Manual de administración · Secuencia
Cómo se abre un documento incrustado
Cómo se abre un documento incrustado
Secuencia de la incrustación: la página anfitriona carga el iframe, pide un token a su servidor, que lo obtiene de ECenter con la credencial de incrustación; el iframe canjea el token por una sesión incrustada y abre el documento con la identidad del usuario. La credencial solo vive en el servidor anfitrión.
carga /embed/{clave}
frame-ancestors = orígenes de la
aplicación
ready
pide un token para su
usuario
POST /api/embed/v1/tokens
(credencial Incrustación)
token (5 min, un solo uso)
token
postMessage token
canjea el token
sesión incrustada
abre el documento con la identidad
del usuario
tokenRequired (al llegar al máximo;
vuelve al paso 3)
la credencial solo vive en el
servidor anfitrión
Servidor anfitrión
Página anfitriona
navegador
iframe
/embed/{clave}
ECenter