Intégrer l'API d'Extraction de Données de Didit avec les Microservices Go et gRPC

Exploitez gRPC pour des performances élevéesL'intégration de l'API d'extraction de données de Didit avec les microservices Go via gRPC assure une communication efficace et à faible latence, essentielle pour les flux de travail de vérification d'identité en temps réel.

Rationalisez les flux de travail de vérification d'identitéEn combinant les capacités avancées de vérification d'identité de Didit avec une architecture de microservices robuste, les entreprises peuvent automatiser et accélérer les processus KYC, réduisant l'effort manuel et améliorant la précision.

Renforcez la sécurité et l'intégrité des donnéesLe typage fort et les tampons de protocole de gRPC, associés à la gestion sécurisée des données de Didit et aux contrôles cryptographiques comme la vérification NFC, renforcent la sécurité et l'intégrité des données d'identité extraites.

L'approche modulaire et native de l'IA de DiditDidit fournit une couche d'identité ouverte et modulaire avec une philosophie axée sur les développeurs, offrant des primitives d'identité composables, un KYC de base gratuit et sans frais d'installation, rendant l'intégration flexible et rentable.

Dans le paysage numérique en évolution rapide d'aujourd'hui, les entreprises ont besoin de solutions de vérification d'identité robustes, évolutives et sécurisées. L'intégration d'une puissante API d'extraction de données comme celle de Didit dans une architecture de microservices moderne, en particulier en utilisant Go et gRPC, offre des avantages significatifs. Cet article de blog explore comment y parvenir, en soulignant les avantages et les étapes pratiques impliquées dans la construction d'un système de vérification d'identité haute performance.

La puissance des microservices Go et de gRPC pour la vérification d'identité

Go (Golang) est devenu un langage privilégié pour la construction de microservices en raison de son modèle de concurrence, de ses performances efficaces et de sa forte sécurité de type. Lorsqu'il est combiné avec gRPC, un framework RPC universel open source haute performance, il crée une pile formidable pour les systèmes distribués. gRPC utilise les tampons de protocole comme langage de définition d'interface (IDL) et format d'échange de messages sous-jacent, permettant une sérialisation et une désérialisation efficaces des données.

Pour la vérification d'identité, cette combinaison est particulièrement puissante. Le traitement en temps réel des documents d'identité, des données biométriques faciales et d'autres données KYC exige une faible latence et un débit élevé. Les goroutines et canaux légers de Go, associés à la communication basée sur HTTP/2 de gRPC, fournissent la base idéale pour gérer efficacement ces tâches gourmandes en calcul.

L'intégration de l'API d'extraction de données de Didit via gRPC signifie que vos microservices peuvent communiquer de manière transparente avec le puissant backend de Didit, en demandant et en recevant des données d'identité vérifiées avec une vitesse et une fiabilité optimales. Cette architecture facilite la modularité, permettant à différents services de gérer des aspects spécifiques du processus de vérification — tels que la vérification d'identité, la vivacité ou le filtrage AML — de manière indépendante et efficace.

Comprendre l'API d'extraction de données de Didit pour une intégration transparente

L'API d'extraction de données de Didit, un composant essentiel de son produit de vérification d'identité, est conçue pour une intégration axée sur les développeurs. Elle permet aux entreprises d'extraire des informations critiques des documents d'identité, tels que les passeports et les cartes d'identité nationales, avec une grande précision. Cela inclut l'OCR (reconnaissance optique de caractères) pour les zones lisibles par machine (MRZ) et les zones d'inspection visuelle, ainsi que la lecture de codes-barres.

L'API fournit une sortie de données structurée, ce qui facilite la consommation et le traitement par vos microservices Go. Par exemple, lorsqu'il s'agit d'un passeport électronique ou d'une carte d'identité électronique, les capacités de vérification NFC de Didit peuvent extraire des données cryptographiques directement de la puce, garantissant le plus haut niveau d'authenticité. Le rapport de vérification NFC, par exemple, renvoie un objet JSON contenant l'objet nfc, détaillant le statut, l'image_portrait, l'image_signature, les données_puce (par exemple, type de document, pays émetteur, nom, date de naissance, sexe, nationalité), les vérifications d'authenticité (intégrité_sod, intégrité_dg) et le résumé_certificat.

Ces données riches et structurées sont parfaites pour la consommation par les services gRPC, qui s'appuient sur les tampons de protocole pour définir les structures de données. Vous pouvez définir un fichier .proto qui reflète les formats d'entrée et de sortie attendus de Didit, garantissant la sécurité de type et réduisant les erreurs d'intégration. Par exemple, une DataExtractionRequest pourrait contenir une image du document, et une DataExtractionResponse contiendrait des champs tels que type_document, prénom, nom et les résultats des vérifications d'authenticité.

Implémentation pratique : Construire un client gRPC Go pour Didit

Pour intégrer l'API d'extraction de données de Didit à votre microservice Go à l'aide de gRPC, vous suivriez généralement ces étapes :

1. Définir le schéma du tampon de protocole : Créez un fichier .proto qui décrit les méthodes de service et les structures de message pour interagir avec l'API de Didit. Bien que l'API principale de Didit soit RESTful, vous pouvez l'envelopper dans votre service gRPC. Votre service gRPC définirait des méthodes comme VerifyIdentity qui prennent une requête (par exemple, contenant des images de documents) et renvoient une réponse (par exemple, contenant des données extraites et le statut de vérification).
2. Générer du code Go : Utilisez le compilateur protoc avec le plugin Go gRPC pour générer le code client et serveur Go à partir de votre fichier .proto. Cela crée automatiquement les structures de données et les interfaces de service nécessaires.
3. Implémenter le client gRPC : Dans votre microservice Go, implémentez un client gRPC qui appelle les stubs générés. Ce client effectuera ensuite des appels HTTP vers l'API RESTful d'extraction de données de Didit. Vous gérerez l'authentification (par exemple, les clés API), le formatage des requêtes et l'analyse des réponses. Par exemple, votre client pourrait prendre une image de document, l'envoyer au point de terminaison de Didit, puis mapper la réponse JSON de Didit à votre message de tampon de protocole gRPC.
4. Gestion des erreurs et tentatives : Implémentez une gestion robuste des erreurs, y compris les erreurs réseau, les limites de débit de l'API et les échecs de vérification. Envisagez un backoff exponentiel pour les tentatives afin d'assurer la résilience.
5. Considérations de sécurité : Assurez-vous que toutes les communications sont chiffrées (gRPC prend intrinsèquement en charge TLS). Gérez en toute sécurité les clés API et les identifiants.

Cette approche crée efficacement un « wrapper » gRPC autour de l'API REST de Didit, permettant à vos microservices internes de bénéficier des performances et de la sécurité de type de gRPC tout en tirant parti des puissantes capacités de vérification d'identité de Didit. Cette modularité signifie que si Didit introduit de nouvelles fonctionnalités comme une vivacité passive et active améliorée ou une correspondance faciale 1:1, votre façade gRPC peut être mise à jour sans perturber les autres parties de votre système.

Assurer la conformité et la confidentialité des données avec Didit

La vérification d'identité implique souvent le traitement de données personnelles sensibles, ce qui rend la conformité aux réglementations comme le RGPD primordiale. Didit agit en tant que sous-traitant des données, vous restant le responsable du traitement des données, et propose des politiques de conservation des données configurables. Dans la Console Business, vous pouvez définir des fenêtres de conservation de 1 mois à 10 ans, voire illimitées, s'appliquant à toutes les entrées, sorties et métadonnées de vérification. Les comptes d'entreprise peuvent également activer le traitement dans le pays pour la résidence des données locales, prenant en charge divers régimes de protection des données.

En intégrant Didit, vous pouvez tirer parti de ses capacités de filtrage et de surveillance AML, qui couvrent plus de 1300 listes de surveillance mondiales, y compris les régimes de sanctions (OFAC, ONU, UE), les PEP, les médias défavorables et les catégories de criminalité financière. Cette couverture complète permet de garantir le respect de vos obligations de conformité, en fournissant une taxonomie granulaire et des métadonnées structurées pour chaque correspondance afin d'aider à la priorisation et à la correction des risques.

De plus, l'approche native de l'IA de Didit signifie que ses systèmes apprennent et s'adaptent continuellement, améliorant la précision et la détection de la fraude au fil du temps. Cela inclut une détection avancée des deepfakes avec la vivacité passive et active, garantissant que les fraudeurs ne peuvent pas contourner la vérification en présentant de fausses identités.

Comment Didit aide

Didit fournit la plateforme d'identité native de l'IA, axée sur les développeurs, qui rend l'intégration de la vérification d'identité avancée dans vos microservices Go simple et efficace. Notre architecture modulaire signifie que vous pouvez choisir les primitives d'identité dont vous avez besoin, de la vérification d'identité et de la vérification NFC à la vivacité passive et active et au filtrage AML. Grâce à nos API claires et à notre bac à sable instantané, les développeurs peuvent intégrer et tester rapidement des solutions.

Didit se distingue en offrant un KYC de base gratuit, permettant aux entreprises de démarrer avec des contrôles d'identité essentiels sans frais initiaux. Notre modèle de paiement par vérification, combiné à l'absence de frais d'installation, offre une solution flexible et rentable pour les entreprises de toutes tailles. En automatisant la confiance et en orchestrant les risques grâce à des contrôles d'identité composables, Didit vous permet de créer des flux de travail de vérification sécurisés, conformes et conviviaux.

Que vous cherchiez à renforcer la sécurité, à simplifier l'intégration des utilisateurs ou à respecter la conformité réglementaire, la suite complète d'outils de Didit, y compris la vérification d'identité, la vérification NFC, la détection de vivacité et le filtrage et la surveillance AML, fournit la base d'un écosystème d'identité robuste.

Prêt à commencer ?

Prêt à voir Didit en action ? Obtenez une démo gratuite dès aujourd'hui.

Commencez à vérifier les identités gratuitement avec le niveau gratuit de Didit.