Gerege Template Platform V3.0

Цахим үйлчилгээг бүтээх суурь — төр, хувийн хэвшлийн аливаа цахим үйлчилгээг дээр нь босгох, үйлдвэрлэлд бэлэн, аюулгүй байдлаар хатуужуулсан бүрэн стек.

Gerege Template Platform V3.0 нь цахим үйлчилгээг бүтээх суурь юм. Та дэд бүтцийг бус, үнэ цэнийг л бүтээнэ — identity, аюулгүй байдал, AI, үйлчилгээний тулгуур эхний өдрөөс шийдэгдсэн ирнэ.

Нээлттэй эх (Open Source)

Энэхүү платформ бол нээлттэй эх төсөл — эх кодыг бүрэн эхээр нь үзэж, fork хийж, өөрийн байгууллагадаа ашиглаж болно. GitHub дээр үзэх

• eID + Gerege SSO
  Цахим үнэмлэх (eID)-т суурилсан нэвтрэлт + OpenID Connect (өөрийн Go provider) SSO провайдер. Апп-ууд нэг товшилтоор холбогдоно.

• Цэвэр архитектур
  Go (chi · net/http · pgx, ORM-гүй) backend + Next.js 16 BFF frontend. Давхаргууд тод ялгаатай, өргөтгөхөд бэлэн.

• Дундын код
  Backend цөм go.mod-оор, frontend давхарга npm багцаар ирнэ. Энэ репо нь брэнд, landing текст, route бүртгэлээ л эзэмшинэ.

• Монгол + НҮБ-ийн 6 хэл
  Араб · хятад · англи · франц · орос · испани — бүрэн багцлагдсан орчуулгатай, араб хэлэнд RTL автоматаар.

• eID Service Proxy
  Бүртгэгдсэн апп-ууд SSO-ий eID service-үүдийг зөвшөөрлөөр (proxy) дуудна — өөрсдөө eID креденшл эзэмших шаардлагагүй.

• Admin-аас удирдах API Gateway
  Service catalog, per-app зөвшөөрөл, телеметр — бүгд admin системээс.

Экосистем

Энэхүү платформ нь хэд хэдэн бие даасан үйлчилгээнээс бүрдэнэ:

Домэйн	Үүрэг
sso.gerege.mn	Gerege SSO — OIDC провайдер + eID Relying Party (eID креденшл эзэмшдэг)
open.gerege.mn	Жишээ апп — Gerege SSO-ий relying party (SSO-оор нэвтэрдэг)

Апп-ууд (open.gerege.mn гэх мэт) sso.gerege.mn-ээр дамжин нэвтэрч, зөвшөөрөгдсөн eID service-үүдийг proxy-оор дуудна. eID Mongolia-тай харилцах RP креденшлийг зөвхөн SSO эзэмшдэг тул апп-ууд аюулгүй байдлын ачааллаас чөлөөлөгддөг.

Гол чадварууд

• Нэвтрэлт — eID (QR / App2App / РД push) + Google холболт + Gerege SSO (OIDC).
• OIDC провайдер — өөрийн Go код дээр суурилсан; апп-ууд Sign in with Gerege SSO.
• eID PKI профайл — байгууллага, гэрчилгээ, төхөөрөмж, идэвх.
• Цахим гарын үсэг (PAdES) — eID sign relay-ээр 3 дагч апп-ууд гарын үсэг зурна.
• eID Service Proxy — хувь хүн (eid-proxy) ба байгууллага (eid-org-proxy) тусад нь.
• API Gateway — service catalog, per-app зөвшөөрөл, хүсэлтийн телеметр.
• AI туслах (Gemini) — чат, дуу хоолой, орчуулга.
• RBAC & super admin, аудит бүртгэл, аюулгүй байдлын хатуужуулалт (RLS, CSP, HSTS, CSRF).
• Нэвтрэх гадаргуу нь тохиргоо — AUTH_MODE нь платформыг өөрөө нэвтрүүлэгч (provider) эсвэл дээд SSO-ийн хэрэглэгч (client) болгоно; код нэг хэвээр.
• Долоон хэл суурьтаа — интерфэйс Монгол + НҮБ-ийн 6 хэлээр багцлагдсан.

Хаанаас эхлэх вэ?

Апп-аа Gerege SSO-д холбохыг хүсвэл Апп холбох-ыг үзнэ үү. eID мэдээллийг proxy-оор авахыг хүсвэл eID Service Proxy.