Управление пользователями

На REST API Backend на Typescript + Express + Prisma необходимо разработать функционал:

•  регистрации пользователей (register); 
  • с поддержкой username \ email + password 
  • с отправлением email сообщения для верификации
  • выбором принадлежности пользователя к компании.
  • при регистрации присвоения базовой роли guest
  • хеширование паролей при сохранении 
  • access_token \ refresh_token
  • обработчик ошибок 
•  авторизации пользователей (login) 
  • по username \ email + password 
• забыли пароль (в несколько этапов);
• смена пароля с email валидацией
• поддержки пользователя при входе с нескольких девайсов
• активации / деактивации пользователей - для администратора  
• присвоения и управления набором ролей через веб интерфейс (по аналогии с Headless CMS) 
• назначения полномочий - permissions (по аналогии с Headless CMS) 
• управления профилем - для конечного пользователя 
• журналирования действий пользователей в БД
• поддержки LDAP \ active directory
• обработчик ошибок
• ограничения доступа к БД в зависимости от принадлежности к различным компаниям

Обязательное описание функционала (пакет документации) для:

• REST API разработчика по применению ролевых настроек и полномочий.
• администратора системы;
• пользователя
• сетевых администраторов.

Проверка работоспособности функционала через Postman 

Проект ориентирован на эксплуатацию на рабочих станциях и ноутбуках.  Приветствуется дополнительный функционал под мобильные устройства. 

Не допускается применение сервисов авторизации от провайдеров (AUTH0 и др), за исключением LDAP \ active directory

Бюджет проекта - по согласованию сторон

Сроки реализации - 10 календарных дней (в том числе устранение выявленных багов).