Спасибо за ценное дополнение. Действительно, 2.11.2022 в Методические рекомендации внесли правку, согласно которой для формирования client_secret необходимо использование "механизмов сертифицированных Российских криптографических средств защиты информации и сертификата информационной системы". Т.е. нужно использовать СКЗИ (Средства криптографической защиты информации), которые имеют сертификаты соответствия ФСБ России.
Спасибо. Да, Вы правы, путь интеграции с Госуслугами оказался тернист. И в итоге мы тоже для взаимодействия с ЕСИА на проде стали использовать КриптоПро
В нашем случае мы взаимодействуем с Госуслугами при помощи json-сообщений. Вся логика формирования запросов сокрыта в используемой нами opensource библиотеке https://github.com/fr05t1k/esia
Спасибо за ценное дополнение. Действительно, 2.11.2022 в Методические рекомендации внесли правку, согласно которой для формирования
client_secretнеобходимо использование "механизмов сертифицированных Российских криптографических средств защиты информации и сертификата информационной системы". Т.е. нужно использовать СКЗИ (Средства криптографической защиты информации), которые имеют сертификаты соответствия ФСБ России.Спасибо. Да, Вы правы, путь интеграции с Госуслугами оказался тернист. И в итоге мы тоже для взаимодействия с ЕСИА на проде стали использовать КриптоПро
В нашем случае мы взаимодействуем с Госуслугами при помощи json-сообщений. Вся логика формирования запросов сокрыта в используемой нами opensource библиотеке https://github.com/fr05t1k/esia
Спасибо за идею. Если будет возможность, обязательно это опишем в следующей статье