avm/state-corp-backend
1
0
Fork 0
Code Issues Pull Requests 1 Actions Packages Projects Releases Wiki Activity

feat(auth): add IAS ECP SSO
Some checks failed
State Corp Backend CI/CD / Quality gate (push) Failing after 1m46s
Details
State Corp Backend CI/CD / Build linux/amd64 images once (push) Has been skipped
Details
State Corp Backend CI/CD / Release dev (push) Has been skipped
Details
State Corp Backend CI/CD / Refresh and release internal main (push) Has been skipped
Details
State Corp Backend CI/CD / Release customer main (push) Has been skipped
Details

Browse Source
This commit is contained in:
Aleksandr Meshchryakov
2026-09-21 16:29:31 +02:00
parent 78412f9e3b
commit 528307e452
16 changed files with 888 additions and 15 deletions
Download Patch File Download Diff File Expand all files Collapse all files

5
README.md
View File

@@ -249,3 +249,8 @@ make services-up
make migrate
make pre-commit
```
## Вход через ИАС ЕЦП
Дополнительный SSO-вход включается переменной `SSO_ENABLED=true`. Публичный P-256 PEM-ключ провайдера должен быть смонтирован вне репозитория и webroot, а путь к нему передан в `SSO_PUBLIC_KEY_PATH`.
Используются настройки `SSO_PROVIDER_URL`, `SSO_SERVICE_CODE` (по умолчанию `fkc`), `SSO_ISSUER` (по умолчанию `dvr`) и `SSO_SESSION_TTL_SECONDS` (по умолчанию `7200`). Перед включением зарегистрируйте callback `https://<state-corp-host>/api/v1/auth/sso/` в ИАС ЕЦП и сначала включите backend, затем frontend-кнопку. Для отката достаточно установить `SSO_ENABLED=false`; JWT-вход продолжит работать.