Локальный клиент сотрудника

Серверная часть этой страницы - копия края в режиме общего секрета клиента, путь /auth/staff. Секрет клиента здесь не вводится: он только в окружении копии. Логин, пароль и код TOTP вводятся на форме Tenor. Маркер стенда: staff-bff-harness.

Проверяю сессию...

Войти
Вызов Tenor напрямую с access из session

Копия API не проксирует: страница сама зовёт /api/v1/staff/me у Tenor. Origin этой страницы должен входить в список CORS Tenor.

-
JSON /auth/staff/session
-
Claims access token
-