Los proveedores de aplicaciones pueden usar el servicio de verificación de usuarios para confirmar que el cliente correcto (de pago) está iniciando sesión en la aplicación. Esta confirmación tiene lugar a través de dos pasos:
La API realiza una POST llamada para generar un token de verificación cuando el usuario inicia una aplicación dentro de . Los tokens de verificación expiran después de dos minutos por motivos de seguridad.
La aplicación realiza una GET llamada con el token de verificación que envía Xandr cuando se inicia la aplicación para recuperar el identificador del usuario. Una vez que se usa el token de verificación para devolver un identificador de usuario, el token se elimina por motivos de seguridad.