[auth-epic] Аутентификация

[bzalyaliev]

Описание

Необходимо реализовать механизм аутентификации пользователей. Есть список пользователей, которые будут пользоваться системой заявок (и другими сервисами).

Подумать, решить

1. Простой вариант (для старта работы этот вариант подходит):

   • две роли - user и admin (c возможностью редактирования заявок).
   • вход по паролю.

2. Сложный вариант (для интеграции с другими нашими сервисами, возможно следующий шаг):

   • аутентификация с помощью Microsoft Azure AD;
   • библиотека msal https://docs.microsoft.com/ru-ru/azure/active-directory/develop/msal-overview https://docs.microsoft.com/ru-ru/azure/active-directory/develop/reference-v2-libraries https://github.com/AzureAD/microsoft-authentication-library-for-java
   • сервер аутентификации может написать мой коллега
   • нужна схема, как это работает.

Критерии проверки

Шаги

Улучшения

[artemptushkin]

1. signup - регистрация пока накатываем всех пользователей -> позже
2. sign in - вход

user:

• id
• createdAt (datetime)
• first name
• last name
• email
• login
• role (many to one) -> ссылается на role

role:

• id
• name (admin, user)

1 PR - сущности + тесты, аннотации hibernate работают

• роль нельзя удалить, если к ней существует хотя бы один юзер

3. фронтенд и тестирование
   • добавляем endpoint для login
   • если запрос на сервер не авторизован, то возвращаем 302 статус код + HTTP header Link