Инструкция для фронтенд-разработчика: аутентификация и авторизация arm-core #28

Closed
opened 2026-10-06 12:53:07 +03:00 by aep · 1 comment
Owner

Собрать в docs/dev/ инструкцию по текущему устройству аутентификации и авторизации arm-core для разработчика фронта: модель (JWT без сессий, права как данные), режимы dev/прод, ручки POST /dev/token и GET /me (когда дёргать, семантика 401/403/404), сводка прав по маршрутам, каталог прав и ролей, policy-слой, эталонный клиент web/src/{api,auth}, чек-лист, открытые вопросы (OQ-54). Источник — код arm-core на main и спека authn-authz.

Собрать в docs/dev/ инструкцию по текущему устройству аутентификации и авторизации arm-core для разработчика фронта: модель (JWT без сессий, права как данные), режимы dev/прод, ручки POST /dev/token и GET /me (когда дёргать, семантика 401/403/404), сводка прав по маршрутам, каталог прав и ролей, policy-слой, эталонный клиент web/src/{api,auth}, чек-лист, открытые вопросы (OQ-54). Источник — код arm-core на main и спека authn-authz.
Author
Owner

Слито PR #29 (коммит 1ca2fd1); уточнение про Authorize в Swagger — PR #33. Ветка и worktree удалены.

Слито PR #29 (коммит 1ca2fd1); уточнение про Authorize в Swagger — PR #33. Ветка и worktree удалены.
aep closed this issue 2026-10-06 21:45:56 +03:00
Sign in to join this conversation.
No Label
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: RSHB/arm-ka-docs#28
No description provided.