Innlogging/Identifikasjon for kunder som bestiller

[IldenH]

Siden VLFK ikke lar oss bruke deres brukere til å logge inn med google auth må vi finne en annen løsning.

Løsningen vil sannsynelig nok være annerledes for ansatte (admins) enn for elever ved skolen.

En løsning for enkel identifikasjon for elever vil være bibliotekskortene som blir brukt med pocketid. Dette er ikke godt nok som innloggingsmetode, da det ikke er noe passord og det er tungvindt å bruke id-en til å logge inn. Det kan likevel brukes som klippekort for å se at personen har kjøpt tidligere, da scannes qr-koden og Order.customer blir lik den id-en.

[kluvin]

Hvor kom dette kriteriet fra?

[IldenH]

I følge ansatte på skolen så kan vi ikke tilatte kaffediem nettsiden til å bruke google auth.

Akkurat nå om man prøver å logge på med en VLFK epost får man at VLFK ikke har lagt til kaffediem i whitelist og dette vil VLFK ikke gjøre grunnet personvern.

For dem som er ansatte er en midlertidig løsning at de bruker sine personlige epost addresser. Det er selvsagt ikke optimalt.

[kluvin]

Er det for eksempel mulig å bruke ASVG mail til f.eks codewars, eller github?

[LilleAila]

Er det for eksempel mulig å bruke ASVG mail til f.eks codewars, eller github?

@iskule.no-mailene har en whitelist over noen få steder man kan bruke dem, så jeg har lite tro på at de har tillat noen av dem. Jeg vet ikke med microsoft-brukerne med samme brukernavn og passord, men antar det er likt. Dermed må vi da finne en annen løsning på innlogging.

[kluvin]

Da ville jeg nesten:

A) Finne ut hvem vi kunne snakket med
B) Bruke private emailer
C) Bruke OTP.
D) Implementere egen login

[kluvin]

Vi trenger strengt tatt ikke å identifisere brukere. Det er nok med en QR kode, som kan ha følgende ekstra oppførsel:

• Kan legges til i Apple Wallet / Google Wallet
• Kan bestå av en JWT som lagrer metadata angående gyldighet og resterende klipp.
  • Konsekvent kan den også oppdateres, om det lar seg gjøre når bruker ikke er identifisert får vi se
• Kan lett brukes til å betale for kaffe i selvskann
• Trenger ikke tilkobling til nett hvis brukere får ny JWT per kaffe.

Det eneste problemet, er at når brukere vil kjøpe klippekort, må vi nesten vite hvem de er.

Man kan gjerne se for seg at en enkel kaffe kjøpt er et klippekort med verdi på 1 kaffe.

[IldenH]

Ansatte er løst i #122, men ønskelig en gang i framtiden at kunder også kan identifiseres og logge inn for å bestille og klippekort med anent. Lav prioritet.