- 7
- Идентификация пользователей в информационной системе управления проектно-образовательными интенсивами студентов
- Исаева М. В., Киприна Л. Ю., Семенов Н. М. Идентификация пользователей в информационной системе управления проектно-образовательными интенсивами студентов // Технологии и качество. 2026. № 1(71). С. 40–47. https://doi.org/10.34216/2587-6147-2026-1-71-40-47.
- DOI: https://doi.org/10.34216/2587-6147-2026-1-71-40-47
- УДК: 004.4
- EDN: JJRQDS
- Дата приема статьи в публикацию: 09.02.2026
- Аннотация: Статья посвящена проектированию и реализации подсистемы идентификации и контроля доступа в информационной системе управления проектно-образовательными интенсивами студентов. В качестве базового механизма аутентификации выбрана технология JSON Web Tokens, обеспечивающая безопасную передачу данных без необходимости хранения состояния сессии на сервере, что соответствует принципам RESTful-архитектуры и повышает масштабируемость системы. В работе детально описана логика работы модуля, включая процесс аутентификации на клиентской стороне с использованием RTK Query. Особое внимание уделено модели управления доступом на основе ролей, реализованной в рамках системы. Введена концепция «текущей роли» пользователя, позволяющая корректно обрабатывать сценарии с множественными ролями, для чего разработан специальный permission-класс в Django REST Framework.
- Ключевые слова: идентификация, аутентификация, авторизация, JSON Web Tokens (JWT), RBAC, Django REST Framework, RTK Query, управление доступом, образовательные интенсивы
- Список литературы: 1. Пузанова Ж.В., Кострикин Е.Г. Проектный подход в обучении: практика в вузах // Вестник Российского университета дружбы народов. Серия: Социология. 2025. Т. 25, № 3, С. 652-664. 2. Донская Е.Ю. Применение проектного обучения в высшей школе // Мир науки. Педагогика и психология. 2023. Т. 11, № 3, URL: https://mir-nauki.com/PDF/13PDMN323.pdf (дата обращения: 12.01.2026) 3. Абрамова Е.А. Применение проектное подхода при реализации образовательного курса в вузе // Современные наукоемкие технологии. Региональное приложение. 2022. №2(70), С. 39-46. URL: https://snt-isuct.ru/article/view/4573. (дата обращения: 12.01.2026) 4. Феотистов И.В. Сравнительное исследование методов аутентификации в информационных системах // Инновации и инвестиции. 2023. №7. С. 193-198. 5. Девицына С. Н., Пилькевич П. В., Удод Е. В. Способы улучшения защищённости сервисов, ис- пользующих JWT-токены // Экономика. Информатика. 2023. № 50(1). С. 144–151. 6. Монахов М. Ю., Уймин А. Г. Инфраструктура JsonWebToken. Инфраструктура защиты // Инфор- матика, вычислительная техника и управление. Серия: Естественные и технические науки. 2023. № 1. С. 136–141. 7. О некоторых особенностях JWT аутентификации в веб-приложениях / А. Б. Бетелин, И. Б. Егоры- чев, А. А. Прилипко, Г. А. Прилипко, С. Г. Романюк, Д. В. Самборский // Труды НИИСИ РАН. 2021. Т. 11, № 1. C. 4–10. 8. Большаков А. С., Добряков А. С., Туктаров Р. Р. О реализации информационной защищенности системы распределенного хранения данных малого бизнеса // Инженерный вестник Дона. 2025. № 2. С. 374–397. URL: http://www.ivdon.ru/uploads/article/pdf/IVD_54N12y24_Bolshakov.pdf_ 16c0147d0c.pdf (дата обращения: 12.01.2026). 9. RFC 7519. JSON Web Token (JWT). URL: https://datatracker.ietf.org/doc/html/rfc7519 (дата обраще- ния: 12.01.2026). 10. Role Based Access Control. URL: https://csrc.nist.gov/projects/role-based-access-control (дата обраще- ния: 15.01.2026). 11. Давыдов Д. Стандарты ролевого подхода к управлению доступом // Cleverics.ru. Digital Enterprise : портал № 1 по управлению цифровыми и информационными технологиями. URL: https://cleverics.ru/ digital/2015/10/incits-rbac-standards (дата обращения: 15.01.2026). 12. Корниенко С. В., Протасов М. С. Особенности использования ролевой модели без опасности (мо- дель взаимоисключающих ролей) в вузе // Интеллектуальные технологии на транспорте. 2025. № 4(44). С. 5–16.