Подключение облака + BankID

Бюджет обсуждается, работа только через сейф.
Технологии и язык программирования обсуждается.

Проект

У нас готовая инфраструктура сервиса. 

Но городская власть требует наличие КСЗИ (хотя бы для персональных данных пользователей).

Облачное хранилище

Мы рассматриваем несколько вариантов облачного хранилища (Гигаклауд, и т.д.)

Задание 

• Развернуть VPS, на которой поднять базу данных MariaDB/MySQL и подготовить REST API для доступа к данным на серверах GigaCloud.

• Нужна одна таблица users, где будут поля id & data & cityId.

• Нужны API для чтения, записи, обновления и удаления данных.

• Также нужно поддерживать безопасность доступа к API (добавить api key & secret чтобы только авторизованные пользователи могли получить доступ к данным).

Подключение к BankId НБУ (https://bank.gov.ua/ua/bank-id-nbu)

У нас уже заключен договор и мы на стадии тестирования.

Мобильные приложения и сайт проходят первый этап (авторизация и получение токена).

АПИ должно расшифровывать - данные из BankID.

Задание 

• используя GigaCloud развернуть сервис VPS на нем.

• мы передаем сервису полученный от банка токен

• сервис запрашиваем личные данные пользователя у BankId 

• сервис расшифровывает полученные данных

• и записывает их в виде Base64 в базу данных

Примечания

1. Контакт техподдержки GigaCloud для уточнения вопросов по интеграции (или другого облачного решения): _______

2. Мы предоставим полную информацию по BankId НБУ, библиотеки и инструкцию использования. ____ (предоставим тестовые ключи)

3. Во время релиза нужно проинструктировать как обновлять сертификаты и ключи доступа

4. Безопасность АПИ (вопрос в процессе, просто ключ, JWT или https://stackoverflow.com/questions/42098150/how-to-verify-firebase-id-token-with-phpjwt https://firebase.google.com/docs/auth/admin/verify-id-tokens )
   
   

Документация по API

Примечания:

• если у вас есть лучший подход к безопасности (а конкретно получение данных из БД) - мы готовы выслушать

• вы можете обновить формат API, чтобы минимизировать разработку (ниже описанная документация является больше примером чем финальной версией)

• уникальной связкой является cityId + userId (т.к. userId может повторятся для разных городов)

• 
  

POST {host}/api/getDataFromBankId

Описание: 

• сайт получает accessToken от банка и отправляет в сервис

• документация BankId (https://bank.gov.ua/admin_uploads/article/Specification_BankID_NBU_Portal_v4.pd)

• сервис запрашивает данные о клиенте через {host}/v1/bank/resource/client

• нужен минимальный набор запрашиваемых данных: 'firstName','middleName','lastName','phone','inn','birthDay','email', 'city' (factual)

• расшифровывает данные и полученный json кодируется в base64 и записывает в БД (в идеале напрямую, без использования API)

Headers:

    secretKey: someSecretKey

Body: 

{

    "accessToken": "abc",

    "cityId": "someCityID",

    "userId": "jgh8A2iQFyenJFInnpZrJpFQPVk2"

}

Response status

200 - данные получены, расшифрованы и записаны в базу

401 - любая ошибка

POST {host}/api/users/update

Описание: 

• запись (или перезапись если данные уже есть) полученных значений в базу

Headers:

    secretKey: someSecretKey

Body: 

{

    "data": "base64string",

    "cityId": "someCityID",

    "userId": "jgh8A2iQFyenJFInnpZrJpFQPVk2"

}

Response status

200 - данные записаны в базу

401 - любая ошибка

POST {host}/api/users/get

Описание: 

• получение данных списка пользователей (по 500 пользователей например, или сколько запросим)

Headers:

    secretKey: someSecretKey

Body: 

{

  "cityId": "someCityID",

  "userIds": [

    "jgh8A2iQFyenJFInnpZrJpFQPVk2",

    "jgh8A2iQFyenJFInnpZrJpFQPVk2",

    "jgh8A2iQFyenJFInnpZrJpFQPVk2"

  ]

}

Response body

{

  "data": [

    {

      "userId": "someUserId",

      "data": "base64string"

    },

        {

      "userId": "someUserId",

      "data": "base64string"

    }

  ]

}

Response status

200 - данные отправлены

401 - любая ошибка

POST {host}/api/users/delete

Описание: 

• удаление данных

Headers:

    secretKey: someSecretKey

Body: 

{

    "cityId": "someCityID",

    "userId": "jgh8A2iQFyenJFInnpZrJpFQPVk2"

}

Response status

200 - данные успешно удалены

401 - любая ошибка