Аутентификация и авторизация пользователей — неочевидная боль в разработке

[AndrLitvinov]

«Да чё там, за неделю напишем» — слышал раз двадцать. И ни разу за неделю не написали.

Причём проблема шире чем кажется. Я часто вижу последствия этих решений через 2-3 года — когда у компании 4 системы, в каждой своя авторизация, свои костыли, и никто не может связать пользователя в единый профиль. Потом удивляются почему аналитика врёт.

По сути — правильное направление. Auth0 на западе стал стандартом не потому что гениальный, а потому что разработчики устали писать одно и то же. В России этой ниши реально нет.

Вопрос: чем конкретно Авториза будет лучше KeyCloak + пара дней настройки? Интересно услышать в цифрах — сколько часов экономит, что с ФЗ-152, какой стек.

[metis]

Андрей, спасибо за комментарий!
Я сейчас готовлю статью для сравнения разных решений, когда будет готова - тегну вас в комментарии здесь.

В новой статье не будет освещаться вопрос по ФЗ-152, поэтому освещу сейчас. На старте соблюдение закона будет осуществляться через размещение данных на сертифицированных для хранения персональных данных серверах. Далее будет внедрены алгоритмы обезличивания данных, защиты от утечек. Прорабатываться на соблюдение закона будут все процессы: сбор, обработка, хранение, передача, уничтожение. Соответствие законодательству - это одно из приоритетов Авторизы.

[fourhtyoz]

Понятно, бессмысленный текст.
Мда, на западную разработку только и ровняться.

[metis]

Мне не хватило кармы опубликоваться в "Я пиарюсь", Поэтому признаю - этот текст не достаточно технологичен для Хабра.

По поводу равнения на запад - если не обсуждать идеологические моменты (здесь у меня тоже нет синергии с западом), а рассматривать только подходы к эффективности бизнеса - то приходится признать, что их бизнес лучше умеет извлекать выгоду. Вот эту часть я и хочу привнести к нам.

[S1mleX]

Нет ничего лучше, чем стандартное.