ТАНИЛТ БА ЭРХ

Хэн бэ гэдгийг улс,
юу хийхийг байгууллага шийднэ

e-ID Mongolia, Google, гадаад OIDC эсвэл нууц үг — аль замаар орсон ч нэг session, нэг эрхийн загвар. Платформ хаалттай: зөвхөн урьдчилан бүртгэгдсэн эсвэл урилгатай хүн нэвтэрнэ.

eIDQR · App2App
GoogleOAuth
OIDCгадаад
Нууц үгbcrypt
Нэг session
session_token256 битSHA-256нэг эрхийн загвар
eID
e-ID Mongoliaeidmongolia.mn
Иргэнийг таних үндэсний дэд бүтэц. Nexus нууц үг хадгалахын оронд түүнээс асууна — QR, регистр эсвэл App2App. Gerege-ийнх биш, улсынх.
QRРегистрээр pushApp2AppPIN1 · PIN2
256 битSession token — санд зөвхөн SHA-256 digest хадгална
12 ц · 90 минБүтэн хугацаа · идэвхгүй бол хаагдана
5 / 15 мин5 буруу оролдлого — дараа нь түгжээ
ШуудХасагдсан гишүүний session тэр дороо зогсоно
Элсэх QR/join/<slug>
Байгууллага бүр нэг тогтмол QR-тэй — ажилтан уншуулж, маягтаа бөглөөд хүсэлт илгээнэ.
01
QR уншуулна
02
Маягтаа бөглөнө
03
Хүсэлт илгээнэ
ПЛАТФОРМ ӨӨРӨӨ IdP

Нэг нэвтрэлтээр
бусад систем ч орно

Nexus бол OAuth2 Authorization Server ба OpenID Connect Provider. Зарласан бүхэн нь ажилладаг — Grafana, Nexus-ийн бусад суулгацууд ч энэ рэйлээр нэвтэрдэг.

Нэг sessionsession_token
eID✓Google✓OIDC✓Нууц үг✓
256 бит · 12 ц · 90 мин
OIDC provider
OAuth2 Authorization Server ба OpenID Connect Provider
authorization_coderefresh_tokenclient_credentialsid_token
/.well-known/jwks.json
Grafana
Nexus-ийн бусад суулгац
Таны бүртгүүлсэн клиент
01
authorization_codePKCE заавалХэрэглэгчийн нэвтрэлт
02
refresh_tokenЭргэлт + давталт илрүүлэхХулгайлсан token ажиллахгүй
03
client_credentialsМашин хоорондын дуудлагаХүнгүй систем
04
id_tokenRS256 JWT/.well-known/jwks.json
Token-ий насжилтБогино access — цуцлалт хурдан хүрнэ
Access1 цаг
Refresh30 хоног
ЭХЛЭХ

Систем бүрээ дахин
бүтээхээ боль.
Nexus дээр босго.

Танилт, эрх, гарын үсэг, AI, хяналт — бэлэн. Та зөвхөн өөрийн бизнесийн логикоо бичнэ.

✓Танилт✓Эрх✓Гарын үсэг✓AI✓Хяналт