NAONSIGN INTEGRATION

개발자 가이드

전자계약을 서비스에 연결할 때 필요한 인증, 수신인 처리, 문서 상태와 보안 원칙을 안내합니다.

인증과 권한

회원 세션은 HttpOnly·Secure 쿠키로 관리됩니다. 계약 목록은 소유자와 발송된 문서의 지정 수신인에게만 제공됩니다.

GET /api/auth/me

비회원 서명

수신인은 이메일의 만료·서명된 초대 링크로 본인에게 지정된 필드만 처리합니다. 링크 원문과 토큰은 로그에 남기지 마세요.

GET /contracts.html?invite=…

계약 상태

  • 임시 저장: 작성자만 편집·삭제 가능
  • 진행 중: 수신인 처리와 재알림·취소 가능
  • 완료: 서명본과 근거문서 보관

운영 보안

  • HTTPS와 정확한 허용 도메인 사용
  • 서버 측 권한 확인을 화면 제어보다 우선
  • 개인정보·토큰·문서 원문을 애플리케이션 로그에서 제외
연동 API 제공 범위
외부 서비스용 키 발급, 웹훅, 호출 한도와 계약별 접근 정책은 워크스페이스 승인 후 제공합니다. 계정 비밀번호나 개인 OAuth 토큰을 연동 키로 사용하지 않습니다.
워크스페이스로 돌아가기