OpenTabacchi

Come accedere e registrarsi

Non esistono password. Per entrare chiedi un link di accesso al tuo indirizzo email: al primo accesso l'account viene creato, dai successivi ritrovi le tue chiavi API e le tue segnalazioni.

Passo per passo

  1. Apri la pagina di accesso

    Vai su /login e inserisci il tuo indirizzo email aziendale. Le caselle personali (gmail, outlook, libero, icloud e simili) e gli indirizzi usa e getta non sono ammessi. Se rappresenti un'azienda produttrice usa un indirizzo del dominio del gruppo: servirà per la verifica come produttore.

  2. Ricevi il link

    Il messaggio arriva da no-reply@opentabacchi.org con oggetto «Il tuo link di accesso a OpenTabacchi». Il link vale 15 minuti e si può usare una sola volta.

  3. Conferma l'accesso

    Il link apre una pagina con un pulsante «Accedi»: la conferma avviene solo premendolo. Così un sistema di posta che apre i link in automatico per controllarli non consuma il tuo accesso.

  4. Sei dentro

    Vieni portato alla pagina Il tuo account, da cui crei le chiavi API. Al primo accesso l'account viene creato in quel momento.

Se il link è scaduto o non arriva

  • Un link scaduto o già usato mostra la pagina «Link non valido»: basta richiederne uno nuovo da /login.
  • Per limitare gli abusi si possono richiedere al massimo 5 link all'ora per indirizzo; oltre quel numero le richieste vengono ignorate in silenzio.
  • La pagina mostra sempre lo stesso messaggio, qualunque sia l'indirizzo: non è possibile scoprire se un'email è registrata. Se il messaggio non arriva, controlla la cartella della posta indesiderata e che l'indirizzo sia scritto correttamente.
  • Un account bloccato non riceve link.

Sessioni

Dopo la conferma il browser riceve un cookie tecnico di sessione (otb.auth), protetto e valido solo su questo sito. La sessione dura 30 giorni e si rinnova a ogni visita. È l'unico cookie usato dal sito: non ci sono cookie di profilazione né strumenti di analisi, quindi nessun banner.

Dalla pagina del tuo account puoi chiudere tutte le sessioni aperte su qualsiasi dispositivo: dopo dovrai richiedere un nuovo link. Usalo se pensi che qualcun altro abbia usato il tuo accesso. «Esci» nell'intestazione chiude invece solo la sessione corrente.

Un account, tre tipi

Utente
Il tipo predefinito: scarica il dataset e propone codici a barre.
Produttore
Un utente verificato dall'amministratore come azienda produttrice, con un perimetro di marchi o codici AAMS. Carica CSV in blocco. Vedi Registrarsi come produttore.
Integrazione
Un software che serve più punti vendita e invia i codici a barre a nome di ciascuno (campo contributorRef). Si concede solo su accordo con il gestore: scrivi ai contatti.

Chiavi API

L'accesso al sito serve a gestire l'account; le chiamate all'API usano invece una chiave otb_… che crei dalla pagina del tuo account. Come ottenerla e usarla è in Chiavi API.