[IAD-BACKEND-013] Создать метод gRPC VerifyAndRotate(RefreshRequest)

Реализация gRPC метода криптографической валидации токенов магазинов

Author

Services Task & Simulation Framework Documentation

Published

July 13, 2026

NoteКраткая карточка задачи
  • Репозиторий / Компонент: auth-service (Домен SECURITY/IAD).
  • Контракт метода: gRPC validateStoreToken(StoreTokenRequest) returns (StoreTokenResponse).
  • Ссылка на Метод: Метод регистрации
  • Статус: Готово к реализации
  • Инструкция по шагам:
    1. Принять по gRPC shop_token и shop_id.
    2. Выполнить верификацию подписи токена (HMAC-SHA256) на основе секретного ключа партнера, хранящегося в PostgreSQL Auth DB. Проверить срок действия токена и флаг активности торговой сети. Возвращать строго типизированный статус (VALID/INVALID/BLOCKED).