🔒 Новая система авторизации

Теперь используем JWT вместо самописных токенов

Что поменялось:
- Раньше при каждом запросе на сервер проверяли ваш токен через базу данных.
- Сервер спрашивал: "Этот токен валидный?" — база отвечала. Медленно
- Теперь токен содержит зашифрованную информацию о вас. Сервер проверяет подпись токена сам, без обращения к базе. Быстро
- Скоро на сайте появится менеджмент сессий, можно будет отзывать конкретную, или выходить только на одном устройтве, а не всех, как было раньше

Технически:

Архитектура:
• JWT RS256 с асимметричным шифрованием (RSA 2048)
• Валидация на уровне Istio ingress (stateless, нулевые задержки)
• Access token: 15 мин TTL, содержит claims (user_id, uuid)
• Refresh token: 30 дней TTL (если не рефрешить), хранится как SHA-256 хеш в PostgreSQL

Безопасность:
• Refresh token family tracking — отслеживаем цепочку токенов от одного
логина
• Reuse detection — при повторном использовании старого refresh токена
инвалидируем всё семейство
• IP и User-Agent логируются для каждого токена
• Публичные ключи для валидации: https://prdxso.dev/.well-known/jwks.json

Эндпоинты:
• GET /api/v1/auth/token — обмен OAuth2 кода на JWT
• POST /api/v1/auth/refresh — обновление access токена
• POST /api/v1/auth/revoke — отзыв токена
• POST /api/v1/auth/revoke-all — отзыв всех токенов пользователя

Инфраструктура:
• Istio RequestAuthentication провалидирует JWT
• EnvoyFilter извлекает user_id из claims → инжектит в header X-User-Id
• Backend сервисы читают X-User-Id напрямую, без дополнительных запросов
• Миграция: удалили таблицу access_tokens, добавили refresh_tokens

Производительность:
• Было: 3 network hops (Istio → auth-service → DB → auth-service → Istio →
backend)
• Стало: 1 network hop (Istio валидирует → backend)

Возможны баги в первые дни
Репортить можно в багтрекер

✉️ НОВЫЙ набор в поддержку prdx.so

➕ Реквайрменты
- Играли на Plasmo RP / PRDX.SO S1
- Быстро читаете и печатаете
- Часто онлайн

🔼Будет плюсом
- Читали "Пиши, сокращай" и "Ясно, понятно"
- Любите технологии
- Умеете простым языком объяснять сложные вещи


🆓 Выдаем проходку, фужен и корпоративный VPN

➡️ Писать в direct messages этого канала. Значок слева от mute/unmute снизу