Public WebSocket

Модуль BPM2B Public WebSocket добавляет в платформу BPM2B отдельный публичный WebSocket-сервер, к которому могут подключаться внешние клиенты (лендинги, мобильные приложения, табло, киоски) и получать real-time события — без авторизации в самой платформе. Доступ контролируется через выпущенные администратором токены с гибкими правилами по Origin, IP и количеству соединений.

Основные функциональные возможности:

• Сущность PublicWsToken: токен для подключения с уникальным значением token (с кнопкой Copy to Clipboard в карточке), статусом Active / Inactive, описанием и сроком жизни expiresAt.
• Whitelist Origin: поле allowedOrigins (jsonArray) — токен принимается только при подключении с разрешённого фронтенда; пустой список означает «откуда угодно».
• Whitelist IP: поле allowedIps — отдельная привязка к IP-адресам клиентов, удобно для серверных интеграций.
• Лимит соединений: поле maxConnections (по умолчанию 100, min 1) — защита от исчерпания серверных ресурсов одним токеном.
• Отдельный демон-процесс: ApplicationRunner PublicWebSocket запускается через CLI (php public-websocket.php) — публичный WS живёт независимо от внутреннего WebSocket платформы и не делит с ним подключения.
• Уникальный токен и индексы: уникальный индекс на token и индекс на status — авторизация подключения и отзыв токена работают мгновенно даже на больших объёмах.

Модуль предназначен для случаев, когда нужно показывать данные из платформы публично, в реальном времени: live-табло, статусы заказов на лендинге, уведомления о новых обращениях для оператора, который не залогинен в основную систему. Безопасно — потому что доступ ограничен, наблюдаем — потому что каждый токен виден отдельной записью с собственным набором правил.