Preguntas frecuentes

Al presentar una falla puede que te solicitemos el certificado. 

Ten presente que al generar el certificado de la aplicación se generan dos archivos la llave privada y el certificado, La llave privada es la que se usa para firmar el JWT y el certificado es el que se puede usar como llave publica con la cual verificamos la firma del JWT. 

key.pem (llave privada).

Si te solicitamos el certificado de la aplicación, debes enviarnos este

       certificate.pem (certificado).

Nunca compartas tu llave privada

No, solo puedes consumir la operación de una API con el scope referenciado en la documentación, de lo contrario estará recibiendo un error http 403. 

Cuando ingreses a los productos de APIs, haz clic en cada una de las APIs en la documentación, desplázate a las operaciones y definiciones, has clic en la operación en la opción de seguridad, allí encontrarás dicha información.

Así como se muestra en la siguiente imagen:

La URL de redirección en el FUA es la que te permite redireccionar a tu consumidor desde tu página o aplicación al FUA para su autenticación; esta URL hace parte de la URI entregada por la API de Costumer Validate. 

Para que funcione correctamente al momento de consumirla debes configurarla en el proceso de parametrización del FUA.