Portal Auth

Модуль BPM2B Telegram auth portal users добавляет в платформу BPM2B сценарий двухфакторной авторизации для портальных пользователей через Telegram и SMS. Логика работает на beforeLogin-хуке: при попытке входа с заголовком Espo-Authorization-Auth-Mode, имеющим значение Telegram или Sms, модуль решает, что делать с пользователем.

Основные функциональные возможности:

• BeforeLogin-хук CreatePortalUser: обрабатывает только запросы на вход с заголовком Espo-Authorization-Auth-Mode равным Sms или Telegram — обычные логины не затрагиваются.
• Автоматическое создание portal-пользователя при SMS-входе: если пользователя с указанным именем не существует, он создаётся как type=portal с захешированным паролем.
• Только подключение для Telegram: через Telegram нельзя завести нового пользователя — только подключить Telegram к уже существующей учётке портала; защита от случайного создания учётных записей.
• Автопереключение 2FA-метода: если пользователь существует и заходит с другим методом, чем настроен в его 2FA, метод автоматически переключается на запрошенный (Sms ↔ Telegram).
• SmsC как канал доставки: в комплекте идёт интеграция SmsC для отправки SMS-кодов 2FA.

Модуль предназначен для проектов с порталами, где пользователи (клиенты, партнёры) должны входить без классического пароля — через одноразовый код в Telegram или SMS. Зависит от модуля BPM2B Telegram Messenger ≥ 3.7.0 (через него отправляются Telegram-коды).