Розділена автентифікація
Mobile sync використовує API key/connect event, а admin API — HttpOnly JWT cookie та role middleware.
Архітектура і безпека
Прозорий data flow. Чітко розділені контури.
Мобільний клієнт, sync service і адміністративна консоль мають окремі ролі та межі довіри.
System of recordСерверна база даних
Bound parameters
Data layerPersistela
REST · bidirectional gRPC
Authenticated session
Field clientAndroid + SQLite
Defense in depth
Безпека закладена в межі системи
Параметризовані операції
Користувацькі значення передаються як параметри. SQL-конкатенація client input не використовується.
Контрольована видимість
Admin console працює через REST API і не надає браузеру прямого доступу до серверної бази.
Operational safety
Стан змінюється лише після успішної фази
Checkpoints просуваються після відповідного успішного етапу. Ідентифікатори сесій і подій допомагають безпечно обробляти повторні підключення, а правило однієї активної сесії захищає від конкурентних конфліктів.
Ця сторінка є архітектурним оглядом, а не сертифікацією безпеки або SLA.