Bảo mật

Bắt buộc

• Chỉ sử dụng HTTPS.
• Không log password/PIN/token/refresh_token/auth_data.
• Ẩn/che dữ liệu nhạy cảm khi xử lý sự cố.
• Lưu secret trong secret store hoặc secure configuration.
• Không đưa credential vào query string.

Signing data

Thông tin certificate, credentialID, auth_data và PIN phải được xử lý như dữ liệu nhạy cảm.