eSignGlobal รองรับการเชื่อมต่อ API หรือไม่
eSignGlobal มีความสามารถ OpenAPI มาตรฐาน รองรับการรวมเข้ากับระบบของลูกค้า
หน้าลงนามรองรับการฝังหรือรวมในแอปพลิเคชันบุคคลที่สามบนมือถือหรือไม่
eSignGlobal รองรับการรวมหน้าลงนามบนมือถือ นักพัฒนาสามารถสร้างและเปิดใช้งานขั้นตอนการลงนามผ่าน OpenAPI จากนั้นรับลิงก์หน้าลงนามผ่าน OpenAPI และรวมเข้ากับแอปพลิเคชันบุคคลที่สามของลูกค้า (เช่น APP) เพื่อให้ผู้ลงนามสามารถเข้าถึงหน้าลงนามได้โดยตรงภายในแอปพลิเคชันของลูกค้า โปรดทราบว่าปัจจุบันหน้าลงนามบนมือถือของ eSignGlobal ไม่รองรับการรวมแบบฝัง iframe
หน้าเริ่มต้นรองรับการฝังหรือรวมแอปพลิเคชันบุคคลที่สามหรือไม่
eSignGlobal รองรับการรวมหน้าเริ่มต้นการลงนาม นักพัฒนาสามารถสร้างขั้นตอนการลงนามผ่าน openAPI จากนั้นเรียกใช้มุมมองผู้ส่งซองจดหมายเพื่อรับลิงก์ไปยังหน้าเริ่มต้นการลงนามและรวมเข้ากับแอปพลิเคชันบุคคลที่สามของลูกค้าเอง เพื่อให้ผู้เริ่มต้นสามารถเปิดหน้าเริ่มต้นการลงนามได้โดยตรงในแอปพลิเคชันของลูกค้า ปัจจุบันหน้าเริ่มต้นของ eSignGlobal รองรับวิธีการรวมสองวิธีต่อไปนี้เท่านั้น:
- การฝัง iframe บน PC
- วิธีการรวม Webview
ขณะนี้ยังไม่รองรับการรวมหน้าเริ่มต้นบนมือถือผ่านการฝัง iframe หรือใช้วิธีการลิงก์เริ่มต้น
วิธีการสร้างลายเซ็นและกลไกการตรวจสอบลายเซ็นของ eSignGlobal
ปัจจุบัน eSignGlobal รองรับลายเซ็นอิเล็กทรอนิกส์ (Electronic Signature) และกำลังจะรองรับลายเซ็นดิจิทัล (Digital Signature) ของประเทศ/ภูมิภาคต่างๆ
- ลายเซ็นอิเล็กทรอนิกส์
- วิธีการสร้างลายเซ็น: โดยการรวมใบรับรองดิจิทัลเข้ากับเอกสารที่ลงนาม
- กลไกการตรวจสอบลายเซ็น: ตรวจสอบลายเซ็นโดยรวมของทั้งไฟล์ ไม่สามารถระบุตำแหน่งของลายเซ็นหรือตราประทับเฉพาะได้
- ลายเซ็นดิจิทัล
- วิธีการสร้างลายเซ็น: รวมใบรับรองดิจิทัลเข้ากับช่องลายเซ็นเฉพาะ
- กลไกการตรวจสอบลายเซ็น: สามารถตรวจสอบลายเซ็นหรือตราประทับเฉพาะแต่ละรายการได้ ให้ความปลอดภัยที่สูงขึ้น
ประเทศที่ไม่มีกฎหมายสัญญาอิเล็กทรอนิกส์ประกาศใช้ eSignGlobal จะทำการบล็อกเมื่อเริ่มต้นสัญญาหรือไม่ หรือว่าผู้ที่เชื่อมต่อจะเป็นผู้บล็อก?
ในประเทศที่ยังไม่มีกฎหมายสัญญาอิเล็กทรอนิกส์ประกาศใช้ โดยทั่วไป eSignGlobal จะไม่ทำการบล็อกโดยสมัครใจ eSignGlobal ปฏิบัติตามกฎหมายและข้อบังคับทั่วโลก เพื่อให้มั่นใจว่าลายเซ็นอิเล็กทรอนิกส์นั้นถูกต้องตามกฎหมาย แต่ส่วนใหญ่จะขึ้นอยู่กับความเข้าใจและการปฏิบัติตามกฎหมายในท้องถิ่นของผู้ใช้ เพื่อรับประกันความถูกต้องตามกฎหมายของสัญญา หากประเทศหรือภูมิภาคใดไม่มีข้อกำหนดทางกฎหมายที่เกี่ยวข้อง โดยทั่วไป eSignGlobal จะถือว่าตราบใดที่ทั้งสองฝ่ายของสัญญายอมรับร่วมกัน ก็สามารถลงนามในสัญญาอิเล็กทรอนิกส์ได้ ดังนั้นจึงจะไม่ทำการบล็อกการเริ่มต้นสัญญา สำหรับผู้ที่เชื่อมต่อ ก็จะไม่ทำการบล็อกเช่นกัน สิ่งนี้ขึ้นอยู่กับนโยบายของตนเอง ผลการประเมินความเสี่ยง และปัจจัยอื่น ๆ ที่เกี่ยวข้อง
จะใช้คีย์ webhook ได้อย่างไร?
บทบาทของคีย์ webhook:
คีย์ webhook สามารถใช้เพื่อตรวจสอบแหล่งที่มาของข้อความ webhook ได้
วิธีการใช้งาน:
1. ผู้ใช้รับคีย์ผ่านหน้าการจัดการ webhook ของ eSignGlobal ใช้คีย์เพื่อลงนามในเนื้อหาข้อความตามอัลกอริทึม HmacSHA256 จากนั้นดูว่าลายเซ็นในส่วนหัวของคำขอสอดคล้องกันหรือไม่ หากสอดคล้องกัน แสดงว่าเป็นข้อความ webhook ที่ส่งโดย eSignGlobal
2、หากไม่ได้ใช้การเข้ารหัสด้วยคีย์ ก็ยังสามารถรับข้อความ webhook ได้ แต่จะไม่สามารถทราบแหล่งที่มาของ webhook ได้