System autoryzacji użytkowników dla grupy stron Mebleos

Opis projektu:
Stworzono bezpieczny system autoryzacji użytkowników dla stron internetowych grupy Mebleos. System obsługuje rejestrację i logowanie z uwierzytelnianiem dwuskładnikowym (2FA) oraz tokenami JWT, umożliwiając jednologowanie (SSO) na wszystkich projektach.

Zakres prac:

• Ochrona przed atakami CSRF oraz walidacja danych po stronie serwera
• Implementacja uwierzytelniania dwuskładnikowego (2FA)
• Tworzenie systemu tokenów JWT dla autoryzacji między domenami
• Wsparcie interfejsu w 4 językach: PL, RU, UK, EN
• Logowanie zdarzeń autoryzacji do bazy danych
• Mechanizmy ochrony przed atakami masowymi i próbami brute-force

Technologie:
PHP 7.4+, MySQL, Defuse\Crypto, JWT, Bootstrap 5

Czas realizacji:
1 tydzień

Korzyści projektu:
– Bezpieczna autoryzacja z wielowarstwową ochroną
– Obsługa zaufanych urządzeń i szybkie logowanie
– Jednolity system logowania dla wszystkich projektów
– Szybkie dostosowanie interfejsu do języka użytkownika
– Wysoka ochrona przed atakami i nieautoryzowanym dostępem

Możliwości rozbudowy:
– Integracja logowania przez media społecznościowe (Google, Facebook, LinkedIn)
– Dodanie logowania biometrycznego (Face ID, odcisk palca)
– Wdrożenie rozbudowanych ról użytkowników (admin, manager, user)
– Wprowadzenie logowania kodami SMS lub Email
– Budowa raportów analitycznych dotyczących bezpieczeństwa autoryzacji