-.08-.054-.077-.054v4.139zm0-5.666v.011l.001.02.003.022.004.021.005.022.006.021.007.022.009.023.01.022.011.023.012.023.013.023.015.023.016.024.017.024.018.023.019.024.021.025.022.024.023.024.024.025.052.05.056.05.061.05.066.051.07.051.075.052.079.051.084.052.088.052.092.052.097.052.102.052.105.051.11.052.114.051.119.051.123.051.127.05.131.05.135.05.139.049.144.048.147.048.152.047.155.046.16.045.163.045.167.043.171.043.176.042.178.04.183.04.187.038.19.037.194.036.197.034.202.033.204.032.209.03.212.028.216.027.219.025.222.024.226.021.23.02.233.018.236.017.24.014.243.012.246.01.249.008.253.006.256.003.259.001.26-.001.257-.003.254-.006.25-.008.247-.01.244-.013.241-.014.237-.016.233-.018.231-.02.226-.022.224-.024.22-.025.216-.027.212-.029.21-.03.205-.032.202-.033.198-.035.194-.036.191-.037.187-.039.183-.039.179-.041.175-.042.172-.043.168-.044.163-.045.16-.045.155-.047.152-.047.148-.048.143-.049.139-.049.136-.049.131-.051.126-.05.123-.051.118-.052.114-.051.11-.052.106-.052.101-.052.096-.052.092-.052.088-.052.083-.052.079-.052.074-.052.07-.051.065-.051.06-.051.056-.05.051-.049.023-.025.023-.025.021-.024.02-.024.019-.024.018-.024.017-.024.015-.023.014-.024.013-.023.012-.023.01-.022.01-.023.008-.022.006-.022.006-.022.004-.022.004-.021.001-.021.001-.021v-4.153l-.077.054-.08.054-.083.053-.085.053-.087.053-.09.051-.093.051-.095.051-.097.05-.1.049-.102.048-.105.048-.106.048-.109.046-.111.046-.114.046-.115.044-.118.044-.12.043-.122.043-.124.042-.126.041-.128.04-.13.039-.132.039-.134.038-.135.037-.138.036-.139.036-.142.034-.143.034-.144.033-.147.032-.148.032-.15.03-.151.03-.153.028-.154.028-.156.027-.158.026-.159.024-.161.024-.162.023-.163.023-.165.021-.166.02-.167.019-.169.018-.169.017-.171.016-.173.015-.173.014-.175.013-.175.012-.177.01-.178.01-.179.009-.179.007-.181.006-.182.006-.182.004-.184.003-.184.001-.185.001-.185-.001-.184-.001-.184-.003-.182-.004-.182-.006-.181-.006-.179-.007-.179-.009-.178-.01-.176-.01-.176-.012-.175-.013-.173-.014-.172-.015-.171-.016-.17-.017-.169-.018-.167-.019-.166-.02-.165-.021-.163-.023-.162-.023-.161-.024-.159-.024-.157-.026-.156-.027-.155-.028-.153-.028-.151-.03-.15-.03-.148-.032-.146-.032-.145-.033-.143-.034-.141-.034-.14-.036-.137-.036-.136-.037-.134-.038-.132-.039-.13-.039-.128-.041-.126-.041-.124-.041-.122-.043-.12-.043-.117-.044-.116-.044-.113-.046-.112-.046-.109-.046-.106-.048-.105-.048-.102-.048-.1-.05-.097-.049-.095-.051-.093-.051-.09-.052-.087-.052-.085-.053-.083-.053-.08-.054-.077-.054v4.153zm8.74-8.179l-.257.004-.254.005-.25.008-.247.011-.244.012-.241.014-.237.016-.233.018-.231.021-.226.022-.224.023-.22.026-.216.027-.212.028-.21.031-.205.032-.202.033-.198.034-.194.036-.191.038-.187.038-.183.04-.179.041-.175.042-.172.043-.168.043-.163.045-.16.046-.155.046-.152.048-.148.048-.143.048-.139.049-.136.05-.131.05-.126.051-.123.051-.118.051-.114.052-.11.052-.106.052-.101.052-.096.052-.092.052-.088.052-.083.052-.079.052-.074.051-.07.052-.065.051-.06.05-.056.05-.051.05-.023.025-.023.024-.021.024-.02.025-.019.024-.018.024-.017.023-.015.024-.014.023-.013.023-.012.023-.01.023-.01.022-.008.022-.006.023-.006.021-.004.022-.004.021-.001.021-.001.021.001.021.001.021.004.021.004.022.006.021.006.023.008.022.01.022.01.023.012.023.013.023.014.023.015.024.017.023.018.024.019.024.02.025.021.024.023.024.023.025.051.05.056.05.06.05.065.051.07.052.074.051.079.052.083.052.088.052.092.052.096.052.101.052.106.052.11.052.114.052.118.051.123.051.126.051.131.05.136.05.139.049.143.048.148.048.152.048.155.046.16.046.163.045.168.043.172.043.175.042.179.041.183.04.187.038.191.038.194.036.198.034.202.033.205.032.21.031.212.028.216.027.22.026.224.023.226.022.231.021.233.018.237.016.241.014.244.012.247.011.25.008.254.005.257.004.26.001.26-.001.257-.004.254-.005.25-.008.247-.011.244-.012.241-.014.237-.016.233-.018.231-.021.226-.022.224-.023.22-.026.216-.027.212-.028.21-.031.205-.032.202-.033.198-.034.194-.036.191-.038.187-.038.183-.04.179-.041.175-.042.172-.043.168-.043.163-.045.16-.046.155-.046.152-.048.148-.048.143-.048.139-.049.136-.05.131-.05.126-.051.123-.051.118-.051.114-.052.11-.052.106-.052.101-.052.096-.052.092-.052.088-.052.083-.052.079-.052.074-.051.07-.052.065-.051.06-.05.056-.05.051-.05.023-.025.023-.024.021-.024.02-.025.019-.024.018-.024.017-.023.015-.024.014-.023.013-.023.012-.023.01-.023.01-.022.008-.022.006-.023.006-.021.004-.022.004-.021.001-.021.001-.021-.001-.021-.001-.021-.004-.021-.004-.022-.006-.021-.006-.023-.008-.022-.01-.022-.01-.023-.012-.023-.013-.023-.014-.023-.015-.024-.017-.023-.018-.024-.019-.024-.02-.025-.021-.024-.023-.024-.023-.025-.051-.05-.056-.05-.06-.05-.065-.051-.07-.052-.074-.051-.079-.052-.083-.052-.088-.052-.092-.052-.096-.052-.101-.052-.106-.052-.11-.052-.114-.052-.118-.051-.123-.051-.126-.051-.131-.05-.136-.05-.139-.049-.143-.048-.148-.048-.152-.048-.155-.046-.16-.046-.163-.045-.168-.043-.172-.043-.175-.042-.179-.041-.183-.04-.187-.038-.191-.038-.194-.036-.198-.034-.202-.033-.205-.032-.21-.031-.212-.028-.216-.027-.22-.026-.224-.023-.226-.022-.231-.021-.233-.018-.237-.016-.241-.014-.244-.012-.247-.011-.25-.008-.254-.005-.257-.004-.26-.001-.26.001z' transform='scale(.5)'/%3e%3c/symbol%3e%3c/defs%3e%3cdefs%3e%3csymbol height='24' width='24' id='clock'%3e%3cpath d='M12 2c5.514 0 10 4.486 10 10s-4.486 10-10 10-10-4.486-10-10 4.486-10 10-10zm0-2c-6.627 0-12 5.373-12 12s5.373 12 12 12 12-5.373 12-12-5.373-12-12-12zm5.848 12.459c.202.038.202.333.001.372-1.907.361-6.045 1.111-6.547 1.111-.719 0-1.301-.582-1.301-1.301 0-.512.77-5.447 1.125-7.445.034-.192.312-.181.343.014l.985 6.238 5.394 1.011z' transform='scale(.5)'/%3e%3c/symbol%3e%3c/defs%3e%3cdefs%3e%3cmarker orient='auto-start-reverse' markerHeight='12' markerWidth='12' markerUnits='userSpaceOnUse' refY='5' refX='7.9' id='arrowhead'%3e%3cpath d='M -1 0 L 10 5 L 0 10 z'/%3e%3c/marker%3e%3c/defs%3e%3cdefs%3e%3cmarker refY='4.5' refX='4' orient='auto' markerHeight='8' markerWidth='15' id='crosshead'%3e%3cpath style='stroke-dasharray: 0%2c 0%3b' d='M 1%2c2 L 6%2c7 M 6%2c2 L 1%2c7' stroke-width='1pt' stroke='black' fill='none'/%3e%3c/marker%3e%3c/defs%3e%3cdefs%3e%3cmarker orient='auto' markerHeight='28' markerWidth='20' refY='7' refX='15.5' id='filled-head'%3e%3cpath d='M 18%2c7 L9%2c13 L14%2c7 L9%2c1 Z'/%3e%3c/marker%3e%3c/defs%3e%3cdefs%3e%3cmarker orient='auto' markerHeight='40' markerWidth='60' refY='15' refX='15' id='sequencenumber'%3e%3ccircle r='6' cy='15' cx='15'/%3e%3c/marker%3e%3c/defs%3e%3cg name='user' class='actor-man actor-top'%3e%3cline y2='45' x2='75' y1='25' x1='75' id='actor-man-torso0'/%3e%3cline y2='33' x2='93' y1='33' x1='57' id='actor-man-arms0'/%3e%3cline y2='45' x2='75' y1='60' x1='57'/%3e%3cline y2='60' x2='91' y1='45' x1='75'/%3e%3ccircle height='65' width='150' r='15' cy='10' cx='75'/%3e%3ctext style='text-anchor: middle%3b font-size: 16px%3b font-weight: 400%3b font-family: arial%2c sans-serif%3b' class='actor actor-man' alignment-baseline='central' dominant-baseline='central' y='67.5' x='75'%3e%3ctspan dy='0' x='75'%3eEnd User%3c/tspan%3e%3c/text%3e%3c/g%3e%3ctext style='font-family: arial%2c sans-serif%3b font-size: 16px%3b font-weight: 400%3b' dy='1em' class='messageText' alignment-baseline='middle' dominant-baseline='middle' text-anchor='middle' y='80' x='204'%3eanonimowy go%c5%9b%c4%87 loguje si%c4%99%3c/text%3e%3cline style='fill: none%3b' marker-end='url(%23arrowhead)' stroke='none' stroke-width='2' class='messageLine0' y2='109' x2='332' y1='109' x1='76'/%3e%3ctext style='font-family: arial%2c sans-serif%3b font-size: 16px%3b font-weight: 400%3b' dy='1em' class='messageText' alignment-baseline='middle' dominant-baseline='middle' text-anchor='middle' y='124' x='607'%3ewysy%c5%82a %c5%bc%c4%85danie uwierzytelnienia%3c/text%3e%3cline style='fill: none%3b' marker-end='url(%23arrowhead)' stroke='none' stroke-width='2' class='messageLine0' y2='153' x2='877' y1='153' x1='337'/%3e%3ctext style='font-family: arial%2c sans-serif%3b font-size: 16px%3b font-weight: 400%3b' dy='1em' class='messageText' alignment-baseline='middle' dominant-baseline='middle' text-anchor='middle' y='168' x='480'%3eprzekierowuje do strony logowania u%c5%bcytkownika%3c/text%3e%3cline style='stroke-dasharray: 3%2c 3%3b fill: none%3b' marker-end='url(%23arrowhead)' stroke='none' stroke-width='2' class='messageLine1' y2='197' x2='79' y1='197' x1='880'/%3e%3ctext style='font-family: arial%2c sans-serif%3b font-size: 16px%3b font-weight: 400%3b' dy='1em' class='messageText' alignment-baseline='middle' dominant-baseline='middle' text-anchor='middle' y='212' x='477'%3elogowanie za pomoc%c4%85 danych uwierzytelniaj%c4%85cych%3c/text%3e%3cline style='fill: none%3b' marker-end='url(%23arrowhead)' stroke='none' stroke-width='2' class='messageLine0' y2='241' x2='877' y1='241' x1='76'/%3e%3ctext style='font-family: arial%2c sans-serif%3b font-size: 16px%3b font-weight: 400%3b' dy='1em' class='messageText' alignment-baseline='middle' dominant-baseline='middle' text-anchor='middle' y='256' x='610'%3eprzekierowanie z powrotem do aplikacji klienta z kodem autoryzacji%3c/text%3e%3cline style='stroke-dasharray: 3%2c 3%3b fill: none%3b' marker-end='url(%23arrowhead)' stroke='none' stroke-width='2' class='messageLine1' y2='285' x2='340' y1='285' x1='880'/%3e%3ctext style='font-family: arial%2c sans-serif%3b font-size: 16px%3b font-weight: 400%3b' dy='1em' class='messageText' alignment-baseline='middle' dominant-baseline='middle' text-anchor='middle' y='300' x='607'%3e%c5%bc%c4%85danie wymiany tokena z kodem autoryzacji%3c/text%3e%3cline style='fill: none%3b' marker-end='url(%23arrowhead)' stroke='none' stroke-width='2' class='messageLine0' y2='329' x2='877' y1='329' x1='337'/%3e%3ctext style='font-family: arial%2c sans-serif%3b font-size: 16px%3b font-weight: 400%3b' dy='1em' class='messageText' alignment-baseline='middle' dominant-baseline='middle' text-anchor='middle' y='344' x='610'%3enadanie id_token%2c access_token i refresh_token%3c/text%3e%3cline style='fill: none%3b' marker-end='url(%23arrowhead)' stroke='none' stroke-width='2' class='messageLine0' y2='375' x2='340' y1='375' x1='880'/%3e%3ctext style='font-family: arial%2c sans-serif%3b font-size: 16px%3b font-weight: 400%3b' dy='1em' class='messageText' alignment-baseline='middle' dominant-baseline='middle' text-anchor='middle' y='390' x='207'%3euwierzytelniony%3c/text%3e%3cline style='stroke-dasharray: 3%2c 3%3b fill: none%3b' marker-end='url(%23arrowhead)' stroke='none' stroke-width='2' class='messageLine1' y2='419' x2='79' y1='419' x1='335'/%3e%3ctext style='font-family: arial%2c sans-serif%3b font-size: 16px%3b font-weight: 400%3b' dy='1em' class='messageText' alignment-baseline='middle' dominant-baseline='middle' text-anchor='middle' y='434' x='750'%3eprywatne %c5%bc%c4%85danie API z access_token%3c/text%3e%3cline style='fill: none%3b' marker-end='url(%23arrowhead)' stroke='none' stroke-width='2' class='messageLine0' y2='465' x2='1163' y1='465' x1='337'/%3e%3ctext style='font-family: arial%2c sans-serif%3b font-size: 16px%3b font-weight: 400%3b' dy='1em' class='messageText' alignment-baseline='middle' dominant-baseline='middle' text-anchor='middle' y='480' x='1024'%3esynchronizacja klucza podpisu%3c/text%3e%3cline style='stroke-dasharray: 3%2c 3%3b fill: none%3b' stroke='none' stroke-width='2' class='messageLine1' y2='509' x2='882' y1='509' x1='1166'/%3e%3ctext style='font-family: arial%2c sans-serif%3b font-size: 16px%3b font-weight: 400%3b' dy='1em' class='messageText' alignment-baseline='middle' dominant-baseline='middle' text-anchor='middle' y='524' x='1168'%3ewalidacja tokena%3c/text%3e%3cpath style='stroke-dasharray: 3%2c 3%3b fill: none%3b' marker-end='url(%23arrowhead)' stroke='none' stroke-width='2' class='messageLine1' d='M 1168%2c553 C 1228%2c543 1228%2c583 1168%2c573'/%3e%3ctext style='font-family: arial%2c sans-serif%3b font-size: 16px%3b font-weight: 400%3b' dy='1em' class='messageText' alignment-baseline='middle' dominant-baseline='middle' text-anchor='middle' y='598' x='753'%3e200 OK%3c/text%3e%3cline style='fill: none%3b' marker-end='url(%23arrowhead)' stroke='none' stroke-width='2' class='messageLine0' y2='627' x2='340' y1='627' x1='1166'/%3e%3cg name='user' class='actor-man actor-bottom'%3e%3cline y2='692' x2='75' y1='672' x1='75' id='actor-man-torso3'/%3e%3cline y2='680' x2='93' y1='680' x1='57' id='actor-man-arms3'/%3e%3cline y2='692' x2='75' y1='707' x1='57'/%3e%3cline y2='707' x2='91' y1='692' x1='75'/%3e%3ccircle height='65' width='150' r='15' cy='657' cx='75'/%3e%3ctext style='text-anchor: middle%3b font-size: 16px%3b font-weight: 400%3b font-family: arial%2c sans-serif%3b' class='actor actor-man' alignment-baseline='central' dominant-baseline='central' y='714.5' x='75'%3e%3ctspan dy='0' x='75'%3eEnd User%3c/tspan%3e%3c/text%3e%3c/g%3e%3c/svg%3e)