What is ChainGuard OAuth?

ChainGuard OAuth is a user-controlled authentication service for Web3 applications. It enables dApps to authenticate users using their ChainGuard identity (email/password + mobile 2FA) without requiring direct wallet connections. Built on OAuth 2.0 authorization code flow with enterprise-grade security, permission-based data access, and multi-chain support across Base, Arbitrum, Optimism, Polygon, and Ethereum mainnet.

How does ChainGuard OAuth work?

ChainGuard OAuth follows the standard OAuth 2.0 authorization code flow: 1) User clicks "Sign in with ChainGuard" on your dApp, 2) User authenticates with ChainGuard (email/password = 1FA, QR code scan = 2FA), 3) User grants permission-based data access, 4) ChainGuard redirects back with authorization code, 5) Your backend exchanges code for access token, 6) Your backend uses access token to retrieve user data. All authentication happens through ChainGuard - users never connect wallets directly to your dApp.

What are the benefits of using ChainGuard OAuth?

ChainGuard OAuth provides: Unified identity across all dApps (users authenticate once), Multi-factor security (email/password + mobile 2FA), Permission-based data access (users control what data is shared), KYC verification access (verify user identity without exposing personal data), Simple integration (standard OAuth 2.0 protocol), Multi-chain support (works across all supported networks), Privacy-first design (no data mining, explicit consent required), and Enterprise-grade security (CSRF protection, secure token storage, audit logging).

How do I integrate ChainGuard OAuth into my dApp?

Integrate ChainGuard OAuth in four steps: 1) Register your application in ChainGuard developer dashboard to get client ID and client secret, 2) Add "Sign in with ChainGuard" button that redirects to ChainGuard authorization endpoint with your client ID and requested scopes, 3) Create callback endpoint that receives authorization code and exchanges it for access token using your client secret, 4) Use access token to call ChainGuard userinfo endpoint and retrieve authorized user data. Full documentation and code examples are available in the developer portal.

What data can I access through ChainGuard OAuth?

Available scopes include: profile (basic user information like name and username), email (user email address), activity (user activity history and transaction records), connections (user wallet addresses and connection history), read (read-only access to user data), and write (write access for transaction operations). Users explicitly grant permissions for each scope - no data is shared without explicit consent. You can request multiple scopes, and users can approve or deny each one individually.

Is ChainGuard OAuth secure?

Yes, ChainGuard OAuth implements enterprise-grade security: OAuth 2.0 standard protocol with authorization code flow, CSRF protection via state parameter validation, Secure token storage (access tokens are short-lived, refresh tokens stored server-side), Multi-factor authentication (email/password + mobile QR code scan), Encrypted data transmission (AES-256-GCM encryption), Complete audit logging of all authentication events, and Privacy-first design with permission-based access. All tokens are handled server-side and never exposed to frontend JavaScript.

Do users need to connect their wallet to use ChainGuard OAuth?

No! That's one of the key benefits of ChainGuard OAuth. Users authenticate with ChainGuard using email/password (1FA) and mobile QR code scan (2FA). They never need to connect their wallet directly to your dApp. ChainGuard handles all backend authentication and can access user wallet addresses (if user grants permission) without requiring wallet connection. For transactions, users can optionally provide wallet signature for additional security (3FA), but this is handled through ChainGuard, not direct wallet connection to your dApp.

Which blockchain networks does ChainGuard OAuth support?

ChainGuard OAuth works across all ChainGuard-supported networks: Base (Coinbase L2), Arbitrum (Optimistic Rollup), Optimism (Optimistic Rollup), Polygon (PoS Chain), and Ethereum mainnet. One OAuth integration works for all networks. User wallet addresses are returned for all networks where the user has bound wallets. You can filter or request specific network addresses based on your dApp's needs.

How do I get started with ChainGuard OAuth?

To get started: 1) Create a ChainGuard account (free account creation), 2) Navigate to developer dashboard and register your application, 3) Receive your client ID and client secret, 4) Configure your redirect URIs and requested scopes, 5) Follow the integration guide to add OAuth flow to your dApp, 6) Test in development environment, 7) Deploy to production. Full documentation, code examples, and SDK support are available. The integration typically takes 1-2 hours for experienced developers.

What is the difference between ChainGuard OAuth and traditional wallet connections?

Traditional wallet connections require users to connect their wallet (MetaMask, WalletConnect, etc.) directly to each dApp. ChainGuard OAuth provides: Unified identity (authenticate once, access all dApps), Multi-factor security (email/password + mobile 2FA vs. just wallet signature), Permission-based data access (users control what data is shared), KYC verification (access to user verification status), No repeated wallet connections (authenticate with ChainGuard, not each dApp), and Better UX (familiar email/password login vs. wallet popups). ChainGuard OAuth is designed for dApps that want secure authentication without wallet connection complexity.

Can I use ChainGuard OAuth with existing authentication systems?

Yes! ChainGuard OAuth can be integrated alongside existing authentication systems. You can: Offer ChainGuard OAuth as an additional login option (alongside email/password, social login, etc.), Use ChainGuard OAuth for Web3-specific features while keeping traditional auth for other features, Migrate users gradually by offering both options, or Use ChainGuard OAuth as primary authentication and sync user data to your existing system. The OAuth flow is independent and doesn't interfere with other authentication methods.

How do I handle token refresh with ChainGuard OAuth?

ChainGuard OAuth provides refresh tokens for long-term access. When your access token expires, use the refresh token to obtain a new access token: POST to token endpoint with grant_type=refresh_token, refresh_token, client_id, and client_secret. Refresh tokens are long-lived but can be revoked by users. Store refresh tokens securely server-side (never in frontend). Implement automatic token refresh before expiration. Handle refresh token expiration by redirecting user to re-authenticate. Full token management documentation is available in the developer portal.

What happens if a user revokes access to my dApp?

If a user revokes access: Your access tokens and refresh tokens are immediately invalidated, Subsequent API calls will return 401 Unauthorized, You should handle this gracefully by redirecting user to re-authenticate, User can re-authorize your dApp at any time, and All previously granted permissions are reset. Users can revoke access from their ChainGuard account settings. It's recommended to implement token refresh error handling that detects revoked access and prompts re-authentication.

Can I customize the OAuth authorization screen?

The authorization screen is managed by ChainGuard to ensure security and consistency. However, you can customize: Application name and description (shown to users), Application logo (displayed on authorization screen), Website URL (linked from authorization screen), and Requested scopes (determines what permissions are requested). The authorization screen shows your app information, requested permissions, and allows users to approve or deny access. This ensures users always see consistent, secure authorization flows.

How do I test ChainGuard OAuth integration?

To test ChainGuard OAuth: 1) Register a test application in developer dashboard, 2) Use test redirect URIs (localhost is supported for development), 3) Create test ChainGuard accounts, 4) Test full OAuth flow (authorization → callback → token exchange → userinfo), 5) Test error scenarios (denied access, invalid codes, expired tokens), 6) Test token refresh flow, 7) Test with different scopes and permissions, 8) Use ChainGuard's test environment for development. Full testing guide and test credentials are available in the developer documentation.

What are the rate limits for ChainGuard OAuth API?

ChainGuard OAuth API rate limits ensure fair usage: Authorization requests: 100 requests per minute per client ID, Token exchange: 60 requests per minute per client ID, Userinfo requests: 120 requests per minute per access token, Refresh token requests: 30 requests per minute per client ID. Rate limits are per client ID (not per user). Exceeding limits returns 429 Too Many Requests with Retry-After header. Enterprise tier applications can request higher rate limits. Rate limit headers are included in all API responses.

Is ChainGuard OAuth free to use?

ChainGuard OAuth is included in all ChainGuard membership tiers. For dApp developers: OAuth integration and API access are free, No per-request fees or transaction fees, Standard rate limits apply (Enterprise tier can request higher limits), and No additional costs beyond standard ChainGuard membership. For end users: OAuth authentication is free (part of ChainGuard account), Users need a ChainGuard account (free account creation), and Membership includes full access to all ChainGuard services including OAuth. All membership tiers include monthly credits for gasless transactions.

Can I use ChainGuard OAuth for mobile apps?

Yes! ChainGuard OAuth works with mobile apps using standard OAuth 2.0 flows: For native mobile apps, use custom URL schemes or universal links for redirects, For React Native/Flutter apps, use deep linking, For mobile web apps, use standard redirect flow, ChainGuard mobile app provides 2FA via QR code scan, and All OAuth endpoints are mobile-friendly. Mobile apps should use PKCE (Proof Key for Code Exchange) for additional security. Full mobile integration guide is available in the developer documentation.

How does ChainGuard OAuth handle user privacy?

ChainGuard OAuth is privacy-first: Permission-based access (users explicitly grant each permission), No data mining (only requested data is shared), Users can revoke access anytime, Minimal data sharing (only what's necessary for your dApp), Encrypted data transmission, No tracking or analytics on user behavior, Users see exactly what data is requested before granting access, and Complete transparency in authorization screen. ChainGuard never shares user data without explicit consent. Users maintain full control over their data.

What programming languages are supported for ChainGuard OAuth integration?

ChainGuard OAuth works with any programming language that can make HTTP requests and handle OAuth 2.0 flows. Popular integrations include: JavaScript/TypeScript (Node.js, React, Vue, Angular), Python (Django, Flask, FastAPI), Go (Gin, Echo), PHP (Laravel, Symfony), Ruby (Rails), Java (Spring Boot), C# (.NET), and Rust. ChainGuard provides: RESTful API (works with any HTTP client), SDKs for popular languages (JavaScript, Python, Go), Code examples for common frameworks, and Full API documentation. The OAuth 2.0 protocol is language-agnostic.

Can I use ChainGuard OAuth for enterprise applications?

Yes! ChainGuard OAuth is designed for enterprise use: Enterprise-grade security (multi-factor authentication, audit logging), Compliance support (KYC verification, data protection), Custom rate limits for Enterprise tier, Priority support and dedicated account management, White-label options (contact for details), Custom integrations and API access, SLA guarantees, and Enterprise onboarding assistance. Enterprise applications can request custom scopes, higher rate limits, and dedicated infrastructure. Contact ChainGuard sales for enterprise pricing and custom solutions.

What is ChainGuard OAuth?

ChainGuard OAuth is a user-controlled authentication service for Web3 applications. It enables dApps to authenticate users using their ChainGuard identity (email/password + mobile 2FA) without requiring direct wallet connections. Built on OAuth 2.0 authorization code flow with enterprise-grade security, permission-based data access, and multi-chain support across Base, Arbitrum, Optimism, Polygon, and Ethereum mainnet.

How does ChainGuard OAuth work?

ChainGuard OAuth follows the standard OAuth 2.0 authorization code flow: 1) User clicks "Sign in with ChainGuard" on your dApp, 2) User authenticates with ChainGuard (email/password = 1FA, QR code scan = 2FA), 3) User grants permission-based data access, 4) ChainGuard redirects back with authorization code, 5) Your backend exchanges code for access token, 6) Your backend uses access token to retrieve user data. All authentication happens through ChainGuard - users never connect wallets directly to your dApp.

What are the benefits of using ChainGuard OAuth?

ChainGuard OAuth provides: Unified identity across all dApps (users authenticate once), Multi-factor security (email/password + mobile 2FA), Permission-based data access (users control what data is shared), KYC verification access (verify user identity without exposing personal data), Simple integration (standard OAuth 2.0 protocol), Multi-chain support (works across all supported networks), Privacy-first design (no data mining, explicit consent required), and Enterprise-grade security (CSRF protection, secure token storage, audit logging).

How do I integrate ChainGuard OAuth into my dApp?

Integrate ChainGuard OAuth in four steps: 1) Register your application in ChainGuard developer dashboard to get client ID and client secret, 2) Add "Sign in with ChainGuard" button that redirects to ChainGuard authorization endpoint with your client ID and requested scopes, 3) Create callback endpoint that receives authorization code and exchanges it for access token using your client secret, 4) Use access token to call ChainGuard userinfo endpoint and retrieve authorized user data. Full documentation and code examples are available in the developer portal.

What data can I access through ChainGuard OAuth?

Available scopes include: profile (basic user information like name and username), email (user email address), activity (user activity history and transaction records), connections (user wallet addresses and connection history), read (read-only access to user data), and write (write access for transaction operations). Users explicitly grant permissions for each scope - no data is shared without explicit consent. You can request multiple scopes, and users can approve or deny each one individually.

Is ChainGuard OAuth secure?

Yes, ChainGuard OAuth implements enterprise-grade security: OAuth 2.0 standard protocol with authorization code flow, CSRF protection via state parameter validation, Secure token storage (access tokens are short-lived, refresh tokens stored server-side), Multi-factor authentication (email/password + mobile QR code scan), Encrypted data transmission (AES-256-GCM encryption), Complete audit logging of all authentication events, and Privacy-first design with permission-based access. All tokens are handled server-side and never exposed to frontend JavaScript.

Do users need to connect their wallet to use ChainGuard OAuth?

No! That's one of the key benefits of ChainGuard OAuth. Users authenticate with ChainGuard using email/password (1FA) and mobile QR code scan (2FA). They never need to connect their wallet directly to your dApp. ChainGuard handles all backend authentication and can access user wallet addresses (if user grants permission) without requiring wallet connection. For transactions, users can optionally provide wallet signature for additional security (3FA), but this is handled through ChainGuard, not direct wallet connection to your dApp.

Which blockchain networks does ChainGuard OAuth support?

ChainGuard OAuth works across all ChainGuard-supported networks: Base (Coinbase L2), Arbitrum (Optimistic Rollup), Optimism (Optimistic Rollup), Polygon (PoS Chain), and Ethereum mainnet. One OAuth integration works for all networks. User wallet addresses are returned for all networks where the user has bound wallets. You can filter or request specific network addresses based on your dApp's needs.

How do I get started with ChainGuard OAuth?

To get started: 1) Create a ChainGuard account (free account creation), 2) Navigate to developer dashboard and register your application, 3) Receive your client ID and client secret, 4) Configure your redirect URIs and requested scopes, 5) Follow the integration guide to add OAuth flow to your dApp, 6) Test in development environment, 7) Deploy to production. Full documentation, code examples, and SDK support are available. The integration typically takes 1-2 hours for experienced developers.

What is the difference between ChainGuard OAuth and traditional wallet connections?

Traditional wallet connections require users to connect their wallet (MetaMask, WalletConnect, etc.) directly to each dApp. ChainGuard OAuth provides: Unified identity (authenticate once, access all dApps), Multi-factor security (email/password + mobile 2FA vs. just wallet signature), Permission-based data access (users control what data is shared), KYC verification (access to user verification status), No repeated wallet connections (authenticate with ChainGuard, not each dApp), and Better UX (familiar email/password login vs. wallet popups). ChainGuard OAuth is designed for dApps that want secure authentication without wallet connection complexity.

Can I use ChainGuard OAuth with existing authentication systems?

Yes! ChainGuard OAuth can be integrated alongside existing authentication systems. You can: Offer ChainGuard OAuth as an additional login option (alongside email/password, social login, etc.), Use ChainGuard OAuth for Web3-specific features while keeping traditional auth for other features, Migrate users gradually by offering both options, or Use ChainGuard OAuth as primary authentication and sync user data to your existing system. The OAuth flow is independent and doesn't interfere with other authentication methods.

How do I handle token refresh with ChainGuard OAuth?

ChainGuard OAuth provides refresh tokens for long-term access. When your access token expires, use the refresh token to obtain a new access token: POST to token endpoint with grant_type=refresh_token, refresh_token, client_id, and client_secret. Refresh tokens are long-lived but can be revoked by users. Store refresh tokens securely server-side (never in frontend). Implement automatic token refresh before expiration. Handle refresh token expiration by redirecting user to re-authenticate. Full token management documentation is available in the developer portal.

What happens if a user revokes access to my dApp?

If a user revokes access: Your access tokens and refresh tokens are immediately invalidated, Subsequent API calls will return 401 Unauthorized, You should handle this gracefully by redirecting user to re-authenticate, User can re-authorize your dApp at any time, and All previously granted permissions are reset. Users can revoke access from their ChainGuard account settings. It's recommended to implement token refresh error handling that detects revoked access and prompts re-authentication.

Can I customize the OAuth authorization screen?

The authorization screen is managed by ChainGuard to ensure security and consistency. However, you can customize: Application name and description (shown to users), Application logo (displayed on authorization screen), Website URL (linked from authorization screen), and Requested scopes (determines what permissions are requested). The authorization screen shows your app information, requested permissions, and allows users to approve or deny access. This ensures users always see consistent, secure authorization flows.

How do I test ChainGuard OAuth integration?

To test ChainGuard OAuth: 1) Register a test application in developer dashboard, 2) Use test redirect URIs (localhost is supported for development), 3) Create test ChainGuard accounts, 4) Test full OAuth flow (authorization → callback → token exchange → userinfo), 5) Test error scenarios (denied access, invalid codes, expired tokens), 6) Test token refresh flow, 7) Test with different scopes and permissions, 8) Use ChainGuard's test environment for development. Full testing guide and test credentials are available in the developer documentation.

What are the rate limits for ChainGuard OAuth API?

ChainGuard OAuth API rate limits ensure fair usage: Authorization requests: 100 requests per minute per client ID, Token exchange: 60 requests per minute per client ID, Userinfo requests: 120 requests per minute per access token, Refresh token requests: 30 requests per minute per client ID. Rate limits are per client ID (not per user). Exceeding limits returns 429 Too Many Requests with Retry-After header. Enterprise tier applications can request higher rate limits. Rate limit headers are included in all API responses.

Is ChainGuard OAuth free to use?

ChainGuard OAuth is included in all ChainGuard membership tiers. For dApp developers: OAuth integration and API access are free, No per-request fees or transaction fees, Standard rate limits apply (Enterprise tier can request higher limits), and No additional costs beyond standard ChainGuard membership. For end users: OAuth authentication is free (part of ChainGuard account), Users need a ChainGuard account (free account creation), and Membership includes full access to all ChainGuard services including OAuth. All membership tiers include monthly credits for gasless transactions.

Can I use ChainGuard OAuth for mobile apps?

Yes! ChainGuard OAuth works with mobile apps using standard OAuth 2.0 flows: For native mobile apps, use custom URL schemes or universal links for redirects, For React Native/Flutter apps, use deep linking, For mobile web apps, use standard redirect flow, ChainGuard mobile app provides 2FA via QR code scan, and All OAuth endpoints are mobile-friendly. Mobile apps should use PKCE (Proof Key for Code Exchange) for additional security. Full mobile integration guide is available in the developer documentation.

How does ChainGuard OAuth handle user privacy?

ChainGuard OAuth is privacy-first: Permission-based access (users explicitly grant each permission), No data mining (only requested data is shared), Users can revoke access anytime, Minimal data sharing (only what's necessary for your dApp), Encrypted data transmission, No tracking or analytics on user behavior, Users see exactly what data is requested before granting access, and Complete transparency in authorization screen. ChainGuard never shares user data without explicit consent. Users maintain full control over their data.

What programming languages are supported for ChainGuard OAuth integration?

ChainGuard OAuth works with any programming language that can make HTTP requests and handle OAuth 2.0 flows. Popular integrations include: JavaScript/TypeScript (Node.js, React, Vue, Angular), Python (Django, Flask, FastAPI), Go (Gin, Echo), PHP (Laravel, Symfony), Ruby (Rails), Java (Spring Boot), C# (.NET), and Rust. ChainGuard provides: RESTful API (works with any HTTP client), SDKs for popular languages (JavaScript, Python, Go), Code examples for common frameworks, and Full API documentation. The OAuth 2.0 protocol is language-agnostic.

Can I use ChainGuard OAuth for enterprise applications?

Yes! ChainGuard OAuth is designed for enterprise use: Enterprise-grade security (multi-factor authentication, audit logging), Compliance support (KYC verification, data protection), Custom rate limits for Enterprise tier, Priority support and dedicated account management, White-label options (contact for details), Custom integrations and API access, SLA guarantees, and Enterprise onboarding assistance. Enterprise applications can request custom scopes, higher rate limits, and dedicated infrastructure. Contact ChainGuard sales for enterprise pricing and custom solutions.

ChainGuard OAuth

المصادقة Web3 التي يتحكم فيها المستخدم

يتيح ChainGuard OAuth المصادقة والتفويض الآمن والسلس للإجراءات لتطبيقات Web3 الخاصة بك. يقوم المستخدمون بالمصادقة باستخدام هوية ChainGuard الخاصة بهم (البريد الإلكتروني/كلمة المرور + 2FA للجوال) ويمنحون وصولاً قائماً على الأذونات لحزم البيانات لتطبيق dApp أو منصة المؤسسات الخاصة بك.

بناءً على الأذونات الممنوحة، يمكن لمنصتك طلب إجراءات يتم تنفيذها باستخدام محفظة المستخدم أو الخزنة. الأمان الحرج: لا يمكن للمنصات أبداً استدعاء مدفوعات المحفظة مباشرة. تتطلب جميع العمليات 2FA إلزامي - يجب على المستخدمين أولاً التوقيع على رمز QR باستخدام تطبيق ChainGuard للجوال قبل استدعاء أي عملية محفظة. فقط بعد ذلك يتم إرسال حمولة المحفظة للتوقيع. تتطلب عمليات الخزنة 3FA (2FA + شهادة الوصي لدفع الغاز). هذا الأمان متعدد الطبقات ممكن فقط بسبب البيئة المحمية الذكية لـ ChainGuard.

مبني على تدفق رمز التفويض OAuth 2.0 بأمان على مستوى المؤسسات. يحصل مستخدموك على هوية موحدة عبر جميع تطبيقات dApp، بينما تحصل على تكامل بسيط يعمل عبر Base و Arbitrum و Optimism و Polygon وشبكة Ethereum الرئيسية.

عرض دليل التكامل معرفة المزيد

Marketplace

Featured Collections

AllArtGaming

Cosmic #1234

2.5 ETH

Digital Art #567

1.8 ETH

Pixel Hero #890

3.2 ETH

ChainGuard App

OAuth 2.0

البروتوكول القياسي

2FA/3FA

الأمان متعدد العوامل

5+ شبكات سلسلة الكتل

الخصوصية

قائم على الأذونات

كيف يعمل ChainGuard OAuth

تدفق مصادقة بسيط وآمن يلغي تعقيد اتصال المحفظة

المستخدم يزور تطبيق dApp الخاص بك

ينقر المستخدم على "تسجيل الدخول باستخدام ChainGuard" في تطبيق dApp الخاص بك. يعيد تطبيقك التوجيه إلى نقطة نهاية التفويض ChainGuard مع معرف العميل الخاص بك والنطاقات المطلوبة.

مسح طلب تسجيل الدخول

يقوم المستخدم بمسح رمز QR باستخدام تطبيق ChainGuard للجوال لبدء تسجيل الدخول. هذه هي الخطوة الأولى من 2FA الإلزامي - يجب على المستخدمين المصادقة عبر تطبيق الجوال قبل أي عملية.

تفويض الأذونات لتطبيق dApp

يراجع المستخدم ويمنح وصولاً قائماً على الأذونات للبيانات. يرى المستخدم بالضبط ما هي البيانات التي سيتصل بها تطبيق dApp الخاص بك (الملف الشخصي، البريد الإلكتروني، عنوان المحفظة، إلخ) ويمكنه الموافقة على أو رفض أذونات محددة.

الخلفية تتحقق من الاتصال

تستقبل الخلفية الخاصة بك رمز التفويض وتتحقق من طلب الاتصال. تقوم الخلفية بتبادل الرمز مقابل رمز الوصول ورمز التحديث باستخدام سر العميل الخاص بك. تحدث جميع عمليات الرمز المميز على جانب الخادم للأمان.

حالة تسجيل الدخول المرسلة إلى الواجهة الأمامية

بعد التحقق الناجح، ترسل الخلفية الخاصة بك حالة تسجيل الدخول إلى الواجهة الأمامية الخاصة بك. يقوم تطبيق dApp الخاص بك بتحديث واجهة المستخدم لإظهار الحالة المصادق عليها (على سبيل المثال، لوحة تحكم السوق، ملف المستخدم الشخصي، إلخ). المستخدم الآن مسجل دخول بالكامل ويمكنه التفاعل مع منصتك.

لماذا تختار ChainGuard OAuth؟

مصادقة على مستوى المؤسسات مصممة لتطبيقات Web3

ما الذي يجعل ChainGuard OAuth مختلفاً؟

على عكس مصادقة Web3 التقليدية، يوفر ChainGuard بيئة آمنة ومعزولة تحمي المستخدمين مع تمكين التكامل السلس لتطبيق dApp

2FA إلزامي قبل عمليات المحفظة

على عكس MetaMask أو WalletConnect أو Web3Auth: لا يمكن للمنصات أبداً استدعاء مدفوعات المحفظة مباشرة. تتطلب جميع العمليات 2FA إلزامي - يجب على المستخدمين أولاً التوقيع على رمز QR باستخدام تطبيق ChainGuard للجوال قبل حتى بدء أي عملية محفظة. تتطلب عمليات الخزنة 3FA (2FA + شهادة الوصي). خطوة الأمان الحرجة هذه ممكنة فقط بسبب البيئة المحمية الذكية لـ ChainGuard.

إثبات المعاملة والتنفيذ

على عكس OAuth التقليدي (Auth0، Okta): ChainGuard لا يقوم فقط بمصادقة المستخدمين - نحن ننفذ المعاملات ونوفر إثباتاً قابلاً للتحقق للتنفيذ. تحصل منصتك على تجزئات المعاملات وأرقام الكتل وإثبات التشفير لتحديث قاعدة البيانات أو الواجهة الأمامية الخاصة بك بثقة.

لا حاجة لاتصال المحفظة

على عكس Magic Link أو Web3Auth: يقوم المستخدمون بالمصادقة باستخدام البريد الإلكتروني/كلمة المرور + 2FA للجوال - لا حاجة لامتداد المتصفح أو تطبيق المحفظة. هذا يقلل بشكل كبير من الاحتكاك ويجعل Web3 في متناول المستخدمين غير الأصليين للعملات المشفرة مع الحفاظ على الأمان على مستوى المؤسسات.

تفويض الإجراء، وليس فقط المصادقة

على عكس مزودي OAuth القياسيين: يتيح ChainGuard OAuth طلبات الإجراءات القائمة على الأذونات. يمكن لمنصتك طلب المدفوعات أو التحويلات أو إجراءات سلسلة الكتل الأخرى. يقوم المستخدمون بتسجيل الدخول في بيئة ChainGuard الموثوقة، وتحصل على إثبات التنفيذ - كل ذلك دون التعامل مع اتصالات المحفظة.

أصلي متعدد السلاسل

على عكس حلول السلسلة الواحدة: يعمل ChainGuard OAuth بسلاسة عبر Base و Arbitrum و Optimism و Polygon وشبكة Ethereum الرئيسية. تكامل واحد، جميع الشبكات. يمكن للمستخدمين التفاعل مع تطبيقات dApp متعددة السلاسل دون إدارة اتصالات محفظة منفصلة لكل شبكة.

حزم البيانات القائمة على الأذونات

على عكس الوصول الكامل أو لا شيء: يمنح المستخدمون صراحةً أذونات لحزم بيانات محددة (الملف الشخصي، البريد الإلكتروني، النشاط، عناوين المحفظة). بناءً على هذه الأذونات، يمكن لمنصتك طلب إجراءات محددة. يحتفظ المستخدمون بالتحكم الكامل في البيانات والإجراءات المشتركة.

ميزة ChainGuard

يجمع ChainGuard OAuth أمان عمليات المحفظة المعزولة مع راحة OAuth التقليدي. على عكس الحلول التي تتطلب اتصالات المحفظة (المخاطرة بالتصيد والوصول غير المصرح به) أو OAuth التقليدي (الافتقار إلى قدرات معاملة سلسلة الكتل)، يوفر ChainGuard حلاً كاملاً: المصادقة الآمنة، وتفويض الإجراء، وتنفيذ المعاملة القابل للتحقق - كل ذلك داخل بيئة موثوقة ومعزولة.

🔒 ابتكار الأمان الحرج: لا يمكن للمنصات أبداً استدعاء مدفوعات المحفظة مباشرة. تتطلب كل عملية 2FA إلزامي (توقيع رمز QR مع تطبيق ChainGuard) قبل حتى بدء عمليات المحفظة. تتطلب عمليات الخزنة 3FA (2FA + شهادة الوصي). هذا الحماية متعدد الطبقات ممكن فقط بسبب نظام الاستدعاء العكسي لـ ChainGuard - يقوم المستخدمون دائماً بالتوقيع في واجهة الوحدة الأمامية لـ ChainGuard، وليس في واجهة العميل الأمامية الخاصة بك.

🏆 الأول في السوق: ChainGuard هو الأول في إحضار هذه الحزمة الكاملة إلى السوق. بينما يقدم المنافسون ميزات فردية (Web3Auth لديه 2FA، D3fenders لديه حماية الخزنة، Auth0 لديه OAuth)، لا يوجد حل آخر يجمع OAuth 2.0 + 2FA إلزامي قبل عمليات المحفظة + نظام الاستدعاء العكسي + تنفيذ المعاملة + عمليات الخزنة 3FA + دعم متعدد السلاسل في منصة متكاملة واحدة. هذا هو أول حل OAuth Web3 جاهز للإنتاج الذي يلغي اتصالات المحفظة المباشرة مع الحفاظ على الأمان على مستوى المؤسسات.

دليل التكامل السريع

ابدأ في دقائق مع عملية التكامل البسيطة الخاصة بنا

Step 1

تسجيل تطبيقك

أنشئ حساب ChainGuard وسجل تطبيق dApp الخاص بك في لوحة تحكم المطور. ستحصل على:

معرف العميل (المعرف العام)
سر العميل (احتفظ به آمناً، الخلفية فقط)
تكوين URI إعادة التوجيه
إعداد أذونات النطاق

Step 2

إضافة زر التفويض

أضف زر "تسجيل الدخول باستخدام ChainGuard" إلى تطبيق dApp الخاص بك. أعد توجيه المستخدمين إلى:

https://module.chain-fi.io/oauth/authorize?
  client_id=YOUR_CLIENT_ID
  &redirect_uri=YOUR_CALLBACK_URL
  &response_type=code
  &scope=profile email
  &state=RANDOM_STATE_STRING

Step 3

معالجة الاستدعاء العكسي

أنشئ نقطة نهاية استدعاء عكسي تستقبل رمز التفويض:

POST /api/oauth/token
{
  "code": "authorization_code",
  "client_id": "YOUR_CLIENT_ID",
  "client_secret": "YOUR_CLIENT_SECRET",
  "redirect_uri": "YOUR_CALLBACK_URL",
  "grant_type": "authorization_code"
}

Step 4

الوصول إلى بيانات المستخدم

استخدم رمز الوصول لاسترداد معلومات المستخدم:

GET /api/oauth/userinfo
Authorization: Bearer ACCESS_TOKEN

Response:
{
  "id": "user_id",
  "email": "user@example.com",
  "name": "User Name",
  "kyc_verified": true,
  "wallet_addresses": [...]
}

Step 5

طلب الإجراءات (اختياري)

بناءً على الأذونات الممنوحة، يمكن لمنصتك طلب إجراءات يتم تنفيذها باستخدام محفظة المستخدم أو الخزنة:

POST /api/oauth/actions/request
{
  "action": "initiate_payment",
  "amount": "100",
  "currency": "ETH",
  "recipient": "0x...",
  "access_token": "user_access_token"
}

الأمان الحرج: يجب على المستخدم أولاً التوقيع على رمز QR باستخدام تطبيق ChainGuard للجوال (2FA إلزامي) قبل بدء أي عملية محفظة. لا يمكن للمنصات أبداً استدعاء مدفوعات المحفظة مباشرة. بعد 2FA، يتم إرسال حمولة المحفظة للتوقيع. تتطلب عمليات الخزنة 3FA (2FA + شهادة الوصي). تحدث جميع العمليات حصرياً داخل البيئة المحمية الذكية لـ ChainGuard - وليس مباشرة في تطبيق dApp الخاص بك.

Step 6

استلام إثبات المعاملة

بعد أن يقوم المستخدم بتفويض الإجراء في البيئة الآمنة لـ ChainGuard، ينفذ ChainGuard المعاملة ويوفر الإثبات:

Response:
{
  "transaction_hash": "0x...",
  "block_number": 12345,
  "status": "confirmed",
  "proof": {
    "signature": "...",
    "timestamp": "...",
    "execution_id": "..."
  }
}

يمكن لخلفيتك استخدام إثبات المعاملة هذا لتحديث قاعدة البيانات أو الواجهة الأمامية الخاصة بك، وإكمال تدفق الإجراء.

عرض التوثيق الكامل

الأمان والخصوصية

مبني مع الأمان والخصوصية كمبادئ أساسية

معيار OAuth 2.0

تدفق رمز التفويض القياسي للصناعة مع دعم PKCE. بروتوكولات أمان مجربة.

حماية CSRF

التحقق من معامل الحالة يمنع هجمات تزوير الطلب عبر المواقع. يتم التحقق من جميع إعادة التوجيه.

تخزين الرمز المميز الآمن

رموز الوصول قصيرة العمر. يتم تخزين رموز التحديث بأمان على جانب الخادم. لا يتم الكشف عنها أبداً للواجهة الأمامية.

الخصوصية أولاً

يتحكم المستخدمون في البيانات المشتركة. الوصول القائم على الأذونات مع الموافقة الصريحة. لا يوجد تعدين للبيانات.

البيانات المشفرة

جميع بيانات المستخدم مشفرة في حالة السكون وفي العبور. تشفير AES-256-GCM للمعلومات الحساسة.

تسجيل التدقيق

مسار تدقيق كامل لجميع أحداث المصادقة. مراقبة الأمان واكتشاف التهديدات.

حالات الاستخدام

مثالي لأي تطبيق Web3 يحتاج إلى مصادقة آمنة

هل أنت مستعد لتكامل ChainGuard OAuth؟

ابدأ في بناء مصادقة Web3 آمنة لتطبيق dApp الخاص بك. ابدأ في دقائق مع توثيقنا الشامل وأدوات المطور.

ابدأ

عرض التوثيق

ChainGuard OAuth

المصادقة Web3 التي يتحكم فيها المستخدم

Featured Collections

كيف يعمل ChainGuard OAuth

المستخدم يزور تطبيق dApp الخاص بك

مسح طلب تسجيل الدخول

تفويض الأذونات لتطبيق dApp

الخلفية تتحقق من الاتصال

حالة تسجيل الدخول المرسلة إلى الواجهة الأمامية

لماذا تختار ChainGuard OAuth؟

الأمان متعدد العوامل

حزمة البيانات القائمة على الأذونات

الهوية الموحدة

تكامل بسيط

2FA إلزامي قبل عمليات المحفظة

إثبات المعاملة والتنفيذ

دعم متعدد السلاسل

ما الذي يجعل ChainGuard OAuth مختلفاً؟

2FA إلزامي قبل عمليات المحفظة

إثبات المعاملة والتنفيذ

لا حاجة لاتصال المحفظة

تفويض الإجراء، وليس فقط المصادقة

أصلي متعدد السلاسل

حزم البيانات القائمة على الأذونات

ميزة ChainGuard

دليل التكامل السريع

تسجيل تطبيقك

إضافة زر التفويض

معالجة الاستدعاء العكسي

الوصول إلى بيانات المستخدم

طلب الإجراءات (اختياري)

استلام إثبات المعاملة

الأمان والخصوصية

معيار OAuth 2.0

حماية CSRF

تخزين الرمز المميز الآمن

الخصوصية أولاً

البيانات المشفرة

تسجيل التدقيق

حالات الاستخدام

منصات DeFi

أسواق NFT

ألعاب Web3

منصات DAO

منصات التداول

تطبيقات dApp المؤسسية

هل أنت مستعد لتكامل ChainGuard OAuth؟

ChainGuard OAuth - User-Controlled Web3 Authentication

How ChainGuard OAuth Works

Integration Guide

Security Features

Use Cases