Beveiliging en Toegangsbeheer

Belangrijkste functies

• JWT-authenticatie: Kortlevende toegangstokens (minuten) met langlevende verversingstokens (dagen) minimaliseren het blootstellingsvenster bij tokencompromittering.
• Tweefactorauthenticatie (TOTP): Alle gebruikers kunnen 2FA inschakelen met elke TOTP-app (Google Authenticator, Authy). Instelling via QR-code met herstelcodes.
• Rolgebaseerd toegangsbeheer (RBAC): Vijf ingebouwde rollen — GEBRUIKER, CHAUFFEUR, ONDERSTEUNING, BEHEERDER, SUPERBEHEERDER — bieden een logische standaardstructuur.
• 200+ benoemde rechten: Fijnmazige rechten zoals lezen:voertuig-beschrijving en aanmaken:rit geven u exacte controle over wat elke rol of gebruiker kan doen.
• SAML 2.0 SSO: Zakelijke klanten integreren hun eigen IdP — Azure AD, Okta — voor SSO met automatische gebruikersprovisionering.
• Argon2-wachtwoordhashing: Wachtwoorden worden gehasht met Argon2id, de winnaar van de Password Hashing Competition, bestand tegen GPU-gebaseerde brute-force-aanvallen.
• Per-API-sleutelsnelheidslimiet: Elke API-sleutel heeft een eigen configureerbare snelheidslimiet. Piekverkeer van een slecht functionerende integratie wordt ingeperkt.
• Foutentracking en verzoekregistratie: Alle API-verzoeken worden gelogd. Fouten worden in realtime gerapporteerd aan Sentry met volledige stack traces en verzoekcontext.