驗證

如要透過 CCAI Platform 進行驗證，您必須實作權杖端點，以產生 JSON Web Token 做為回應。

取得公司密鑰

警告： 請務必將 COMPANY_SECRET 安全地儲存在伺服器上，應用程式才能驗證您的身分。如果沒有這項防護措施，惡意實體可能會以您的名義採取行動。

1. 使用具備管理員權限的帳戶登入 Contact Center AI 平台入口網站。

2. 依序前往「設定」>「開發人員設定」。

3. 以 COMPANY_SECRET 格式複製公司密鑰。

權杖端點

權杖端點必須傳回包含目前使用者資訊的 JWT。回覆內容大致如下：

{"token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.n...."}

代碼是透過下列方式建立：

1. HS256alg。

2. payload 必須包含使用者 ID、名稱和電子郵件地址。即使使用者是匿名使用者且尚未通過驗證，SDK 仍需要這個 ID 才能正常運作。

3. 使用 COMPANY_SECRET 簽署簽名

header = {"alg": "HS256"}
payload = {
  "iss": "{YOUR_COMPANY_NAME}",
  "iat": $unix_timestamp_now,
  "exp": $unix_timestamp_now + 3600,
  "identifier": "{CURRENT_USER_ID}",
  "name": "{CURRENT_USER_NAME}",
  "email": "{CURRENT_USER_EMAIL}",
}

token = jwt_encode(header, payload, COMPANY_SECRET)

範例

以下列舉幾個範例，我們使用 /auth/token 做為端點。

Express (Node.js)

const express = require('express')
const jwt = require('jsonwebtoken')

const COMPANY_NAME = 'AMCE'
const COMPANY_SECRET = '__read_from_config__'

const app = express()
app.use(express.json())
app.use(your_session_middleware)

app.get('/auth/token', function (req, res) {
  const now = parseInt(Date.now() / 1000, 10)
  const payload = {
    'iss': COMPANY_NAME,
    'iat': now,
    'exp': now + 3600,
  }
  if (req.user) {
    payload.identifier = req.user.id,
    payload.name = req.user.name
    payload.email = req.user.email
  }
  const token = jwt.sign(payload, COMPANY_SECRET, { algorithm: 'HS256' })
  res.json({ token })
})

Flask (Python)

import time
from flask import Flask, request
from joserfc import jwt, jwk

app = Flask(__name__)

COMPANY_NAME = 'AMCE'
COMPANY_SECRET = '__read_from_config__'
secret_key = jwk.OctKey.import_key(COMPANY_SECRET)

@app.route('/auth/token')
def auth_token():
    now = int(time.time())
    payload = {
      'iss': COMPANY_NAME,
      'iat': now,
      'exp': now + 3600,
    }
    if (request.user) {
      payload.identifier = request.user.id,
      payload.name = request.user.name
      payload.email = request.user.email
    }
    token = jwt.encode({'alg': 'HS256'}, payload, secret_key)
    return {'token': token}