SSO

2024-10-20

Внедрена поддержка ассимметричного шифрования

Для клиентов с ассимметричными ключами имеются jwks endpoint

Пока предусмотрена только одна пара ключей на приложение

Генерируемые jwks, токены и ключи проходят проверки на корректность на 8gwifi.org и jwt.io

2024-10-12

На странице информации о клиентах отображается теперь ещё и well-known uri для OpenID Configuration (Discovery endpoint)

На страничке авторизации сменён заголовок окна

2024-09-17

Реализовано (в первом приближении) получение групп из внешнего источника по http

Формат перечня строго декларирован

Обязательное поле — только код

2024-07-17

Начата работа над возможностью редактирования информации о пользователях

2024-07-07

Переход на Kotlin 2.0 и более свежие библиотеки

Сокрытие из интерфейса пока не реализованного делегирования полномочий

2024-04-11

При выходе из данного сервиса, теперь можно блокировать все свои токены

2024-04-10

Секретный ключ теперь обязательное поле при регистрации приложения

Секретный ключ теперь отображается только при его вводе (при регистрации и при редактировании)

Доработано удаление приложений

2024-02-05

Для получения информации о пользователе, и для получения картинки теперь тоже необходимо передавать токен

Со временем планируется ужесточение, дабы не каждый пользователь мог получить информацию о любом другом

2023-12-23

Переработано формирование данных делегирования полномочий в токене

2023-12-22

Доработки по части полномочий

Автор клиентского приложения автоматически включается в его спец группы

Создавать группы разрешено не только супер-администратору, но и просто менеджерам клиентских приложений

Более внятная реакция на попытки залогиниться в несуществующее приложение, или в неактивированное приложение

2023-12-18

Доработки клиентской части делегирования полномочий

имха, вполне можно пробовать пользоваться

2023-12-17

Доработки серверной части делегирования полномочий

2023-12-15

Переработан инструмент выбора информации из справочников

2023-12-14

Выпиливается Ktor плагин авторизации и работы с JWT

За счёт чего убрана масса дулирования кода, вся логика авторизации теперь только в `biz`-модуле, где ей самое место

2023-12-10

Начата работа над функционалом делегирования полномочий

Для задач делегирования создаётся страничка пользователя, там-же будет размещаться и информация о активных токенах

2023-12-03

Для управления группами приложений создана специальная группа и организовано генерирование соответствующих групп для приложений

В зависимости от групп пользователя по-разному отрисовывается блок информации о текущем пользователе

В проекте появился каталог 📂«deploy» с файлами для развёртывания приложения в 🐳Docker

2023-12-02

Доработаны диалоговые окна. Теперь корректнее отслеживается необходимость их закрытия

Доработан выбор изображения клиента. При редактировании изначально отрисовывается миниатюра текущего. При изменении — отрисовывается новое

2023-12-01

Для приложений можно указывать особенную инструкцию валидирования авторизационных данных

При сохранении проверяется наличие в инструкции «:password»