eIDAS 2.0 High FIDO2 Level 3 ДСТУ 4145-2002 RFC 6749 / FAPI 2.0

Вхід до цифрової екосистеми REANE

Оберіть спосіб підтвердження особистості та накладання електронного підпису

Генерація QR-сесії...

Очікування сканування коду

Код оновиться через: 02:00

Вхід через камеру телефону (без встановлення додатків):

Наведіть звичайну камеру смартфона на QR-код на екрані.
Відкрийте посилання в браузері (Safari / Chrome).
Підтвердіть особу за допомогою біометрії (Face ID / Touch ID).

Швидкий вхід за допомогою апаратної біометрії

Використовуйте апаратний ключ безпеки вашого пристрою: Apple Touch ID / Face ID, Windows Hello або USB-ключ FIDO2 (YubiKey).

Стандарт W3C WebAuthn Level 3

Ключ захищений від фішингу завдяки криптографічній прив'язці до домену id.reane.com.ua. Підтвердження особистості відбувається в 1 дотик.

Вхід Успішно Підтверджено!

Особу верифіковано в суверенній системі цифрової довіри REANE ID

// pages/api/auth/[...nextauth].js import NextAuth from "next-auth"; export default NextAuth({ providers: [{ id: "reane-id", name: "REANE ID", type: "oauth", wellKnown: "https://id.reane.com.ua/.well-known/openid-configuration", authorization: { params: { scope: "openid profile email reane:sign" } }, clientId: process.env.REANE_CLIENT_ID, clientSecret: process.env.REANE_CLIENT_SECRET, idToken: true, checks: ["pkce", "state"], profile(profile) { return { id: profile.sub, name: profile.name, email: profile.email, taxId: profile.tax_id, kycStatus: profile.reane_kyc_status, }; }, }], });

# Python FastAPI / Authlib OIDC Verification from authlib.integrations.starlette_client import OAuth from fastapi import FastAPI, Request app = FastAPI() oauth = OAuth() oauth.register( name='reane', server_metadata_url='https://id.reane.com.ua/.well-known/openid-configuration', client_id='your_client_id', client_secret='your_client_secret', client_kwargs={'scope': 'openid profile email reane:sign'} ) @app.get('/login') async def login(request: Request): redirect_uri = request.url_for('auth_callback') return await oauth.reane.authorize_redirect(request, redirect_uri) @app.get('/auth/callback') async def auth_callback(request: Request): token = await oauth.reane.authorize_access_token(request) user_info = token.get('userinfo') return {"status": "authenticated", "user": user_info}

// config/services.php 'reane' => [ 'client_id' => env('REANE_CLIENT_ID'), 'client_secret' => env('REANE_CLIENT_SECRET'), 'redirect' => env('REANE_REDIRECT_URI', 'https://yourdomain.com/auth/reane/callback'), 'base_url' => 'https://id.reane.com.ua', ]; // OAuth Redirect Controller public function redirectToReane() { $query = http_build_query([ 'client_id' => config('services.reane.client_id'), 'redirect_uri' => config('services.reane.redirect'), 'response_type' => 'code', 'scope' => 'openid profile email reane:sign', 'state' => csrf_token(), ]); return redirect('https://id.reane.com.ua/?' . $query); }

# 1. Fetch OIDC Discovery curl -s https://id.reane.com.ua/.well-known/openid-configuration # 2. Fetch RFC 7517 Public JWKS curl -s https://id.reane.com.ua/oauth/v2/jwks.json # 3. Request Machine-to-Machine Token curl -X POST https://id.reane.com.ua/oauth/v2/token \ -F "grant_type=client_credentials" \ -F "client_id=reane_studio_app" \ -F "client_secret=YOUR_CLIENT_SECRET"