Начать работу

RUSTCLOAK / IDENTITY INFRASTRUCTURE

Доступ к приложениям.
Под вашим контролем.

RustCloak — разрабатываемая identity-платформа на Rust. Единое управление аутентификацией, сессиями, клиентскими приложениями и правами доступа.

Изучить платформу Руководство по запуску

Проект в активной разработке. Эксплуатационная готовность не заявлена.

◌RustCloak/ master / access

ПРОЦЕСС АВТОРИЗАЦИИ СЦЕНАРИЙ / 01

Путь запроса

От входа пользователя до решения о доступе.

Клиент инициирует OIDC Authorization Code Flow с PKCE.

Интерактивная иллюстрация логики. Не подключена к серверу и не показывает реальную сессию.

RUST · AXUM · POSTGRESQLOPENID CONNECT · WEBAUTHN · RBACАрхитектура системы

01 / ЗАДАЧА

Идентификация не должна усложнять каждое новое приложение.

Когда продукты хранят пользователей, сессии и правила доступа разрозненно, растут сложность интеграций и стоимость изменений. RustCloak разрабатывается как единый слой, в котором эти вопросы имеют понятные границы ответственности.

Продуктовая гипотеза и план развития

02 / ОБЛАСТИ ОТВЕТСТВЕННОСТИ

Три задачи. Один контролируемый контур.

Каждая область решает конкретную инженерную проблему и может проверяться отдельно.

01 — АУТЕНТИФИКАЦИЯ

Единый вход для приложений

OIDC Authorization Code + PKCE, управление пользовательскими сессиями, WebAuthn / Passkeys.

Изучить протокол 02 — АВТОРИЗАЦИЯ

Понятные границы доступа

Realms, роли, группы, scopes и принцип явного разделения полномочий.

Модель разрешений 03 — АДМИНИСТРИРОВАНИЕ

Управление через API

Отдельный GraphQL Admin API, аудит событий и управление объектами identity-домена.

Контракты API

03 / СИСТЕМА

Спроектирован для ясных границ доверия.

Собственная бизнес-логика остаётся в приложениях. Общие операции идентификации и доступа выводятся в отдельные модули.

ЛОГИЧЕСКАЯ АРХИТЕКТУРАНЕ СХЕМА РАЗВЁРТЫВАНИЯ

ПРИЛОЖЕНИЯWeb / Backend / ServicesOIDC-клиенты и API

OIDC · HTTPS

◌

IDENTITY LAYERRustCloak

auth-apiauth-adminauth-rbacauth-crypto

SQLx

ХРАНИЛИЩЕPostgreSQLДанные и отношения сущностей

Модульная схема по проектной документации; реализация зависит от ревизии исходников.Подробная архитектура ↗

04 / НАЧАЛО РАБОТЫ

От знакомства с кодом — к первой интеграции.

Не набор несвязанных страниц, а последовательный путь разработчика.

Подготовить среду

Rust, PostgreSQL, frontend и параметры окружения.

Начать работу ШАГ 02

Проверить контракты

Discovery, авторизация клиента и Admin API.

API Reference ШАГ 03

Подключить приложение

Примеры OIDC-клиентов и практические сценарии.

Интеграции

05 / ИНЖЕНЕРНАЯ ПРОЗРАЧНОСТЬ

Доверие строится на проверяемых фактах.

Публикуем не только предполагаемые возможности, но и ограничения, риски и условия готовности к эксплуатации.

БезопасностьГраницы доверия, disclosure и проверкиРазвитиеПлан работ и критерии зрелостиРешенияИнженерные разборы без маркетингового шумаПроектТезис, фокус и открытые вопросы

RUSTCLOAK / ДОКУМЕНТАЦИЯ

Разберитесь в системе.
Проверьте самостоятельно.

Исходный код, протоколы, модель данных и способы интеграции должны быть доступны для технической оценки.

Перейти в документацию