用户认证&授权流程

基础介绍

什么是用户授权？

根据电子签名法律法规相关要求，如需获取签盾用户的相关隐私信息，需要提前对用户发起授权（仅支持接口形式授权），授权给当前调用方开放平台应用（AppId）使用签盾用户相关资源权限（获取身份信息、印章信息等）。授权成功后，调用方调用后续业务API接口时需传入用户授权的个人或企业账号，并确保授权在有效范围内，就可以使用用户相关授权的资源权限。

什么是实名认证？

实名认证是电子签名过程中必不可少的环节，通过信息核验、人脸比对、校验码回填、机构对公账户打款等方式确认身份的真实性，并反馈认证结果的服务。
对接方可以自己选择在签署前单独发起实名认证服务（可避免用户在签署中因为实名信息不符，造成签署卡点），或者用签盾签署页面自带的实名认证页面。

授权流程

个人授权

个人授权时序图：

说明：

1：个人用户授权:可以通过获取个人授权信息查询授权范围和授权过期时间。如若超出范围或时间，则需重复2-11流程
2：获取个人认证&授权链接，授权链接有效期期30天
5：用户登陆账号限制为【2.获取个人授权链接】时psnAuthConfig.psnAccount或openPsnId对应认证手机号，若用户未注册会自动注册。已经在签盾平台注册则可直接登录。
6：个人认证姓名限制为【2.获取个人授权链接】时psnAuthConfig.psnName或openPsnId对应认证姓名。若用户已经在签盾平台认证，则进行此操作。
7：确认授权授权有效期默认永久有效（100年）。
9：授权完成回调地址为【2.获取个人授权链接】时redirectConfig.redirectUrl的回调链接
10: 异步授权成功回调见回调接入文档

企业授权

企业授权时序图：

说明

1：企业授权:可以通过获取企业授权信息查询授权范围和授权过期时间。如若超出范围或时间，则需重复2-12流程
2：获取企业认证&授权链接，授权链接有效期期30天。-若企业未认证：企业后续可以选择进行法人或者经办人认证。
5：用户登陆账号限制为【2.获取企业授权链接】时corpAuthConfig.transactorInfo.psnAccount手机号，若用户未注册会自动注册。已经在签盾平台注册则可直接登录。
6：企业认证可选法人认证或经办人认证，法人认证无需审批。
7：经办人认证企业需要先认证个人，并且需要授权书审批（可通知开发加急）
8：确认授权授权有效期默认365天
9：授权完成回调地址为【2.获取个人授权链接】时redirectConfig.redirectUrl的回调链接
10: 异步授权成功回调见回调接入文档

API列表

API接口（点击直接跳转相关API文档）	API描述	是否必需
个人授权&认证场景
获取个人认证&授权链接	此接口用来查询个人用户在签盾平台的实名状态、授权状态（仅限当前应用）、签盾的账号ID以及实名认证时的姓名、证件号等信息（需要提前授权后才会返回）。	必须
获取个人授权信息	此接口在授权场景可以接入查询授权范围以及授权到期时间。	按需
查询个人认证信息	此接口用来获取个人用户的授权+实名认证链接或者单独的实名认证链接	按需
企业机构授权&认证场景
获取企业认证&授权链接	此接口用来查询企业机构用户在签盾平台的实名状态、授权状态（仅限当前应用）、签盾的账号ID以及实名认证时的机构名称、机构证件号、法人等信息（需要提前授权后才会返回）。	必须
查询企业授权信息	此接口在授权场景可以接入查询授权范围以及授权到期时间。	按需
查询企业认证信息	此接口用来获取企业机构用户的授权+实名认证链接或者单独的实名认证链接	按需

授权认证常见错误码

参考常见错误码

基础介绍#

什么是用户授权？#

什么是实名认证？#

授权流程#

个人授权#

个人授权时序图：#

说明：#

企业授权#

企业授权时序图：#

说明#

API列表#

授权认证常见错误码#