Blitz Keeper

Шлюз безопасности

для веб-приложений и API

Blitz Keeper помогает быстро и безопасно внедрить OAuth/OIDC-авторизацию, управление сессиями и контроль доступа в веб-приложениях, одностраничных приложениях (SPA) и микросервисной архитектуре – без необходимости реализовывать сложную логику безопасности в каждом приложении отдельно.

Запросить консультацию Документация

Для чего нужен Blitz Keeper?

Упрощает внедрение современной авторизации в сложной ИТ-инфраструктуре

Правильная реализация OAuth 2.0 и OpenID Connect (OIDC) в прикладном ПО требует от команды разработки глубокого понимания сценариев входа, проверки сессии, логаута, хранения токенов и защиты вызовов API.

Blitz Keeper предоставляет готовый слой безопасности, который берет эти задачи на себя. Разработчики могут сосредоточиться на бизнес-функциях приложений вместо создания и поддержки инфраструктурной логики ИБ.

Blitz Keeper схема

Blitz Keeper размещается между браузером пользователя, защищаемыми приложениями и API. Решение берет на себя взаимодействие с Blitz Identity Provider, управление пользовательской сессией, контроль доступа и безопасную работу с токенами. Это помогает быстрее подключать приложения к системе аутентификации и снижать риск ошибок в реализации механизмов безопасности.

Особенности решения

OAuth-клиент, BFF и API Gateway в едином решении

Blitz Keeper объединяет несколько функций, которые обычно приходится реализовывать или интегрировать отдельно:

Снижает сложность внедрения OAuth/OIDC

Адаптирует современную OAuth/OIDC-авторизацию для приложений, которым сложно или невозможно напрямую реализовать поддержку этих стандартов.

Централизует логику безопасности

Проверка токенов, сессий и прав доступа выносится в единый шлюз, а не реализуется отдельно в каждом сервисе или приложении.

Управляет сессиями пользователей

Сопоставляет сессию приложения с глобальной сессией Blitz Identity Provider и поддерживает сценарии входа, проверки сессии и единого логаута.

Соблюдает принцип минимальных привилегий

Модифицирует маркер доступа так, чтобы внутренний веб-сервис получал только тот набор прав, который действительно необходим для работы.

Защищает веб-сервисы и API

Контролирует доступ к отдельным страницам веб-приложений, внутренним API и микросервисам.

Поддерживает BFF-паттерн для SPA

Предоставляет одностраничным приложениям (SPA) серверные возможности, необходимые для безопасной реализации паттерна Backend-for-Frontend (BFF).

Ключевые преимущества

Меньше инфраструктурного кода – больше фокуса на безопасности

Для разработки

Blitz Keeper сокращает объем кода, связанного с реализацией OAuth/OIDC, сессий, токенов и проверок доступа.

Для информационной безопасности

Решение помогает централизовать контроль доступа и снизить риск ошибок в прикладной реализации механизмов безопасности.

Для бизнеса

Внедрение Blitz Keeper ускоряет подключение приложений к единой системе аутентификации и упрощает развитие прикладного ПО.

Сценарии использования

Варианты применения в корпоративной инфраструктуре

Безопасный вход в SPA-приложение

Blitz Keeper предоставляет обработчики для входа, управления сессией и логаута, а также обеспечивает безопасный вызов HTTP API из одностраничных приложений (SPA).

Защита веб-приложения без глубокой доработки кода

Blitz Keeper размещается перед приложением и проксирует пользовательские запросы, выполняя авторизацию при обращении к защищаемым страницам.

Контроль доступа к микросервисам и API

Blitz Keeper размещается перед внутренними сервисами и проверяет права пользователя при вызове различных API внутри приложения.

Для кого подходит?

Для компаний с повышенными требованиями к безопасности приложений

Blitz Keeper подходит средним и крупным организациям, которым нужно подключать веб-приложения, одностраничные приложения (SPA) и API к единой системе аутентификации и контроля доступа.

Решение может быть востребовано в банках, телекоме, промышленности, энергетике, государственном секторе и крупных коммерческих организациях.

Остались вопросы?

Мы готовы проконсультировать по любым вопросам,
связанным с Blitz Identity Provider