Flusso accesso multi tenants / saas

[simsar78]

Ciao a tutti,
volevo chiedere delucidazioni su come creare una piattaforma multi utenza per l'accesso alle API di FIC.

Una volta che l'utente si è loggato sulla piattaforma custom come può accedere ai servizi API?
Faccio un esempio per vedere se ho capito. Se sbaglio fatemi sapere voi quale è la procedura corretta.

• Accesso utente sulla piattaforma.
• Apertura di una pagina (es. miosito.it/dashboard).
• Invio della richiesta alle API di FIC [solo quando il token è scaduto o non già richiesto] (domanda: devo aver creato un'app su FIC? e quindi nella richiesta devo inserire user, pwd e token che mi fornisce FIC o non è necessario ed il token viene creato in altro modo?).
• Redirect sulla pagina dashboard (parametro inserito nella richiesta del token di prima).
• A questo punto viene invocata una chiamata Ajax verso le API di FIC per ricevere i dati necessari con il token creato poco prima.
• Risultato dei dati nella pagina.
• Quando l'utente si sposta un'altra pagina dove ci sarà un'altra richiesta Ajax verso FIC (es. miosito.it/fatture) va richiesto un altro token alle API?

Grazie
Simone

[valmoz]

Buongiorno @simsar78
le consiglio prima di tutto di controllare quale dei metodi di autenticazione è il più adatto a lei: Authentication

La pagina contiene un diagramma di flusso che dovrebbe aiutarla nella scelta. Da quello che ho capito, qualora lei avesse a disposizione un backend dotato di database e la necessità di accedere a più utenti Fatture in Cloud le consiglierei il flusso OAuth 2.0 Authorization Code.
Le faccio notare che i flussi OAuth sono flussi standard, quindi qualora la nostra documentazione non fosse sufficientemente chiara potrà cercare anche documentazione di terze parti.

Una volta scelto il metodo di autenticazione le suggeriamo di controllare le guide dedicate, che spiegano in dettaglio come effettuare ottenere un token valido.

Abbiamo comunque a disposizione una guida passo-passo che potrà aiutarla nella creazione dell'integrazione con le nostre API: Step-by-Step guide

Alcuni suggerimenti che mi sembra di comprendere dalla sua richiesta:

• Sì, per ottenere un token è sempre necessario aver creato un'applicazione su Fatture in Cloud (le servono Client ID ed eventualmente Client Secret)
• Da quello che ho capito avrà la necessità di utilizzare più account Fatture in Cloud dei suoi clienti. In tal caso, le servirà un'Applicazione Pubblica, in modo tale da permettere a tutti gli utenti Fatture in Cloud di usare la stessa applicazione gestita da lei per l'autenticazione.
• Lei non dovrà MAI gestire le password Fatture in Cloud degli utenti, ma all'utente sarà richiesto di accedere ad alcune pagine protette da login di Fatture in Cloud, a seconda del metodo di autenticazione usato (tramite redirect effettuato da lei o tramite accesso diretto da parte dell'utente).
• Una volta ottenuto un token valido, potrà usarlo su tutte le pagine che desidera, purché facciano riferimento allo stesso suo prodotto. Le basterà salvare i token in maniera appropriata (solitamente su un database di backend).

Le suggerisco di provare a seguire la guida passo passo e le guide di autenticazione, e di farci eventuali domande qualora dovesse riscontrare dei problemi. I nostri metodi di autenticazione sono più difficili da descrivere che da implementare.

Può provare anche a dare un occhio ai nostri Quickstarts e alle nostre guide.

A disposizione per ulteriori domande.
Grazie
Mauro