Авторизация
Войти через Microsoft или по паролю
Microsoft Identity (OpenID Connect, Authorization Code + PKCE) — основная авторизация. Временно доступен вход по нику и паролю, позже уберём. Все токены и сессии храним на сервере.
OpenID Connect
Войти через Microsoft
Сессия создаётся на сервере, токены не кладём в localStorage.
Резервный вход
Вход по нику
Пароль хранится в хэше на сервере. После входа можно перейти в кабинет.
Минимальные разрешения
- openid, profile, email
- User.Read для /me в Microsoft Graph
Что происходит после входа
- Создаём или находим аккаунт LUMYRITE
- Логируем событие входа и создаём защищённую сессию
- Перенаправляем на главную страницу
