Кабинет

Что умеет

• Реестр приложений. Каждая ваша программа — строка: код латиницей, название, секрет подписи и правило мирения данных.
• Вход по короткому коду. Приложение показывает шесть знаков, человек входит на сайте обычным порядком и вписывает код. Приложение получает ключ устройства и о пароле не знает ничего. Код живёт десять минут и умирает после пяти неверных попыток.
• Несколько устройств. У каждого телефона свой ключ, отключить можно любой по одному. В базе лежит только отпечаток ключа.
• Облачная копия профиля. Расхождения мирятся по правилу приложения: «брать наибольшее», «побеждает последняя правка» или «главным считать сервер». Содержимое «Кабинет» не разбирает.
• Таблица результатов. В общий зачёт идёт только результат, подписанный сервером приложения; неподписанный виден человеку, но в таблицу не попадает.
• Сайт уже вошедшим. Приложение может попросить одноразовую ссылку входа: две минуты, один раз.

Настройка

В панели: раздел «Интеграции», пункт «Кабинет». Здесь заводятся приложения (код, название, включено ли, как мирить облако, поля-множества и поля-числа), меняется секрет подписи и открывается список привязанных устройств с кнопкой «Отозвать».

Права

• Кабинет: смотреть.
• Кабинет: управлять приложениями и привязками.

При установке права получает только администратор: здесь секреты подписи и чужие привязки.

На сайте

• /kabinet — «Приложение на телефоне», для вошедших: ввести код, увидеть свои телефоны, отключить любой.
• /kabinet/api/код-приложения/… — точки для самих приложений.

Установка и удаление

Пять таблиц: приложения, коды, устройства, облако, результаты. Удаление с данными стирает их все — приложения придётся связывать заново.

Чего здесь нет нарочно

• Формы пароля в приложении: пароль от сайта через чужую программу не ходит.
• Поиска и карты сайта: страница у модуля одна, и она личная.
• Корзины: приложения выключаются, привязки отзываются — и остаются видны.