B-fy puede ser invocado en todos los puntos de la web en los que el cliente requiera la identificación de sus usuarios para ofrecer sus servicios personalizados. El mismo sistema puede ser invocado desde sistemas físicos, como control de accesos, eventos, etc. El sistema siempre devolverá los datos del usuario identificado para que el cliente realice las acciones deseadas para ese usuario.
Como ejemplo, cuando normalmente se utiliza el sistema de usuario y contraseña para la identificación de un usuario, se puede invocar a la identificación con b-fy. Para realizar la integración, el sistema del cliente realizará un requerimiento de identificación a el sistema de B-fy. En este momento el cliente se quedará esperando la llamada de callback desde el sistema de B-fy para que le ofrezca los datos del cliente.
Desde que se realiza la invocación a el sistema de B-fy hasta el callback es un proceso gestionado íntegramente por B-fy, ejecutándose los recursos necesarios de una manera transparente para el cliente.
El proceso en el cual se comparten los datos del usuario con el cliente se realiza utilizando el estándar de OPEN ID, un sistema estándar de identificación digital descentralizada. Este estándar indica la manera de:
- Invocar al sistema de B-fy indicando que se inicia un proceso de identificaicón con los datos que autentican el sistema del cliente.
- El estándar en el cual estos datos del usuario que le identifican van a ser devueltos en el callback.
B-fy indica los datos del usuario que está intentado identificarse. Es el cliente el que con estos datos ya carga el perfil internamente del cliente.
Esta metodología de integración permite al cliente incorporarnos al sistema que actualmente utilice de una manera sencilla, únicamente haciendo la invocación a nuestros sistemas y esperando la respuesta.
Como ejemplo de esto, si tomamos como base que una página web utiliza el email para identificar al usuario, al recibir la respuesta de nuestro sistema recibiría el email (más otros datos del usuario si lo desea), con lo que tendría la certeza de que el usuario con ese email es él realmente a nivel biométrico, quitando la incertidumbre si alguien ha robado la password de un usuario, o si el usuario la ha compartido voluntariamente con otro usuario.
La estructura general del acceso a los datos por parte del cliente usando OpenId es la siguiente.
Tras realizar la petición a B-fy de autenticación, se recibirá un código de acceso que permite acceder a los datos del usuario identificado con la app mediante el estándar de openID.
Descripción técnica de implementación por OpenId. Mas detalles.