IDMost Auth - вход через MAX, Яндекс ID и VK ID, ver. 0.4.1

IDMost Auth добавляет на сайт 1С-Битрикс вход и регистрацию через MAX, Яндекс ID и VK ID. Посетитель выбирает привычный сервис, а штатный вход по логину и паролю остается доступным. Все три способа входят в одну покупку и включаются отдельно.

Где пригодится

• Интернет-магазин: вход в личный кабинет и перед оформлением заказа. После входа пользователь возвращается на выбранную внутреннюю страницу. Сам заказ оформляется средствами магазина.

• Корпоративный сайт: вход клиентов в существующий личный кабинет, раздел документов или историю обращений. Права на разделы задаются средствами сайта.

• Сообщество или сайт с закрытыми материалами: регистрация и повторный вход посетителей. Подписки, платежи и ограничения доступа настраиваются отдельно.

• Многосайтовая установка: отдельное размещение и оформление кнопок, адрес возврата и настройки приложений Яндекс ID/VK ID с учетом сайта.

Что можно настроить

• Подключить один, два или все три способа входа.

• Разрешить регистрацию новых пользователей или оставить вход только для ранее связанных аккаунтов.

• Выбрать безопасную группу для новых пользователей и управлять привязками из админки.

• Вывести кнопки блоком или в строку, изменить тему, размеры, форму, ширину, подписи и локальные иконки.

• Адаптировать шаблон компонента штатным механизмом Битрикса, не меняя ядро.

Как защищен вход

MAX проверяется по подписи launch/contact данных и webhook secret. После подтверждения MAX пользователь проверяет аккаунт на сайте и явно нажимает кнопку входа; одна GET-ссылка не авторизует. Яндекс ID и VK ID используют серверный OAuth с PKCE и браузерной привязкой. Сессии короткие и одноразовые. Секреты остаются на сервере. Совпадение телефона/email не объединяет аккаунты автоматически: спорные привязки проверяет администратор. Для привилегированных групп внешний вход ограничен.

Совместимость и подключение

«1С-Битрикс: Управление сайтом»: Первый сайт, Старт, Стандарт, Малый бизнес, Эксперт, Бизнес с актуальным общим ядром. PHP8.2+, UTF-8, MySQL/MariaDB, curl/mbstring/mysqli/openssl и HTTPS. Не требуются модули интернет-магазина, каталога или CRM. Проверенный стенд: Бизнес 26.150.0, PHP8.2/8.4, MariaDB10.11. Остальные редакции заявлены по общим API и проверке зависимостей, отдельная установка каждой не выполнялась. Перед покупкой проверьте 14 дней trial на копии сайта. Для установки из Маркета требуется действующая лицензия/поддержка платформы по его правилам.

Нужны свой бот MAX и/или приложения Яндекс ID и VK ID с точными HTTPS callback URL. Настройки провайдера и его согласования выполняет владелец сайта. Композит, PostgreSQL, Сайты 24 и коробочный/облачный Битрикс 24 отдельно не заявлены. Модуль добавляет вход, а не создает готовый личный кабинет, магазин или систему оплаты доступа.

Что входит в покупку

Три провайдера, компонент кнопок, административные настройки и привязки, документация,12 месяцев выпускаемых обновлений и стандартной письменной поддержки. IDMost не берет плату за каждую авторизацию и не требует отдельной подписки на сервис IDMost. Внешние платформы и хостинг работают по своим условиям. Продление обновлений/поддержки добровольное:50% актуальной цены на 12 месяцев. Оплаченная установленная версия без продления не отключается.

Установка самостоятельная по инструкции https://idmost.ru/idmost-docs/setup.html. Индивидуальная настройка и адаптация согласуются отдельно. До покупки оцените работу модуля на своем сайте в trial.