APP STORE

Хоосон цөм.
Хэрэгтэй апп нь каталогоос ирнэ.

Nexus бизнесийн аппгүйгээр ачаалдаг. Апп бүр гарын үсэгтэй каталогоор ирж, хэрэгтэй газраа л суулгагдана. Суулгаагүй аппын зам 403 буцаана.

App StoreEd25519
ТҮВШИН01 · КОНСОЛ02 · БАЙГУУЛЛАГА03 · ХУВЬ ХҮН
Каталог syncКэш fallback
catalog/apps.json6 апп
Агуулах✓ суулгасан
Нэхэмжлэл✓ суулгасан
Тайлан✓ суулгасан
AI туслах✓ суулгасан
Гарын үсэг✓ суулгасан
Суулгаагүй403
console_appsapp_installationsperson_app_installations
КАТАЛОГООС СУУЛГАЛТ ХҮРТЭЛ
1
Go модульDistribution репод
2
Ed25519 гарын үсэгАлсын каталог баталгаатай
3
Каталог syncКэш fallback · гар ба ар тал
4
СуулгалтГурван түвшний аль нэгэнд
01 · КОНСОЛ
Платформын хэмжээндОператор нэг удаа суулгаж, бүх суулгацад үйлчилнэ.
Суулгадаг: операторconsole_apps
02 · БАЙГУУЛЛАГА
Байгууллага бүрт тусдааАдмин суулгана. Цэсэнд хэн юу харахыг RBAC шийднэ.
Суулгадаг: админapp_installations
03 · ХУВЬ ХҮН
Хүн өөртөө/account/apps-аас хувийн аппаа суулгаж, аль ч байгууллагаас гадуур ашиглана.
Суулгадаг: хүн өөрөөperson_app_installations
Цөмд бэлэн зургаан том чадвар→
ГАРЫН ҮСЭГ

Хоёр рэйл,
нэг баримтын сан

App nexus.Signer-ээс асууна — аль рэйлээр зурахыг платформ мэднэ. Байгууллага HSM-ийг бодлогоосоо бүрмөсөн унтрааж болно.

ХАРЬЦУУЛАЛТ
Анхдагч
eID
e-ID MongoliaТоон гарын үсэг
Байгууллагын
Gerege eSignHSM тоног төхөөрөмж
Хувийн түлхүүр
Иргэний өөрийн төхөөрөмжид
Сервер талын HSM-д
Иргэн юу хийх вэ
PIN2-оор зөвшөөрнө
Утас ба регистрээр нотолно
Урсгал
Асинхрон — код тулгана
Синхрон
Хуулийн хүч
Баталгаажсан (qualified)
Энгийн
Байгууллага HSM-ийг бодлогоосоо бүрмөсөн унтрааж болно.
eID урсгал:Асинхрон — код тулганаБаталгаажсан (qualified)
1 · Эхлүүлэхnexus.Signer
2 · Код харуулахкод тулгана
3 · PIN2 зөвшөөрөхe-ID Mongolia
4 · Гарын үсэгтэй PDFPAdES
MINI APP

Бусдын аппыг дотроо,
өөрийгөө бусдын дотор

Nexus бүрхүүлHost
Таны вэб апп
Host: https апп бүрхүүл дотор frame-ээр нээгдэнэ. SSO client ба scope-оор launch токен авна — хэрэглэгч дахин нэвтрэхгүй.
Telegram · банк · NexusGuest
Nexus дотор нь
Guest: Telegram-ийн initData-г HMAC-аар, OIDC id_token-ийг JWKS-ээр шалгаж нэвтрүүлнэ.
HOST LAUNCH
SSO client
scope
launch токен
frame
GUEST ШАЛГАЛТ
Telegram initData→HMAC✓OIDC id_token→JWKS✓
NATIVE

Дөрвөн удаа бичсэн апп биш
дөрвөн удаа савласан нэг апп

macOS
iOS · iPadOS
Windows
Android
Нэг bridge гэрээSHELL_CONTRACT v1.6
БиометрМэдэгдэл · badgeХэвлэхФайл хадгалахБаримт сканТүгжих · дахин нэвтрэх
НЭГ БҮТЭЦ
web shell
bridge
backend
PWA
Нэг web shell, нэг backend. Linux дээр PWA.
ЭХЛЭХ

Систем бүрээ дахин
бүтээхээ боль.
Nexus дээр босго.

Танилт, эрх, гарын үсэг, AI, хяналт — бэлэн. Та зөвхөн өөрийн бизнесийн логикоо бичнэ.

✓Танилт✓Эрх✓Гарын үсэг✓AI✓Хяналт