# Аутентификация: gnexus-auth (SSO)

Все пользовательские сервисы Gnexus подключаются к центральному SSO — gnexus-auth
(Laravel, auth.gnexus.space). Сервис не создаёт собственную систему пользователей.

## Правила
- Регистрация OAuth-клиента в gnexus-auth (client_id + client_secret).
- redirect_uri — постоянный HTTPS-адрес сервиса.
- Секреты клиента — в `.env` сервиса и в gnexus-creds, не в git.
- Webhook-события `user.*` (создание/изменение пользователя) подписаны HMAC (`GAUTH_WEBHOOK_SECRET`).
- Готовые клиентские библиотеки: `gnexus-auth-client-py` (Python), `gnexus-auth-client-php` (PHP).

## Ссылки
- Репозиторий: https://git.gnexus.space/root/gnexus-auth
- Клиенты: `gnexus-auth-client-py`, `gnexus-auth-client-php`
- Факты о сервисе: gnexus-book → `10-systems/services/gnexus-auth.md`