Esfinge API JWT - Segurança Pública do Acre

Objetivo

Disponibilizar um meio único e confiável de autenticação e autorização offline de entes da Segurança Pública do Acre. Sejam Policiais Militares, Civis ou Penais.

Funcionamento

1º O usuário acessa um sistema autenticado pela esfinge usando o email e senha funcional do Estado
2º A Esfinge se encarrega de verificar se o usuário pertence a algum órgão da Segurança Pública
3º Caso o usuário seja ente da segurança pública, será gerado um token, contento as seguintes informações do usuário:
- Força da Segurança (Polícia Militar, Polícia Civil ou Policia Penal)
- Unidade em que trabalha (Ex.: SEJUSP)
- Função Exercida (Ex.: Agente)
- Permissões (Ex.: Consulta de Indivíduos)

Dados Técnicos

A comunicação com a Esfinge se dá por API REST.

Requisição

POST https://esfinge.pmac.ac.gov.br/auth
Headers: Content-Type: application/json
Body: {
	"username": "usuario.sobrenome",
	"password": "senha"
}

Resposta

{
  "username": "usuario.sobrenome",
  "cpf": "00000000000",
  "name": "NOME SOBRENOME",
  "organ": "PM", // PC,PM,PP
  "position": "SOLDADO",
  "workplace": 23, // Identificado da Unidade
  "roles": ["despachante"], // Lista de Permissões
  "tokenData": { // Dados anexados ao token JWT
    "cpf": "00000000000",
    "o": "PM",
    "u": 23,
    "f": "despachante"
  },
  "token": "eyJhbGciOiJSUzI1NiI..." // TOKEN JWT
}

O token utiliza criptografia militar RS256 de 4096bits, com validação via par de chaves (pública, privada).

Chave Pública

Em Breve

- Verifcação de senhas fracas
- Notificar o policial caso haja uso indevido seu usuário