Recomendações de segurança

Recupere a resposta da análise e processe-a no back-end

Embora o resultado da análise esteja disponível para a aplicação hospedeira por meio de callbacks do Web Plugin, é recomendável que o back-end da aplicação o receba diretamente da Oz API. Todas as decisões do fluxo de processamento subsequente também devem ser tomadas no back-end. Isso elimina qualquer possibilidade de manipulação maliciosa dos resultados da análise no contexto do navegador.

Para encontrar sua pasta no back-end, siga estas etapas:

1. No front-end, adicione seu identificador exclusivo aos metadados da pasta.

OzLiveness.open({
  ...
  meta: { 
  // o ID do usuário ou do lead de um gerador externo de leads 
  // que você pode passar para manter o controle de várias tentativas feitas pelo mesmo usuário
    'end_user_id': '<user_or_lead_id>',
  // o ID único da tentativa
    'transaction_id': '<unique_transaction_id>'
  }
});

Você pode adicionar seus próprios pares chave-valor para anexar números de documentos do usuário, números de telefone ou qualquer outra informação textual. No entanto, certifique-se de que o rastreamento de informações pessoalmente identificáveis (PII) esteja em conformidade com os requisitos regulatórios aplicáveis.

/api/folders/?meta_data=transaction_id==unique_id1&with_analyses=true

1. Use o on_complete callback do plugin para ser notificado quando a análise for concluída. Depois de usado, chame o seu back-end e passe o transaction_id valor.

2. No lado do back-end, encontre a pasta pelo identificador que você especificou usando a Oz API Folder LIST método:

   /api/folders/?meta_data=transaction_id==unique_id1&with_analyses=true

   Para acelerar o processamento da sua solicitação, recomendamos adicionar também o filtro de tempo:

   /api/folders/?meta_data=transaction_id==unique_id1&with_analyses=true&time_created.min=([CURRENT_TIME]-1hour)

3. Na resposta, localize os resultados da análise e folder_id para referência futura.

Limite a quantidade de informações enviadas ao Web Plugin pelo servidor

O Web Adapter pode enviar resultados da análise para o Web Plugin com vários níveis de verbosidade. Recomenda-se que, em produção, o nível de verbosidade seja definido como mínimo. No Web Adapter configuração arquivo, defina o result_mode parâmetro para "safe".

"result_mode": "safe"