Имперсонация пользователей: когда саппорту нужно «стать» вами, но без крипоты

В VoteBoard и PDP Mobile мы сделали режим входа от имени пользователя для быстрой диагностики. Когда баг “у меня ничего не работает” есть, а поймать его руками — квест уровня senior 😅

В VoteBoard админ может зайти по email или телефону пользователя и увидеть систему его глазами. Но без магии вне Хогвартса: все действия пишутся в аудит-лог.

В PDP Mobile такой режим открыли только в dev-окружении — в проде лишние суперспособности нам не нужны.

Самое важное: мы разделили логи — действия того, кто замещает, фиксируются отдельно от действий реального пользователя. Это критично для безопасности, расследований и просто чтобы потом не было: “это не я нажал” 👀

На фоне вечного хайпа вокруг security by design — мастхэв, а не nice-to-have.