Техническое задание: Система автоматизированной выдачи паролей

Цель проекта

Реализовать автоматизированную систему, которая после подтверждения успешного платежа через платежный агрегатор будет предоставлять покупателю уникальный доступ (логин/пароль) к закрытому разделу сайта.

Исходные данные и окружение

  • Хостинг и домен: Домен размещен на стандартном виртуальном хостинге.
  • Конструктор сайтов: Основной сайт и целевая страница созданы на популярном онлайн-конструкторе (Tilda).
  • Целевая страница: В данный момент защищена общим (статическим) паролем. Требуется изменить метод защиты на индивидуальные доступы.
  • Платежная система: Интеграция с российским платежным агрегатором (ЮKassa) уже настроена для приема оплат.

Основные требования к системе

1. Логика работы

  • Пользователь совершает оплату за товар/услугу через форму оплаты на сайте.
  • Платежный агрегатор отправляет на ваш сервер (вебхук) подтверждение об успешной оплате.
  • Система генерирует уникальную пару логин/пароль (или только пароль) для данного пользователя.
  • Сгенерированные данные автоматически отправляются пользователю (например, на email, указанный при оплате, или отображаются на странице успешного платежа).
  • Пользователь использует полученные данные для входа на защищенную страницу с контентом.

2. Технические требования

  • Разработка должна учитывать ограничения конструктора сайтов (отсутствие прямого доступа к серверному коду страниц).
  • Необходимо предусмотреть безопасное хранение и передачу паролей.
  • Система должна быть отказоустойчивой и логировать ключевые события (оплата, генерация пароля, отправка).
  • Желательна возможность администрирования (просмотр выданных доступов, ручная выдача, сброс).

3. Интеграция

  • Настройка приема и обработки вебхуков от платежного агрегатора.
  • Интеграция с защищенной страницей на конструкторе для замены общего пароля на динамическую проверку.
  • Организация отправки уведомлений пользователю.

Ожидаемый результат

Полностью работоспособная система, обеспечивающая автоматический цикл "оплата → генерация уникального доступа → отправка клиенту → доступ к контенту" без ручного вмешательства администратора.