Единая платформа аутентификации и авторизации (внешняя)

ПО реализует банковскую модульную систему (автоматизированную банковскую систему), и включает, помимо ряда специфических для секрета производства, основные функциональные модули: аутентификации, проверки номера телефона через подтверждение OTP, проверки номера карты и CVV, поиска клиента в автоматизированных системах Банка, проверки ip-адреса по спам-листу, показа и проверки CAPCHA; Аутентификация и авторизация реализованы в ПО в соответствии с OAUTH 2.0 и OpenID.
Базовой функцией ПО является обеспечение аутентификации путём сборки цепочек модулей атомарных логик для различных контекстов аутентификации (realm). Каждый поддерживаемый контекст обладает своим форматом токена (JSON Web Token, JWT), хранит настройки количества одновременно открытых сессий и их длительности.
Цепочки модулей контекстов реализуют: повышение уровня доверия (получение «расширенного» токена на базе существующего сессионного токена), первоначальное получение сессионного токена и увеличения срока его валидности,
ПО обеспечивает хранение: учетных записей (УЗ) приложений и пользователей. Хранилище УЗ хранит информацию о блокировках (постоянных и временных), обеспечивает поддержку наборов атрибутов каждой записи УЗ и группировку записей; сессионных данных, что позволяет осуществлять авторизации запросов на основе сессионного или JWT- токенов, также и обмен полученного сессионного токена на JWT; конфигураций роутинга (направления / прохождения запроса) авторизационного запроса, что обеспечивает быструю и бесшовную проверку прав доступа к запрошенному сервису по набору хранимых и поступивших в запросе атрибутов (realm, канал, роут, и другие).

Функциональные характеристики

ПО выступает серверным слоем (BackEnd) для идентификации, аутентификации и авторизации запросов от клиентов, сотрудников банка, систем, а также для авторизации запросов при межсервисном взаимодействии.