Добрый день! Я работаю с этим решением https://github.com/wshcmx/api и имею только положительный опыт более года. Аутентификация уже зашита, мы также используем SSO. Можно создать монорепо с фронтом. Тут, конечно, еще typescript добавляет специфики, но он очень хорошо покрывает платформу, и можно меньше обращаться к документации и не ловить многие баги в рантайме. А если еще и фронт на TS, то можно выделить общие типы, в которых для ID создать, например, тип BigNumber с переопределением его через typeRoots как number для backend и как string - для frontend, т.к. при отправке на фронт bigint автоматически станет строкой из-за преобразования в JSON, а при отправке на сервер там есть решение для автоматического преобразования полученных параметров на уровне настройки маршрутов. Решение можно расширить не только для api, но и для агентов и т.д. Есть HMR. Пока ничего лучше для себя не нашел.

Ntlm которая сквозная или запросы в каталог AD?

Сквозная

А, ну т.е. вы используете это решение для того, чтобы связать фронтенд с WebsoftHCM?

Я правильно понимаю, что там реализована своя авторизация, а вы уже потом отправляете из решения запрос на вебсофт с указанием логина юзера, который отправляет запрос?

Это api - и есть backend для websoft hcm, а не какое-то промежуточное звено. И аутентификация SSO и авторизация в нем уже работает

В websoft HCM есть встроенный механизм как привязать кастомный API. И вот это решение использует данную возможность. Код в итоге транспилируется в совместимый с websoft hcm синтаксис (с ограничениями) и кладется на сервер системы, где и выполняется

А, и не знал, что подобное есть, очень интересно, спасибо!

Да не за что. Решение внимания заслуживает, а там уже у всех свои процессы и предпочтения