Добрый день!
Требуется консультация по следующему вопросу.

Есть некий личный кабинет (ЛК) (сделанный по всем правилам "как не надо").
По мимо этого, этот ЛК не имеет разграничений по правам и имеет много лишнего функционала (ненужного/опасного для 99,9% пользователей).

Авторизация для доступа к личному кабинету выполняется по сертификату (КриптоПро ЭЦП browser plug-in,Версия плагина: 2.0..., Версия CSP: 3.9...).


Есть необходимость разграничить доступ к функционалу ЛК.
Рассматриваем следующую схему реализации:
1. Создаем некий сервис, который должен:
1.1 Используя сертификат КриптоПро ЭЦП подключаться к ЛК
1.2 Ретранслировать пользователю ЛК (без лишнего функционала)
2. Создаем пользователь для доступа к сервису;
3. Пользователь авторизуется на странице сервиса и получает доступ только к разрешенному функционалу.

Собственно сам вопрос, есть ли какие-то технические и не только ограничения по использованию КриптоПро ЭЦП не конкретным человеком, а программой?

Т.е. если в 2х словах, то хотим ретранслировать страницу ЛК на своем сайте с распределением прав доступа к функционалу ЛК.

Отредактировано пользователем 19 сентября 2017 г. 13:26:12(UTC)  | Причина: Не указана

Здравствуйте.

Авторизация по сертификату: речь про tls или пользователь что-то подписывает и сервер, получив и проверив ЭП, предоставляет доступ?

Запросы от ЛК2 к ЛК1 будут идти со стороны вашего сервера или клиента (ЛК2) ?

Отредактировано пользователем 25 сентября 2017 г. 9:51:31(UTC)  | Причина: Не указана

Ключевые контейнеры пользователя как будете получать? Терморектальным криптоанализом?