Details

Представлена разработка веб-интерфейса и интеграционных микросервисов для корпоративной коммуникационной системы, обеспечивающих единую точку аутентификации, защищённую маршрутизацию запросов и ролевое управление доступом пользователей. Обоснована актуальность создания единой коммуникационной платформы для корпоративной среды, сочетающей мессенджер с управлением задачами и аудитом действий пользователей. Проведён анализ существующих решений в области корпоративных мессенджеров и IAM-систем, обоснован выбор Tinode в качестве сервера обмена сообщениями и Keycloak в качестве провайдера идентификации и управления доступом.  Разработан микросервис RestAuth, реализующий делегированную верификацию учётных данных, устойчивое соответствие между идентификаторами Keycloak и Tinode, а также передачу бизнес-ролей пользователя в Tinode через ограниченные теги. Спроектирован и реализован BFF-шлюз, выполняющий валидацию JWT, ограничение частоты запросов и проксирование трафика. Разработан веб-клиент, реализующий трёхзонный интерфейс рабочего пространства. Ролевая модель дифференцирует функциональность модуля задач. Проведено комплексное тестирование разработанных компонентов: модульное, интеграционное, функциональное тестирование.  Практическая значимость работы состоит в создании функционально полного прототипа корпоративного мессенджера, готового к развёртыванию в организации и дальнейшему масштабированию.

This paper presents the development of a web interface and integration microservices for a corporate communication system that provides a unified authentication entry point, secure request routing, and role-based access control. The relevance of creating a unified communication platform for the corporate environment, combining a messenger system with task management and user activity auditing, is substantiated. Existing solutions in the fields of corporate messengers and IAM systems are analyzed, and the selection of Tinode as the messaging server and Keycloak as the identity and access management provider is justified. A RestAuth microservice was developed to implement delegated credential verification, ensure stable mapping between Keycloak and Tinode identifiers, and transfer user business roles to Tinode through restricted tags. A BFF gateway was designed and implemented to perform JWT validation, request rate limiting, and traffic proxying. A web client featuring a three-panel workspace interface was also developed. The role model differentiates the functionality of the task management module. Comprehensive testing of the developed components was conducted, including unit, integration, and functional testing. The practical significance of the work lies in the creation of a fully functional prototype of a corporate messenger system, ready for deployment within an organization and further scalability.