V18 · Auth scaffold

Auth thật cần xác minh actor, role, cohort và consent awareness trước khi mở dữ liệu.

V18 chưa nối nhà cung cấp xác thực thật, nhưng đã tách actor, login intent và server session adapter để chuẩn bị nối OAuth, magic link hoặc SSO.

participant

Người tham gia demo

Actor ID: participant_demo_001

Cohort: cohort_01

facilitator

Điều phối viên demo

Actor ID: facilitator_demo_001

Cohort: cohort_01

organization_observer

Tổ chức quan sát demo

Actor ID: organization_demo_001

Cohort: cohort_01

Organization: org_demo_001

admin

Quản trị demo

Actor ID: admin_demo_001

Cohort: cohort_01

Cảnh báo triển khai
  • Auth mock chỉ dùng để kiểm tra trải nghiệm vai trò, không thay xác thực thật.
  • Session thật phải được xác minh server-side, có hạn dùng, có audit log và không cho vượt consent gate.
  • Vai trò chỉ quyết định vùng trách nhiệm. Dữ liệu vẫn phải qua consent, cohort assignment và data boundary.