PROVIWEB Connect · Iniciar Sesión Segura

🎵

PROVIWEB App ✓

com.israviolink.app

➔

PKCE S256

Validando sesión segura y credenciales...

⚙️ Detalles Técnicos de la Solicitud ▼

Cliente: -

Redirect URI: -

Scopes: -

State (Anti-CSRF): -

PKCE Challenge: -

Método PKCE: S256

Protocolo: OAuth 2.0 (RFC 6749) + PKCE (RFC 7636)

Portal Oficial: proviweb.com

Al autorizar, permites el intercambio seguro de tokens según los Términos y Condiciones y la Política de Privacidad de PROVIWEB.

// 1. AndroidManifest.xml: Registrar el Deep Link de retorno <activity android:name=".OAuthCallbackActivity" android:exported="true"> <intent-filter> <action android:name="android.intent.action.VIEW" /> <category android:name="android.intent.category.DEFAULT" /> <category android:name="android.intent.category.BROWSABLE" /> <data android:scheme="mi-app" android:host="oauth" android:path="/callback" /> </intent-filter> </activity> // 2. Lanzar CustomTabs con PKCE S256 String verifier = PkceUtil.generateCodeVerifier(); // 32 bytes base64url unpadded String challenge = PkceUtil.generateCodeChallenge(verifier); // SHA-256 base64url unpadded String state = UUID.randomUUID().toString(); Uri authUri = Uri.parse("https://proviweb.com/oauth-authorize.html").buildUpon() .appendQueryParameter("client_id", "com.ejemplo.miapp") .appendQueryParameter("redirect_uri", "mi-app://oauth/callback") .appendQueryParameter("response_type", "code") .appendQueryParameter("scope", "profile email qav") .appendQueryParameter("state", state) .appendQueryParameter("code_challenge", challenge) .appendQueryParameter("code_challenge_method", "S256") .build(); CustomTabsIntent customTabs = new CustomTabsIntent.Builder().build(); customTabs.launchUrl(context, authUri); // 3. Canjear el 'code' recibido en el callback mediante POST a /oauth/token // Header: Content-Type: application/x-www-form-urlencoded // Body: grant_type=authorization_code&code={CODE}&client_id=com.ejemplo.miapp&code_verifier={VERIFIER}

import AuthenticationServices let verifier = generateCodeVerifier() // RFC 7636 let challenge = sha256Base64Url(verifier) let state = UUID().uuidString let authURL = URL(string: "https://proviweb.com/oauth-authorize.html?client_id=com.ejemplo.ios&redirect_uri=mi-app://oauth/callback&response_type=code&scope=profile%20email&code_challenge=\(challenge)&code_challenge_method=S256&state=\(state)")! let session = ASWebAuthenticationSession(url: authURL, callbackURLScheme: "mi-app") { callbackURL, error in guard let callbackURL = callbackURL, let code = URLComponents(url: callbackURL, resolvingAgainstBaseURL: false)? .queryItems?.first(where: { $0.name == "code" })?.value else { return } // Canjear en https://proviweb.com/oauth/token } session.start()

// 1. Redirigir al usuario al portal de autorización const verifier = generateRandomString(64); const challenge = await sha256Base64Url(verifier); sessionStorage.setItem('pkce_verifier', verifier); const authUrl = `https://proviweb.com/oauth-authorize.html?client_id=mi-web-app&redirect_uri=${encodeURIComponent(window.location.origin + '/oauth/callback')}&response_type=code&scope=profile email qav&code_challenge=${challenge}&code_challenge_method=S256&state=${state}`; window.location.href = authUrl; // 2. En tu /oauth/callback, canjear código por tokens: const code = new URLSearchParams(window.location.search).get('code'); const codeVerifier = sessionStorage.getItem('pkce_verifier'); const res = await fetch('https://proviweb.com/oauth/token', { method: 'POST', headers: { 'Content-Type': 'application/x-www-form-urlencoded' }, body: new URLSearchParams({ grant_type: 'authorization_code', code, client_id: 'mi-web-app', code_verifier: codeVerifier }) }); const data = await res.json(); console.log('Firebase Custom Token:', data.custom_token);

// Node.js / Express - Canje de token y autenticación de sesión const axios = require('axios'); app.post('/api/oauth/proviweb', async (req, res) => { const { code, codeVerifier, clientId } = req.body; const response = await axios.post('https://proviweb.com/oauth/token', new URLSearchParams({ grant_type: 'authorization_code', code, client_id: clientId, code_verifier: codeVerifier }).toString(), { headers: { 'Content-Type': 'application/x-www-form-urlencoded' } } ); // Retorna custom_token, access_token, user: { uid, name, email, photo, balanceQav } res.json(response.data); });

# Comprobar estado del servicio OAuth 2.0 curl -X GET https://proviweb.com/oauth/token # Canjear código de autorización por token curl -X POST https://proviweb.com/oauth/token \ -H "Content-Type: application/x-www-form-urlencoded" \ -d "grant_type=authorization_code" \ -d "code=TU_CODIGO_DE_AUTORIZACION" \ -d "client_id=com.israviolink.app" \ -d "code_verifier=TU_VERIFICADOR_PKCE"

Autorizar Inicio de Sesión

Integración SSO & OAuth 2.0 con PKCE

🌐 Endpoints Oficiales de PROVIWEB Connect

💻 Ejemplos de Implementación de Código

🧪 PROVIWEB Connect Sandbox & Probador Interactivo