К содержанию

Подписанные данные контакта

Какие поля JWT-токена принимает Gladask, какой у него срок жизни и как перевыпустить секрет.

Обновлено 18 октября 2026 1 мин чтения

Данные пользователя передаются в виджет токеном JWT, подписанным алгоритмом HS256. Секрет для подписи показывается в Настройки → Основные, блок «Ключи виджета».

Поля токена:

  • sub (обязательно): ID пользователя в вашем продукте.
  • exp (обязательно): срок действия. Токен не может жить дольше одного часа.
  • email: почта. Gladask считает её подтверждённой, поэтому передавайте её, только если ваш продукт сам подтвердил адрес.
  • name: имя.
  • attrs: дополнительные поля контакта. Каждое поле — значение или объект { value, label, type, currency }; type бывает text, number, money, date, datetime, url или bool, для money указывается currency. Поля показываются в том порядке, в каком пришли.

Токен подписывается на сервере. Если секрет утёк, его можно перевыпустить в том же разделе. Старый секрет перестанет работать сразу, и токены, подписанные им, будут отклоняться.

Статья помогла?
Спасибо за оценку!