Агуулгыг алгасах

Gerege Platform V3.0

Цахим үйлчилгээг бүтээх суурь — төр, хувийн хэвшлийн аливаа цахим үйлчилгээг дээр нь босгох, үйлдвэрлэлд бэлэн, аюулгүй байдлаар хатуужуулсан бүрэн стек.

Gerege Platform V3.0 нь цахим үйлчилгээг бүтээх суурь юм. Та дэд бүтцийг бус, үнэ цэнийг л бүтээнэ — identity, аюулгүй байдал, AI, үйлчилгээний тулгуур эхний өдрөөс шийдэгдсэн ирнэ.

Нээлттэй эх (Open Source)

Энэхүү платформ бол нээлттэй эх төсөл — эх кодыг бүрэн эхээр нь үзэж, fork хийж, өөрийн байгууллагадаа ашиглаж болно. GitHub дээр үзэх

  • eID + Gerege SSO
    Цахим үнэмлэх (eID)-т суурилсан нэвтрэлт + OpenID Connect (өөрийн Go provider) SSO провайдер. Апп-ууд нэг товшилтоор холбогдоно.

  • Цэвэр архитектур
    Go (chi · net/http · pgx, ORM-гүй) backend + Next.js 15 BFF frontend. Давхаргууд тод ялгаатай, өргөтгөхөд бэлэн.

  • eID Service Proxy
    Бүртгэгдсэн апп-ууд SSO-ий eID service-үүдийг зөвшөөрлөөр (proxy) дуудна — өөрсдөө eID креденшл эзэмших шаардлагагүй.

  • Admin-аас удирдах API Gateway
    Service catalog, per-app зөвшөөрөл, телеметр — бүгд admin системээс.

Экосистем

Энэхүү платформ нь хэд хэдэн бие даасан үйлчилгээнээс бүрдэнэ:

Домэйн Үүрэг
gerege.mn Gerege SSO — OIDC провайдер + eID Relying Party (eID креденшл эзэмшдэг)
gerege.mn Жишээ апп — Gerege SSO-ий relying party (SSO-оор нэвтэрдэг)

Апп-ууд (gerege.mn гэх мэт) gerege.mn-ээр дамжин нэвтэрч, зөвшөөрөгдсөн eID service-үүдийг proxy-оор дуудна. e-ID Gerege-тай харилцах RP креденшлийг зөвхөн SSO эзэмшдэг тул апп-ууд аюулгүй байдлын ачааллаас чөлөөлөгддөг.

Гол чадварууд

  • Нэвтрэлт — eID (QR / App2App / РД push) + Google холболт + Gerege SSO (OIDC).
  • OIDC провайдер — өөрийн Go код дээр суурилсан; апп-ууд Sign in with Gerege SSO.
  • eID PKI профайл — байгууллага, гэрчилгээ, төхөөрөмж, идэвх.
  • Цахим гарын үсэг (PAdES) — eID sign relay-ээр 3 дагч апп-ууд гарын үсэг зурна.
  • eID Service Proxy — хувь хүн (eid-proxy) ба байгууллага (eid-org-proxy) тусад нь.
  • API Gateway — service catalog, per-app зөвшөөрөл, хүсэлтийн телеметр.
  • AI туслах (Gemini) — чат, дуу хоолой, орчуулга.
  • RBAC & super admin, аудит бүртгэл, аюулгүй байдлын хатуужуулалт (RLS, CSP, HSTS, CSRF).

Хаанаас эхлэх вэ?

Апп-аа Gerege SSO-д холбохыг хүсвэл Апп холбох-ыг үзнэ үү. eID мэдээллийг proxy-оор авахыг хүсвэл eID Service Proxy.