ИДЭВХТЭЙ ХАМГААЛАЛТ
Танилтаас эрх хүртэл нэг баталгааны гинж
eID identity → серверийн session → tenant membership → RBAC → OIDC client. Алхам бүр сервер талд шалгагдана.
- httpOnly, SameSite session cookie
- Tenant-аар тусгаарласан role ба permission
- Бүртгэлтэй OAuth2 redirect URI шалгалт
- Login ба access audit event