Розробка системи авторизації та RBAC для VR-тренажерів

Віртуальні тренажери для навчання персоналу потребують суворого розмежування доступу — без правильної авторизації дані сесій можуть бути скомпрометовані. У корпоративних VR-тренажерах та освітніх платформах авторизація — не опціональна фіча. Трейні не повинен бачити результати колег. Інструктору потрібен огляд усіх сесій, адміністратору — керування контентом. І все це без клавіатури: у VR нема нативного введення пароля, не знімаючи шолом. Правильна авторизація економить до 40% часу на адміністрування та знижує ризики витоку даних. Ми вирішуємо це завдання під ключ — від вибору методу входу до вбудовування RBAC та інтеграції з корпоративними системами. За 5+ років у VR-розробці ми реалізували понад 20 проєктів з розмежуванням доступу. Оцінимо ваш сценарій безкоштовно — просто опишіть вимоги.

Як організувати авторизацію у VR без клавіатури?

Головне обмеження — введення облікових даних. Quest.VirtualKeyboard (OpenXR Keyboard Extension XR_META_virtual_keyboard) вирішує це на Meta-пристроях, але відсутнє на Pico або SteamVR. Альтернативні підходи:

• PIN-код на віртуальній панелі: 4–6 цифр через XRGrabInteractable кнопки — працює на будь-якому OpenXR-пристрої (реалізація займає 2 дні). PIN-авторизація в 3 рази швидше впроваджується, ніж SSO, і підходить для будь-яких гарнітур.
• QR-аутентифікація: користувач сканує QR-код з телефона або монітора через passthrough-камеру. Реалізуємо через ZXing .NET або ML Kit поверх AR Foundation + Passthrough.
• SSO через companion-додаток: мобільний додаток авторизує користувача, передає token у VR через локальну мережу або deeplink.
• NFC/Proximity card: для стаціонарних стендів — зчитувач USB-HID, обробляється нативним плагіном.

Порівняння методів:

Покрокова інструкція впровадження PIN-авторизації

1. Створіть віртуальну панель з кнопками 0–9 через UI Toolkit або World Space Canvas.
2. Реалізуйте обробку натискань через XRGrabInteractable з подією onSelectEntered.
3. Перевірте введений PIN на бекенді (або локально для офлайн-режиму).
4. При успіху запишіть JWT-токен в Android KeyStore (для Quest) або ProtectedData (для Windows).

Що вирішує RBAC-модель у VR?

Для корпоративних VR-платформ будуємо RBAC з ролями: Learner, Instructor, Admin, Guest. Кожна роль визначає:

• доступні сцени/модулі (через ScenePermission ScriptableObject)
• можливість переглядати чужі сесії
• право на скидання прогресу
• доступ до аналітики в реальному часі

Дані ролей зберігаються на бекенді. VR-клієнт отримує JWT-token при авторизації, декодує claims (role, allowed_modules[], organization_id) і будує локальний permission cache. Всі перевірки — через єдиний IPermissionService, не розкидані if (isAdmin) по коду.

public interface IPermissionService
{
    bool HasPermission(string userId, string permission);
    string[] GetRoles(string userId);
    string[] GetAllowedModules(string userId);
}

Для зберігання session token на пристрої: використовуємо Android KeyStore (на Quest) або ProtectedData на Windows. Токени короткоживучі (8 годин), refresh — через silent request у фоні.

Мультикористувацькі сесії (один Quest, кілька профілів) — власна реалізація: екран вибору аватара + PIN. Профіль зберігається в Application.persistentDataPath/profiles/{userId}/ з шифруванням AES-256 (ключ із KeyStore). RBAC у VR на 50% знижує час налаштування прав порівняно з плоскою рольовою моделлю.

Інтеграція з корпоративними системами

Типові вимоги: Active Directory / Azure AD (OAuth 2.0 + OpenID Connect), SSO з корпоративними порталами, вивантаження результатів у LMS. Використовуємо xAPI (Tin Can API) — стандарт для VR-тренажерів. Кожна дія ("actor completed scenario", "actor scored 85%") надсилається як Statement на LRS. Реалізуємо через TinCan.NET або власний REST-клієнт. Також можлива інтеграція з Keycloak для керування ролями. Економія до 40% на інтеграції за рахунок готових модулів авторизації.

Що входить у роботу

• Схема авторизації: вибір методу (PIN/QR/SSO) під ваші пристрої
• Permission Layer: IPermissionService, RBAC-модель, unit-тести
• Бекенд-інтеграція: JWT, refresh flow, або підключення IdP (Auth0, Azure AD B2C, Keycloak)
• Аутентифікація: налаштування OAuth 2.0 та OpenID Connect
• Документація: опис ролей, API endpoints, інструкція з деплою
• Тестування: перевірка всіх ролей, сценарії вичерпаного токена, penetration-тест permission-логіки
• Підтримка: 1 місяць гарантійного супроводу

Етапи та терміни

Вартість розраховується індивідуально після аналізу вимог до безпеки та інтеграцій. Зверніться до нас за попередньою оцінкою — це займе не більше дня.

Гарантії та супровід

Неправильна реалізація permission-логіки веде до витоків даних або блокування користувачів. Ми гарантуємо коректну роботу авторизації та безпечне зберігання токенів. Досвід 5+ років, 20+ VR-проєктів, сертифіковані інженери Unity та Unreal. Отримайте консультацію — опишіть вимоги, і ми запропонуємо оптимальне рішення.

VR та AR розробка

Коли ми вперше запускаємо проєкт у VR-гарнітурі, більшість команд стикається з одним і тим же: технічно все працює, але в гарнітурі або заколисує, або руки «плавають» із затримкою, або сцена виглядає сіпаною на периферії погляду. Це не баги у звичному розумінні — це наслідок того, що VR/AR розробка вимагає іншого підходу до архітектури рендеру, взаємодії та UX з самого початку проєкту. Наш досвід — понад 7 років у геймдеві, 15+ завершених VR/AR-проєктів для Meta Quest, SteamVR, PSVR2, HoloLens.

Платформи та SDK

Працюємо з усім актуальним стеком. OpenXR використовуємо як базовий шар скрізь, де це можливо — він дає кроссплатформеність між Meta, Valve Index, HP Reverb та іншими PC VR-пристроями. Поверх OpenXR будуємо на XR Interaction Toolkit (Unity) або VR Expansion Plugin (Unreal).

Як мінімізувати заколисування при локомоції у VR?

Locomotion — головне джерело motion sickness для недосвідчених VR-користувачів. Згідно з дослідженнями, близько 70% користувачів відчувають дискомфорт при неправильному налаштуванні руху (Oculus Developer Guidelines). Teleportation — стандартний спосіб навігації, коли плавне переміщення небажане.

Компоненти з XR Interaction Toolkit: TeleportationArea, TeleportationAnchor, TeleportationProvider. Базова реалізація працює «з коробки», але для продакшну доопрацьовуємо її в чотири кроки:

1. Налаштування XRRayInteractor з вигнутим променем (Bend Ray) — дуга телепортації виглядає натуральніше прямого променя, краще зчитується користувачами.
2. Додавання валідної зони приземлення — візуальний індикатор змінює колір при наведенні на перешкоду (червоний/зелений).
3. Впровадження fade transition — плавне згасання екрану (black fade) перед телепортом знижує дезорієнтацію.
4. Rotation snapping — після телепорту пропонуємо snap-поворот на 45° або 90° замість плавного, що знижує ризик заколисування.

Для проєктів, де потрібна плавна локомоція (екшн-ігри, симулятори), використовуємо comfort settings: віньєтування при русі, зниження FOV під час прискорення. Налаштування доступні користувачеві в меню — різні люди мають різний поріг чутливості.

Як зробити захоплення об'єктів у VR фізично реалістичним?

Це найнедооціненіша частина VR-розробки. Клієнти часто сприймають її як «просто анімація рук», але на практиці — складна система, де фізична коректність, відгукливість та комфорт вступають у суперечність.

Grab (захоплення)

XR Interaction Toolkit надає три типи Interactable для захоплення:

• XRGrabInteractable — стандартне захоплення, об'єкт слідує за контролером через фізичний joint або direct position/rotation
• XRSimpleInteractable — для об'єктів без фізичного переміщення (кнопки, важелі)
• Кастомні Interactable через наслідування від XRBaseInteractable

Attach Transform — часто ігнорована деталь. У кожного Interactable має бути правильно налаштований Attach Transform (точка, до якої рука «прилипає»). Без нього рукоятка пістолета опиниться по центру меша, а не там, де її тримають.

Для зброї та інструментів з дворучним захопленням — окрема система TwoHandGrab: ведуча рука визначає позицію, друга — орієнтацію. XR Interaction Toolkit підтримує це через XRTwoHandGrabInteractable або кастомну логіку з двома Attach Points.

Throw (кидок)

Чому velocity smoothing критичний для реалістичного кидка? Проблема в тому, що Rigidbody.velocity в момент відпускання контролера відображає миттєву швидкість, яка часто некоректна через дискретизацію трекінгу. Користувач робить швидкий рух зап'ястям — а об'єкт летить вдвічі повільніше.

Рішення: velocity smoothing за останні N кадрів (типово 5-10 кадрів, ~80-160 мс при 60 Гц) перед відпусканням. XR Interaction Toolkit робить це через VelocityEstimator. Додатково застосовуємо velocity scaling multiplier — невелике множення швидкості (1.2-1.5x) робить кидки суб'єктивно більш задовільними. Кутову швидкість (для об'єктів, які мають крутитися в польоті) також усереднюємо аналогічним чином.

AR: Plane Tracking та робота з оточенням

AR додає інший клас проблем — роботу з реальним, непередбачуваним оточенням. AR Foundation — кроссплатформенний шар поверх ARKit та ARCore. Більшість базових функцій (plane detection, raycasting, image tracking, face tracking) доступні через єдиний API.

Plane Detection

ARPlaneManager виявляє горизонтальні та вертикальні площини. Практичні нюанси:

• Ініціалізація займає час — користувач повинен оглянути приміщення, поки система будує карту. Потрібен явний onboarding з інструкцією «повільно водіть камерою по поверхнях».
• Площини нестабільні — їх межі та позиція оновлюються в міру накопичення даних. Об'єкти, розміщені на площині, потрібно прив'язувати через parenting до ARPlane, а не до світових координат.
• Злиття площин — два виявлені сегменти підлоги можуть злитися в один, що рухає якір. Для критичних якорів використовуємо ARAnchor замість прямої прив'язки до площини.

Оптимізація для VR: фреймрейт та комфорт

VR вимагає стабільного високого фреймрейту. Близько 60% часу розробки в мобільному VR йде на оптимізацію, а не на функціонал — ретрофіт у два рази дорожче правильної архітектури з першого спринту.

Single Pass Instanced Rendering

Головна оптимізація рендеру у VR. Без неї сцена рендериться двічі (для кожного ока), що подвоює draw calls. Single Pass Instanced рендерить обидва ока за один прохід через instancing: geometry обробляється один раз, шейдер отримує два view/projection matrix через GPU instancing. Вмикається в Unity через XR Plug-in Management > Rendering Mode: Single Pass Instanced. Важно: кастомні шейдери повинні підтримувати SPI — стандартні URP/HDRP шейдери підтримують, кастомні HLSL вимагають правки (UNITY_SETUP_STEREO_EYE_INDEX_POST_VERTEX та пов'язані макроси). Застосування цієї техніки скорочує кількість draw calls на 40-50%.

Foveated Rendering

На Meta Quest доступний Fixed Foveated Rendering (FFR) — зниження роздільної здатності на периферії кадру, де гострота сприйняття нижча. Налаштовується через OVRManager або Meta XR SDK:

OVRManager.fixedFoveatedRenderingLevel = OVRManager.FixedFoveatedRenderingLevel.High;
OVRManager.useDynamicFixedFoveatedRendering = true;

Dynamic FFR автоматично підвищує рівень при просадці фреймрейту — зручніше фіксованого в сценах зі змінним навантаженням.

IPD та Comfort Settings

IPD (Inter-Pupillary Distance) — відстань між зіницями, впливає на сприйняття глибини. На програмованому рівні в більшості пристроїв доступне лише читання IPD (OVRPlugin.GetSystemDisplayFrequency), фізичне налаштування — на гарнітурі. Для додатків з точним позиціонуванням (медичні симулятори, тренінги) враховуємо IPD у розрахунках масштабу сцени.

Haptics

Тактильний фідбек — недооцінений інструмент. Навіть простий вібраційний відгук при захопленні об'єкта або попаданні значно підвищує відчуття присутності. В середньому інтеграція тактильних патернів займає 30–80 годин на проєкт.

XR Haptics через OpenXR:

var hapticImpulse = new UnityEngine.XR.HapticCapabilities();
InputDevice device = InputDevices.GetDeviceAtXRNode(XRNode.RightHand);
device.SendHapticImpulse(0, amplitude: 0.5f, duration: 0.1f);

Для складних патернів (тактильна «текстура» поверхні при дотику, наростаюча вібрація при натягу тятиви лука) використовуємо Meta Haptics Studio — дозволяє дизайнити haptic-кліпи візуально.

Що входить у розробку VR/AR-додатку

При замовленні проєкту під ключ ми надаємо:

• Архітектурний документ з описом стеку, логіки рендеру та системи взаємодії
• Робочий прототип (MVP) для тестування на цільовому пристрої
• Інтеграцію необхідних SDK (Meta XR, OpenXR, AR Foundation та ін.)
• Оптимізацію під цільові частоти 72/90/120 Гц з профілюванням draw calls та FPS
• Тестування на фізичному обладнанні (Quest, SteamVR, HoloLens) із залученням користувачів
• Повну документацію по збірці, деплою та підтримці
• Навчання команди замовника (воркшоп по роботі з XR Toolkit)
• Гарантійну підтримку протягом 1 місяця після здачі

Що впливає на вартість та терміни

VR/AR проєкти дорожчі за звичайні ігри аналогічного обсягу. Ітерації повільніші — кожну правку потрібно тестувати в гарнітурі, емулятор не передає реальний досвід. Motion sickness змушує переробляти частину концептуальних рішень після першого плейтесту. Оптимізація займає суттєву частку часу — для мобільного VR (Quest) до 60-70% циклу. Для проєктів під Quest починаємо оптимізацію з першого спринту.

Отримайте консультацію по вашому проєкту — оцінимо задачу, стек та терміни. Замовте розробку VR/AR-додатку під ключ з гарантією стабільного фреймрейту.