Ce fichier décrit l'intégration d'identité de DiddiFood avec DiddiFreeID. Il s'adresse aux équipes backend, frontend et S2S.

DiddiFood utilise DiddiFreeID pour vérifier les JSON Web Tokens (JWT, jetons signés) humains et les appels service-to-service (S2S, service à service).

Variables:

IDENTITY_BASE_URL=https://auth-staging.diddifree.com
IDENTITY_JWKS_URL=https://auth-staging.diddifree.com/identity/v1/.well-known/jwks.json
IDENTITY_ISSUER=diddifree-id

DiddiFood ne crée pas les utilisateurs. Il vérifie l'identité et applique ses propres rôles restaurant. Les routes S2S exigent une audience diddifood, un client provisionné et une portée explicite.