Инструкция для фронтенд-разработчика: аутентификация и авторизация arm-core #28
Loading…
x
Reference in New Issue
Block a user
No description provided.
Delete Branch "%!s()"
Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?
Собрать в docs/dev/ инструкцию по текущему устройству аутентификации и авторизации arm-core для разработчика фронта: модель (JWT без сессий, права как данные), режимы dev/прод, ручки POST /dev/token и GET /me (когда дёргать, семантика 401/403/404), сводка прав по маршрутам, каталог прав и ролей, policy-слой, эталонный клиент web/src/{api,auth}, чек-лист, открытые вопросы (OQ-54). Источник — код arm-core на main и спека authn-authz.
Слито PR #29 (коммит
1ca2fd1); уточнение про Authorize в Swagger — PR #33. Ветка и worktree удалены.