Cổng định danh tập trung & đăng nhập một lần (SSO) OneXCC Network
Nền tảng Identity Provider (IdP) hiện đại chuẩn hóa quốc tế. Bảo mật đa tầng, kết nối liền mạch giữa hồ sơ cá nhân độc lập và không gian làm việc doanh nghiệp B2B.
{
"issuer": "https://iam.xcc.one",
"authorization_endpoint": "https://iam.xcc.one/oauth2/authorize",
"token_endpoint": "https://iam.xcc.one/api/auth/oauth2/token",
"userinfo_endpoint": "https://iam.xcc.one/api/auth/oauth2/userinfo",
"jwks_uri": "https://iam.xcc.one/.well-known/jwks.json",
"response_types_supported": ["code"],
"subject_types_supported": ["public"],
"id_token_signing_alg_values_supported": ["RS256"],
"code_challenge_methods_supported": ["S256"],
"scopes_supported": ["openid", "profile", "email", "offline_access"]
}Tiêu chuẩn bảo mật & hạ tầng tối tân
Toàn bộ thông tin nhận thực và ủy quyền được bảo vệ theo nguyên tắc Zero Trust, đáp ứng các tiêu chuẩn an ninh mạng khắt khe nhất.
OpenID Connect & OAuth 2.1
Triển khai đầy đủ OIDC Core 1.0, Discovery Endpoint tiêu chuẩn, cặp khóa RSA 2048-bit quay vòng tự động tại JWKS Endpoint.
Chỉ định tài nguyên RFC 8707 & Ràng buộc Audience
Thực thi nghiêm ngặt RFC 8707 Resource Indicators, mã hóa tham số resource và ràng buộc audience (aud) trong access token JWT cho máy chủ MCP và API vệ tinh, ngăn chặn rò rỉ token chéo giữa các dịch vụ.
PKCE S256 Code Challenge
Bắt buộc mã hóa SHA-256 Proof Key for Code Exchange trong mọi luồng ủy quyền, triệt tiêu nguy cơ code injection trên Client App.
Thuật toán băm mật khẩu Argon2id
Công nghệ băm mật khẩu hàng đầu thế giới với chi phí bộ nhớ cao, vô hiệu hóa hoàn toàn các đợt tấn công brute-force phần cứng GPU/ASIC.
Zero-secret runtime container & Bảo vệ bot Cloudflare Turnstile
Môi trường Docker cô lập không lưu trữ secret thô, mã hóa AES-256-GCM toàn bộ biến môi trường và giải mã an toàn trong RAM. Kết hợp công nghệ phát hiện bot thông minh Cloudflare Turnstile loại bỏ thử thách phiền phức cho người dùng.
Kiến trúc định danh kép: Cá nhân & doanh nghiệp
Tách bạch minh bạch giữa hồ sơ phát triển cá nhân và không gian làm việc tổ chức B2B.
Hồ sơ cá nhân (Personal Developer ID)
Dành cho lập trình viên, nhà sáng tạo và người dùng độc lập
Không gian doanh nghiệp (Enterprise B2B)
Dành cho công ty, tổ chức và các nhóm làm việc chuyên nghiệp