# GoPaperless SSO SaaS cho ngân hàng

Đề xuất bổ sung đăng nhập OIDC/FAPI với Passkey cùng xác thực Palm/Facial vào kênh giao dịch hiện hữu. Tài liệu tách ba điểm tích hợp: BFF cho đăng nhập, Web SDK cho trải nghiệm và Backend cho kiểm chứng. Quyền quyết định lệnh và hạch toán thuộc tổ chức tài chính.

## Bài toán

Một phiên đăng nhập hợp lệ chưa đủ để cho phép một lệnh tài chính. Kết quả thu nhận sinh trắc, bằng chứng xác thực và kết quả Core có vòng đời riêng; mất kết nối cần tra cứu lệnh gốc.

## Phạm vi

- Đăng nhập Passkey theo luồng OIDC; cấu hình profile và ràng buộc token được thẩm định theo dự án.
- Palm 1:1 và Facial qua SDK nhúng là hợp đồng thiết kế đề xuất, cần bộ SDK/model thực tế để nghiệm thu.
- Backend lấy và kiểm chứng bằng chứng trước khi áp dụng chính sách giao dịch.

## Ranh giới

Callback SDK không thay bằng chứng máy chủ. API, Web SDK và Capture trong phụ lục là đề xuất; tài liệu không chứng minh SDK production đã phát hành.

## Điều kiện

- Chốt phương thức, model, firmware, OS/browser, quyền camera và kịch bản thay thế.
- Chuẩn bị BFF, Backend, sandbox và hợp đồng chống trùng/tra cứu trạng thái Core.

## Pilot

Chọn một nghiệp vụ và nhóm người dùng. Kiểm sai origin, sai lệnh, bằng chứng hết hạn, callback giả và Core chưa rõ kết quả; chỉ chủ nghiệp vụ xác nhận đủ điều kiện thực thi.

## Tài liệu nguồn

https://docs.mobile-id.vn/Proposals/MobileID_GoPaperless_SSO_SaaS_Banking_Proposal_V9.pdf

V9; 42 trang; PDF tiếng Việt.

Phiên bản quan sát, cần xác nhận phạm vi triển khai.
- Giá trị và phạm vi: 3
- Kiến trúc và điểm tích hợp: 6
- Các hành trình xác thực: 13
- Mức sẵn sàng và trách nhiệm: 20
- Hợp đồng kỹ thuật đề xuất: 28
- Kiểm thử và hồ sơ nguồn: 37