В этой записи хочу кратко отчитаться о текущем состоянии разработки автоматических удостоверений.
Начать хочу с того, чтобы поделиться радостью. Вместе, как говорится — веселее и радостнее чем одному. А радоваться есть чему, как я вижу. Дело в том, что на данном этапе разработки, насколько я понимаю, мы достигли намеченной точки по связи через защищённое соединение https.
Причём, успех здесь сильно отличается от того, до которого дотянулись при записи 🪪 «Приглашаю к временным удостоверениям» (https://iamnotstalin.ru/vremennye-udostovereniya/). Там тоже был знаменательный день. Но там были полу-автоматические удостоверения. Там я запускал сервер у себя на машине (домашнем ноутбуке) по запросу.
Чуть позже мы смогли использовать уже полу-автоматику на внешнем ресурсе (на удалённом сервере). Только вот эта полу-автоматика была без достоверного сертификата безопасности (когда браузер предупреждает, что сайт сомнительный). И вот, после, уже наверное неделю или две — приходилось заниматься привязкой этого сертификата.
Дело в том, что такие сертификаты соответствия — платные. Если они лежат как файлы. Есть бесплатный, но его можно пристегнуть не всегда и только к доменам. (Домен это набор символов понятный для человека, то есть имя сайта. К примеру Google.com — это домен.)
На сервере же у нас был доступ не по домену (не по имени), а по связке IP:Port. (К примеру 142.250.0.0:443 — это доступ по сети к серверу Гугл, через АйПи и Порт, ну как говорит интернет. Это тот же самый адрес, но он для машин. Для людей есть Google.com.) Собственно у меня никак не получалось сделать эту связку: сервер — домен — приложение.
Сегодня получилось. Это то, к чему мы начали двигаться два года назад. Как я вижу, это как раз тот момент, который позволяет теперь связать вообще всю систему. Платежи, удостоверения и так далее. Всё сейчас в интернете идёт исключительно через защищённые каналы. Серьёзные компании иначе не дают доступ к информации. Получается: либо мы осваиваем https — либо лишаемся всего развития.
Сделали через NGINX. 2 года хронических мучений. Два года непонимания. Вообще не там бродили. Можно было сделать за несколько часов или даже минут, если знать что делать. Но со мной потратили 2 года. Такой вот я — дурак. Но что поделать. Я рад, что хотя бы через 2 года, мы смогли подняться на эту вершину. А с неё уже совсем другой вид и другие возможности.
Это как пазлы. Знаете, когда не хватает пазлов — картину не собрать. Можно собирать из того, что есть, а потом искать недостающие, а можно сначала собрать все и потом их сложить. Не знаю какая у нас была стратегия. Наверное вторая. Но https — это был тот самый пазл, без которого картину никак не собрать. Теперь он есть. И я даже не скажу, что сильно хромой. Нормальный.
Да, не фонтан, не прям «вау», но вполне себе. Сейчас VK ID — пересылает сведения о подтверждении личности по надёжному и достоверному сертификату. Теперь браузер не ругается и не беспокоится. Всё красиво и удобно. Теперь мы умеем ловить эти ответы. Ну, просто красота и радость. Это как искусство, будто скульптуры и полотна, как мне кажется…
Планы дальше такие: пазлы есть — теперь следует их правильно собрать. Правильно соединить эти детали конструктора. Первоначальная цель, остаётся такой же как и была заявлена: создать группу достоверных участников, внутри общей группы пользователей. Тогда цикл системы арестов и управления в целом будет завершён, как я вижу. Останется только смотреть и доделывать детали.
Это новый этап. Я думаю, что это даже вообще — новая эпоха в цифровом сегменте. Допускаю, что именно мы создаём сейчас систему будущего. Как бы это не звучало. Ну, как минимум — проверяем и тестируем.
Я такого раньше нигде не видел. А тут, теперь есть шанс попробовать сделать действительно чат в интересах рабочих. Есть шанс даже сомкнуть реальную и виртуальную жизнь при помощи удостоверений. Тем более, как я вижу, развитие именно к этому и ведёт.
Уже есть удостоверения от Госуслуг и так далее. Мир информации и материи — смыкается в единое целое. Ну, мы, конечно и плетёмся там, где-то в конце (не смотря на мои вопли про то что мы «создаём систему будущего», мы в самом конце.)… Плетёмся в конце, но зато плетёмся. Лучше плестись еле-еле чем вообще не плестись и не двигаться.
По времени не скажу сколько ещё нам предстоит. Но главное уже есть — все детали конструктора, как я вижу у нас на столе. Теперь остаётся грамотно это всё прикрутить, соединить. Ещё бы хорошо это сделать удобно. А то всё может пойти насмарку. Короче — дел много.
Если вкратце то следует: сделать сервер по приёму сведений от сервисов, поставить на исполнение к отдельному потоку и создать запросы на получение удостоверений. Это минимум. А, забыл, ещё сделать, чтобы это всё проходило на автомате в базу данных. Минимум такой. Будем делать. Благо детальки теперь, как я вижу, мы все получили.
Поздравляю всех с достижением долгожданного успеха. Это огромный результат, к которому мы шли около 2х лет. Это уже, как я вижу, последняя деталь. Дальше — глубже. Если я не ошибаюсь, то теперь мы выходим на уровень серьёзных организаций, где есть платёжки, удостоверения и обратные уведомления (типа уведомлений о денежных переводах и тд).
Поздравляю всех! Рад с вами поделиться такой новостью. Ваш НЕ СТАЛИН.