Gerege POS¶
Борлуулалтын цэгийн баталгаажсан танилт, цахим гарын үсэг — eID-д суурилсан · AI-аар хүчирхэгжсэн
Gerege POS нь худалдаа, үйлчилгээний цэг дээр үйлчлүүлэгчийг цахим үнэмлэхээр нь тэр дор нь таньж, гэрээ, зөвшөөрөл, гүйлгээг хуулийн хүчинтэй цахим гарын үсгээр баталгаажуулдаг платформ. Кассын ард болж буй бүхэн няцаагдашгүй мөрөө үлдээнэ.
Эзэмшил
Энэ платформыг Gerege POS ХХК эзэмшинэ. Эх код нь хувийн репод байрлах
бөгөөд Gerege Systems-ийн platform-core суурин дээр бүтээгдсэн.
-
eID + Gerege SSO
Цахим үнэмлэх (eID)-т суурилсан нэвтрэлт + OpenID Connect (өөрийн Go provider) SSO провайдер. Апп-ууд нэг товшилтоор холбогдоно. -
Цэвэр архитектур
Go (chi · net/http · pgx, ORM-гүй) backend + Next.js 15 BFF frontend. Давхаргууд тод ялгаатай, өргөтгөхөд бэлэн. -
eID Service Proxy
Бүртгэгдсэн апп-ууд SSO-ий eID service-үүдийг зөвшөөрлөөр (proxy) дуудна — өөрсдөө eID креденшл эзэмших шаардлагагүй. -
Admin-аас удирдах API Gateway
Service catalog, per-app зөвшөөрөл, телеметр — бүгд admin системээс.
Экосистем¶
Энэхүү платформ нь хэд хэдэн бие даасан үйлчилгээнээс бүрдэнэ:
| Домэйн | Үүрэг |
|---|---|
| sso.gerege.mn | Gerege SSO — OIDC провайдер + eID Relying Party (eID креденшл эзэмшдэг) |
| geregepos.mn | Жишээ апп — Gerege SSO-ий relying party (SSO-оор нэвтэрдэг) |
Апп-ууд (geregepos.mn гэх мэт) sso.gerege.mn-ээр дамжин нэвтэрч, зөвшөөрөгдсөн
eID service-үүдийг proxy-оор дуудна. eID Mongolia-тай харилцах RP креденшлийг зөвхөн
SSO эзэмшдэг тул апп-ууд аюулгүй байдлын ачааллаас чөлөөлөгддөг.
Гол чадварууд¶
- Нэвтрэлт — eID (QR / App2App / РД push) + Google холболт + Gerege SSO (OIDC).
- OIDC провайдер — өөрийн Go код дээр суурилсан; апп-ууд
Sign in with Gerege SSO. - eID PKI профайл — байгууллага, гэрчилгээ, төхөөрөмж, идэвх.
- Цахим гарын үсэг (PAdES) — eID sign relay-ээр 3 дагч апп-ууд гарын үсэг зурна.
- eID Service Proxy — хувь хүн (
eid-proxy) ба байгууллага (eid-org-proxy) тусад нь. - API Gateway — service catalog, per-app зөвшөөрөл, хүсэлтийн телеметр.
- AI туслах (Gemini) — чат, дуу хоолой, орчуулга.
- RBAC & super admin, аудит бүртгэл, аюулгүй байдлын хатуужуулалт (RLS, CSP, HSTS, CSRF).
Чадвар бүрийн бүтэн жагсаалт, эрх, хурдны хязгаар, идэвхжих нөхцөлийг Чадварын зураглал хуудсанд нэгтгэв.
Хаанаас эхлэх вэ?
Апп-аа Gerege SSO-д холбохыг хүсвэл Апп холбох-ыг үзнэ үү. eID мэдээллийг proxy-оор авахыг хүсвэл eID Service Proxy. Бүх endpoint-ийг нэг дор харахыг хүсвэл API лавлах.