LINUX.ORG.RU

Как сделать авторизацию на моём сайте через сайт госуслуг?

 , есиа,


0

2

«У сайта gosuslugi.ru есть API для прикручивания авторизации через себя — к любому сайту».

где про это по-подробнее прочитать?

Я нашел только что-то непонятное:
https://github.com/infoculture/datatasks/issues/35
https://habrahabr.ru/post/276313/
https://toster.ru/q/191293

оттуда послали туда -> http://smev.gosuslugi.ru/ и там я потерялся...

Есть ли тут кто делал такое? (кроме http://esia.pro/)

★★☆

Последнее исправление: Einstok_Fair (всего исправлений: 2)

Ответ на: комментарий от Jopich1

там не то описано. Мне нужен просто форум с логином через госуслуги. Я ничего населению предоставлять не собираюсь.

Einstok_Fair ★★☆
() автор топика
Ответ на: комментарий от Jopich1

Ну ты же посмотри на заявку на регистрацию, там требуется документ «основание для подключения». Где я такой возьму?

Einstok_Fair ★★☆
() автор топика
Ответ на: комментарий от WereFox

возможно основания есть, но я о них не знаю. Может кто-то уже интересовался и расскажет

на самом деле надо было другой тег ставить - ЕСИА (если такой есть):

https://ru.wikipedia.org/wiki/Единая_система_идентификации_и_аутентификации
https://esia.gosuslugi.ru

Einstok_Fair ★★☆
() автор топика
Последнее исправление: Einstok_Fair (всего исправлений: 1)
Ответ на: комментарий от WereFox

или вот цитата:
https://partners.gosuslugi.ru/catalog/esia
«Необходимо отправить форму заявки на адрес sd@sc.minsvyaz.ru (Приложение М для государственных, Приложение H - для коммерческих организаций).»

а если я некоммерческая организация, то что?

Einstok_Fair ★★☆
() автор топика
Ответ на: комментарий от Einstok_Fair

Это не саппорт госуслуг, если ты ещё не понял :)

WereFox ★☆
()
Ответ на: комментарий от Einstok_Fair

зачем тебе паспортные данные пользователей тогда?

SR_team ★★★★★
()
Ответ на: комментарий от Einstok_Fair

а если я некоммерческая организация, то что?

Вообще это не так важно, если ты представляешь юридическое лицо, то должен выполнить требования которые тебе предъявят, в том числе и обоснование зачем тебе это надо. Если требования не хочешь выполнять - доступ не получишь.

foxy_ant ★★
()
Ответ на: комментарий от Einstok_Fair

Одним словом пиши письмо с просьбой и обоснованием в саппорт госуслуг с указанием реквизитов юр.лица и с подписью начальника и печатью.

foxy_ant ★★
()
Ответ на: комментарий от Einstok_Fair

Приложение H - для коммерческих организаций

Надо же, я думал, оно вообще исключительно для госорганизаций сделано.

Вообще, речь же идёт про авторизацию с использованием реальных данных человека. Т.е., если я правильно понял, даже если ты себя обзовёшь некоммерческой организацией и выполнишь все требования - ты окажешься оператором персональных данных, а значит, примешь на себя три вагона геморроя по федеральному законодательству. И программы тебе придётся ставить не абы какие, а сертифицированные под этот ФЗ. Тебе точно такое счастье надо?

Впрочем, не исключаю, что в этом случае оператором всё же является только сама ЕСИА. Тебе бы нужно с технически подкованным юристом проконсультироваться.

hobbit ★★★★★
()
Последнее исправление: hobbit (всего исправлений: 1)
22 марта 2019 г.
Ответ на: комментарий от hobbit

Вообще уже куча коммерческих организаций подключаются через портал госуслуг, но все равно требования минкомсвязи нужно выполнить

anonymous
()
Ответ на: комментарий от anonymous

Информация интересная, но это же бинарники! Вдруг они подкачивают эксплойты, проламывают виртуалки и всё подслушивают во славу ФСБ?

Einstok_Fair ★★☆
() автор топика
  • ЕСИА использует SAML (ищи либы/плагины под свой язык/фреймворк/приложение)
  • Тебе нужны будут ГОСТовые сертификат и ключики
  • Тебе нужно будет зарегацо на тестовом ЕСИА (написать обращение и все такое. короче бюрократия)
  • После успешного теста ты уже вкатываешься в прод ЕСИА (тут наверное естественно нужны будут новый сертификат/ключи)
  • ?????
  • PROFIT!!!

было 2 года назад так что всех деталей не помню

упс, некропост

exception13 ★★★★★
()
Последнее исправление: exception13 (всего исправлений: 2)
Ответ на: комментарий от exception13

упс, некропост

Как будто это что-то плохое. Ну хочешь я ещё одну свежую тему сделаю, туда скопируешь?

Einstok_Fair ★★☆
() автор топика
Ответ на: комментарий от Einstok_Fair

Как будто это что-то плохое.

На ЛОРе считают именно так. Хотя тема, по-моему, за 2 года осталась такой же актуальной.

hobbit ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.