Написать reverse proxy с сохранением кук в сторадже
Куки в сторадже прокси должны актуализироваться. Например, когда в ответе от api прилетают не те значения, что в сторадже прокси. Или например когда api отвечает заголовками, что кука должна быть удалена — в сторадже она тоже должна быть удалена.
Для идентификации запросов — использовать гет-параметр vk_user_id. Он и другие параметры, начинающиеся с vk_ — подписываются подписью, которая передаётся в гет-параметре sign. Нужно сверять подпись с переданными гет-параметрами и в случае несопадения — отвечать 403 http-статусом (тело ответа дадим отдельно). Подробнее про подпись параметров: https://vk.com/dev/vk_apps_docs3?f=6.1%2B%D0%9F%D0%BE%D0%B4%D0%BF%D0%B8%D1%81%D1%8C%2B%D0%BF%D0%B0%D1%80%D0%B0%D0%BC%D0%B5%D1%82%D1%80%D0%BE%D0%B2%2B%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D0%BA%D0%B0
Api, в которое прокси отправляет запросы работает по https.
Прокси должен «отрезать» все куки, которыми отвечает api и не отдавать их наружу.
Запросы, отправляемые от клиентов к прокси могут быть параллельными (в том числе для одного и того же vk_user_id), то есть можно получить состояние «гонки» как на чтении из стораджа кук, так и на запись. Нужно сделать, чтобы эти ситуации обрабатывались корректно. Но нужно предусмотреть возможность выключения детекта и обработки ситуаций с гонками (api может отвечать не очень быстро, и, возможно, нам будет больше подходить не всегда «корректное» поведение, чем когда запросы от клиентов будут вставать в очередь, ожидая ответов от api).
Креденшены и необходимые параметры — после согласования работ по задаче.