Модуль "Авторизация"

[linskay]

1. Способы авторизации

1.1 Социальные сети (OAuth2)

• Поддерживаемые провайдеры:
  • GitHub (github.com)
  • Яндекс (oauth.yandex.ru)
  • VK (oauth.vk.com)
• Данные для регистрации:
  • Email (если доступен у провайдера)
  • Имя/Фамилия (если доступны)
  • Аватар (если доступен)

1.2 Классическая регистрация

• Через email:
  • Валидация формата email
  • Подтверждение через ссылку в письме
  • Пароль:
    • Минимум 8 символов
    • Обязательно: цифра + буква
    • Хеширование (bcrypt)

1.3 Гостевой режим

• Доступ к чтению контента
• Ограничения:
  • Нет комментариев/статей
  • Нет доступа к тренажерам

[linskay]

2. Безопасность
   Сессии:

JWT-токен (время жизни 7 дней)

Refresh-токен (время жизни 30 дней)

Защита:

CSRF-токены для форм

Ограничение: 5 попыток входа/минуту

3. Пользовательский интерфейс
   3.1 Формы
   Вход:

Поля: email/пароль

Кнопки соцсетей

Ссылка "Забыли пароль?"

Регистрация:

Поля: email/пароль/повтор пароля

Чекбокс "Принимаю правила"

3.2 Социальные кнопки
Иконки провайдеров (GitHub/Яндекс/VK)

Tooltip с подсказкой ("Войти через GitHub")

4. Особые сценарии
   4.1 Связывание аккаунтов
   Возможность привязать соцсеть к email-аккаунту

Верификация через подтверждение email

4.2 Восстановление доступа
Сброс пароля:

Письмо со ссылкой

Срок действия ссылки: 24 часа

При блокировке:

Уведомление на email

Причина блокировки

5. Дополнительные функции
   5.1 Верификация email
   Отправка письма с кодом

Повторная отправка через 60 секунд

5.2 Анонимизация
При удалении аккаунта:

Замена имени на "Удаленный пользователь"

Сохранение контента

6. Требования к интеграциям
   6.1 Для OAuth:
   GitHub: read:user scope

Яндекс: доступ к email

VK: email право

6.2 Email-сервис
Шаблоны писем:

Подтверждение регистрации

Сброс пароля

Уведомления