add auth

2026-01-14 01:10:01 +03:00
parent 24c5581d7b
commit 2ce092aa59
40 changed files with 2001 additions and 297 deletions
--- a/REQUIREMENTS.md
+++ b/REQUIREMENTS.md
@ -138,6 +138,15 @@
 - Валидация входных данных
 - Rate limiting для AI-запросов

+### Авторизация
+- **Keycloak** (auth.vigdorov.ru) — внешний Identity Provider
+- Авторизация через редиректы на стандартную форму Keycloak
+- Authorization Code Flow + PKCE
+- JWT токены с валидацией через JWKS
+- Автоматическое обновление токенов
+- Защита всех API endpoints (кроме /health)
+- Роли и права доступа НЕ требуются — просто аутентификация
+
 ---

 ## Открытые вопросы