База знаний Антона Сидорова

База знаний по аналитике, ИТ архитектуре, API. Документирование. Тесты инструментов.

---

Project maintained by daemon110282 Hosted on GitHub Pages — Theme by mattgraham

Авторизация по QR-коду

• Авторизация по QR-коду
  • Зачем
  • Паттерны
  • Технологии
    • KeyCloak

Зачем

Относится к Беспарольным методам авторизации. Для создания новой сессии после подтерждения в МП входа в ЛК по QR коду.

Паттерны

TODO

Технологии

KeyCloak

Варианты:

• Token exchange V1 Impersonate
  • Но client должен быть confidential, те для бэк2бэк вариант (пользовать не указывает сам пароль)
• KeyCloak Custom SPI
• Адаптация OAuth Device Flow (не заработал вариант, нужно разбираться как эмулировать отправку кода)