Публичный сайт открыт всем. Рабочая панель /workspace/, API и файлы — только после входа через Яндекс OAuth. Никаких отдельных паролей хранить не нужно.
/oauth2/start, оттуда на страницу Яндекса./oauth2/callback.app_session на 24 часа)./workspace/. Если нет — видите страницу «Доступ запрещён» со ссылкой «Попробовать другой аккаунт»./workspace/ — сама панель (редирект на /oauth2/start без сессии);/api/, /files/, /web/ — API, вложения и веб-ассеты панели (без сессии — 401);/healthz, /readyz — открыты для мониторинга;/, /features/, /wiki/, /roadmap/, /assets/ — публичный сайт, открыт всем.Доступ выдаётся по email (точное совпадение), по домену или через файл со списком. Если ограничений нет — пускает любой Яндекс-аккаунт; в проде всегда задавайте список. Смена аккаунта — через /oauth2/sign_out или кнопку «Попробовать другой аккаунт» (с параметром ?retry=1, принудительно спрашивает выбор аккаунта).
https://ваш-домен/oauth2/callback для каждого домена. Сайт уже доступен на трёх доменах — gostvchat.ru, gostivchat.ru, гостьвчат.рф.assets/screenshots/login-yandex.pngПоложите файл с этим именем в папку web-landing/assets/screenshots/ — он появится здесь автоматическиПроект в бета-тестировании — пишите, поможем с подключением.