Да. По ЕСИА есть регуляторка - закрытый (в смысле нерасширяемый, а не в смысле секретный) список типов компаний, которые к ней теоретически могут быть подключены.
Подключение к ЕСИА по текущим требованиям (сертифицированный софт, ОС, железо, маршрутизатор, класс защиты КС3) это несколько млн. руб., а не просто "добавить кнопку".
Если нужен подтверждённый паспорт и по закону есть право его смотреть - проще договориться со Сбером и его SberID.
Для SberID есть бесплатный модуль под Keycloak: https://gitverse.ru/playa.ru/keycloak-russian-bank-providers
Про ЕСИА - если вы не госорган, не банк и не страховая - вас туда просто не подключат.
В остальном, если используете, например, Keycloak - там локальный пользователь и так создаётся в т.ч. при входе через внешних провайдеров. У него есть логин (чаще всего почта) и при наличии доступа к ней пользователь может установить себе пароль.
К keycloak есть модули для логина через ВК, Мейл, Яндекс и СберИД - лежат на гитхабе, бери и пользуйся.
Короче, если тема логина была изначально продумана - то ничего ужасного не произойдёт. И мотивация у закона в принципе вполне разумная.
Да. По ЕСИА есть регуляторка - закрытый (в смысле нерасширяемый, а не в смысле секретный) список типов компаний, которые к ней теоретически могут быть подключены.
Подключение к ЕСИА по текущим требованиям (сертифицированный софт, ОС, железо, маршрутизатор, класс защиты КС3) это несколько млн. руб., а не просто "добавить кнопку".
Если нужен подтверждённый паспорт и по закону есть право его смотреть - проще договориться со Сбером и его SberID.
Для SberID есть бесплатный модуль под Keycloak: https://gitverse.ru/playa.ru/keycloak-russian-bank-providers
Про ЕСИА - если вы не госорган, не банк и не страховая - вас туда просто не подключат.
В остальном, если используете, например, Keycloak - там локальный пользователь и так создаётся в т.ч. при входе через внешних провайдеров. У него есть логин (чаще всего почта) и при наличии доступа к ней пользователь может установить себе пароль.
К keycloak есть модули для логина через ВК, Мейл, Яндекс и СберИД - лежат на гитхабе, бери и пользуйся.
Короче, если тема логина была изначально продумана - то ничего ужасного не произойдёт. И мотивация у закона в принципе вполне разумная.