Опис проєкту
ПерекладУ нас уже працює веб-програма з власною системою облікових записів, і переписувати її з нуля ми не просимо. Завдання в іншому: додати поверх існуючої поведінки єдиний вхід, щоб користувачі авторизувалися через провайдерів, яким уже довіряють. Для звичайних клієнтів це привичні кнопки входу через соцмережі, а для корпоративних замовників — можливість підключити власного провайдера ідентифікації, щоб працівники заходили під робочими обліковими даними. Суть роботи — акуратна інтеграція та коректність, а не винахід нового екрана логіну: результат повинен виглядати частиною поточного інтерфейсу, а не приклеєним збоку блоком.
Конкретно потрібно реалізувати стандартні потоки OAuth для соціальних провайдерів і потік SAML для корпоративної ідентифікації, безпечно обробити повернення та обмін токенами, а також забезпечити надійне оновлення токенів, щоб користувачів не викидало посередині роботи. Важлива частина цінності — зіставлення отриманої особистості з ролями та правами, які вже є в програмі: вхідна облікова запис повинна потрапляти в потрібну групу з потрібним доступом, а невідомі або непідтверджені користувачі — обробляти коректно. Існуючі локальні акаунти обов'язково повинні продовжувати працювати, і при збігу пошти ми хочемо розумну привязку зовнішної особистості до вже наявного акаунту без створення дублів.
Просимо ставитися до безпеки як до сенсу проекту, а не як до додатка. Очікуємо перевірки state та nonce, захист від повторного відтворення та витоку токенів, зберігання секретів поза клієнтом та коротку записку про те, як усе перевірено. Бюджет і строки вказані нижче, і ми готові обговорити краткий письмовий план до старту.
— Вхід через кілька соцмереж за OAuth, вбудований у поточний інтерфейс
— Потік SAML для корпоративних провайдерів з обміном метаданими
— Надійне оновлення токенів і сесії без примусових виходів
— Зіставлення ролей і прав вхідної особистості з нашими групами
— Привязка до локальних акаунтів по підтвердженій пошті, без дублів
— Замітки з безпеки: state, nonce, захист від повторів, секрети
Конкретно потрібно реалізувати стандартні потоки OAuth для соціальних провайдерів і потік SAML для корпоративної ідентифікації, безпечно обробити повернення та обмін токенами, а також забезпечити надійне оновлення токенів, щоб користувачів не викидало посередині роботи. Важлива частина цінності — зіставлення отриманої особистості з ролями та правами, які вже є в програмі: вхідна облікова запис повинна потрапляти в потрібну групу з потрібним доступом, а невідомі або непідтверджені користувачі — обробляти коректно. Існуючі локальні акаунти обов'язково повинні продовжувати працювати, і при збігу пошти ми хочемо розумну привязку зовнішної особистості до вже наявного акаунту без створення дублів.
Просимо ставитися до безпеки як до сенсу проекту, а не як до додатка. Очікуємо перевірки state та nonce, захист від повторного відтворення та витоку токенів, зберігання секретів поза клієнтом та коротку записку про те, як усе перевірено. Бюджет і строки вказані нижче, і ми готові обговорити краткий письмовий план до старту.
— Вхід через кілька соцмереж за OAuth, вбудований у поточний інтерфейс
— Потік SAML для корпоративних провайдерів з обміном метаданими
— Надійне оновлення токенів і сесії без примусових виходів
— Зіставлення ролей і прав вхідної особистості з нашими групами
— Привязка до локальних акаунтів по підтвердженій пошті, без дублів
— Замітки з безпеки: state, nonce, захист від повторів, секрети
Веб програмування Готівка, Банківський переказ
