SSO estándar vs. personalizado
Aunque hemos establecido los parámetros estándar de sign-on único (SSO), tenemos cierta capacidad para personalizar una implementación de SSO.
SSO estándar
Para las integraciones single sign-on (SSO) que utilizan OIDC, OAuth 2.0 o SAML, Expedia define contratos API estandarizados, parámetros requeridos y una secuencia de flujo de autenticación prescrita.
Una aplicación estándar sigue estas directrices:
- Estricto cumplimiento de las especificaciones del protocolo (OIDC, OAuth 2.0 o SAML), con Expedia definiendo todos los parámetros de solicitud y respuesta necesarios.
- No hay desviación en la secuencia documentada del recorrido de inicio de sesión del usuario en los flujos de autenticación y autorización. No se introducen atributos personalizados adicionales, puntos finales de non-standard ni flujos modificados.
SSO personalizado
Cualquier desviación de los contratos de API documentados, de los requisitos de los parámetros o de la secuencia de autenticación prescrita se clasifica como SSO personalizado. Dependiendo de la solicitud, clasificaremos el SSO personalizado en una de estas categorías:
- Menores: Cambios limitados, como modificaciones en la estructura del contrato de la API, en las convenciones de denominación de los parámetros o en los formatos de carga útil de solicitud/respuesta JSON.
- Moderada: Introducción de pasos de procesamiento adicionales dentro del flujo de autenticación, como una llamada intermedia a la API para recuperar información complementaria del usuario o de la sesión.
- Mayor: Alteraciones significativas de la secuencia de autenticación prescrita, incluida la implementación de un flujo de inicio de sesión o un patrón de interacción de protocolo sustancialmente distintos de la norma documentada.
Tu gestor de cuenta trabajará contigo para complementar tu contrato de la Plataforma de Viajes Marca Blanca con cualquier solicitud personalizada.