МозаикаMPlatform — единый вход и аудит

Личность подтверждает платформаПароль вводится на странице MPlatform, продукт его не видит и не хранит. Обмен идёт кодом авторизации с PKCE.
Токен проверяется, а не принимается на словоПодпись, издатель, получатель и срок ID token'а сверяются по JWKS платформы стандартной библиотекой jose.
Каждый вход в журналеКто, откуда и когда — запись уходит в аудит платформы до того, как откроется первый экран.

клиент beseda · realm mozaika

Продукт «Беседа» — измерительный прибор платформы: он проходит вход целиком и показывает, что именно получил.

MPlatform · продукт Беседа

Вход не выполнен

Вход идёт через MPlatform: продукт отправит вас на страницу платформы, а обратно получит код авторизации и ID token.

Войти через MPlatform

Вход записывается в журнал: кто, откуда и когда. Запись появляется до того, как откроется первый экран.