RustCloak
Начать работу
DEVELOPERS / INTEGRATIONS

Подключение приложений

Проверяемые сценарии подключения к RustCloak через стандартный OIDC flow. Примеры показывают архитектуру и требуют настройки client registration и issuer.

RustCloak / Технические материалы · Сверяйте примеры с используемой версией проекта.
FRONTEND

React / SPA

Authorization Code + PKCE, redirect handler и безопасная работа с токенами.

SERVER

Rust / backend

OIDC discovery, проверка bearer-токена и серверный поток авторизации.

STANDARD

Любой OIDC-клиент

Протокольные требования, endpoints и негативные сценарии.

IMPLEMENTATION / SECURITY

Проверки перед интеграцией

  1. Зарегистрировать точный redirect URI для каждого окружения.
  2. Использовать PKCE и state; для OIDC проверять nonce где требуется.
  3. Выбирать библиотеку с проверкой JWKS/issuer/audience, а не писать JWT-верификацию вручную.
  4. Разделять публичные и конфиденциальные клиенты.
  5. Проводить тесты отзыва прав и завершения сессий.