UniStorm ID
Один пользователь, один профиль и единая сессия для сервисов UniStorm. Архитектура подготовлена; production-авторизацию подключим отдельным этапом через стандартный OpenID Connect.
Подготовка production SSOСуществующие сервисы пока используют свою текущую авторизацию.
ARCHITECTURE
Как будет работать
В качестве identity layer используем проверенный OIDC-провайдер, а не самописный парольный сервис. В сервисах пользователь определяется стабильным sub. Права и подписки хранятся отдельно от пароля: это позволит менять тарифы, давать доступ к конкретным продуктам и не связывать бизнес-логику с механизмом входа.
- auth.unistorm.ruрегистрация, вход, MFA, восстановление доступа
- OIDC clientsAI, VPN, SEO Booster, Beauty AI, Studio
- Entitlements APIроль, тариф, доступные продукты и лимиты
- Billing laterподписки и платные планы без изменения схемы авторизации