Система авторизации пользователей для группы сайтов Mebleos

Описание проекта:
Разработана безопасная система авторизации для сайтов группы Mebleos. Система обеспечивает регистрацию и вход пользователей с поддержкой двухфакторной аутентификации (2FA) и токенов JWT для единого входа на всех проектах.

Выполненные работы:

• Защита от CSRF-атак и валидация данных на сервере
• Реализация двухфакторной аутентификации (2FA)
• Создание системы JWT-токенов для кроссдоменной авторизации
• Поддержка интерфейса на 4 языках: PL, RU, UK, EN
• Логирование событий авторизации в базу данных
• Механизмы защиты от массовых атак и брутфорса

Технологии:
PHP 7.4+, MySQL, Defuse\Crypto, JWT, Bootstrap 5

Срок разработки:
1 неделя

Преимущества проекта:
– Безопасная авторизация с многоуровневой защитой
– Поддержка доверенных устройств и быстрый вход
– Унифицированная авторизация для всех проектов
– Быстрая локализация под нужный язык пользователя
– Надёжная защита от атак и несанкционированного доступа

Возможности доработки:
– Интеграция социальных логинов (Google, Facebook, LinkedIn)
– Добавление входа через биометрические данные (Face ID, отпечаток пальца)
– Реализация расширенных прав и ролей пользователей (admin, manager, user)
– Внедрение входа через одноразовые коды по SMS или Email
– Построение аналитических отчётов по безопасности авторизаций