Новости по тегу "auth"
Подборка публикаций, содержащих тег "auth". Актуальные темы и важные события.
[Перевод] Архитектурные принципы Spring Security. Часть вторая
Команда Spring АйО перевела и адаптировала доклад Даниэля Гарнье-Муару “Spring Security Architecture Principles”, в котором на наглядных примерах...
[Перевод] Архитектурные принципы Spring Security. Часть первая
Команда Spring АйО перевела и адаптировала доклад Даниэля Гарнье-Муару “Spring Security Architecture Principles”, в котором на наглядных примерах...
Login with MetaMask 1/2 (GO lang)
Приветствую тебя, дорогой Разработчик! Хочу поделиться своим опытом о том, как реализовать вход с помощью кошелька Metamask (расширение для...
[Перевод] Как обезопасить Spring AI MCP сервер с помощью OAuth2
Команда Spring АйО перевела статью о том, как правильно настраивать безопасность на MCP серверах с использованием возможностей OAuth2 в свете...
Автоматизация подписи кода в современных условиях
Подпись кода — это процесс проставления цифровой подписи на программном обеспечении. Цифровая подпись гарантирует пользователю, что программа...
Vouch Proxy для OAuth2 при авторизации пользователей в нагруженных системах
Vouch Proxy (VP) представляет собой мощный инструмент для обеспечения безопасности и удобства использования веб-приложений, особенно в условиях...
Как я создал клон Pinterest с использованием Vue 3 и FastAPI
GitHub: Ссылка на репозиторий Live Preview: Посмотреть проектПривет, друзья! В этой статье я расскажу, как создал клон Pinterest с использованием...
OpenIG: авторизация доступа через OAuth (на примере Яндекс ID)
В статье мы настроим авторизацию доступа в приложение через аутентификацию по протоколу OAuth 2.0 на шлюзе с открытым исходным кодом OpenIG. В...
Краткое описание спецификаций OAuth 2.0
Про OAuth 2.0 уже написано немало статей, в том числе на Хабре, но у этих статей есть особенность - в то время как после основного RFC 6749 вышло...
Атаки через новый OAuth flow, authorization code injection, и помогут ли HttpOnly, PKCE и BFF
В статье детально рассмотрим интересный вектор атаки на приложения, использующие OAuth/OIDC, разберем, какие предусловия для этого нужны, и...
Как упростить контроль доступа в приложениях на FastAPI с помощью фреймворка Oso
В разработке современных веб-приложений контроль доступа является одним из критически важных компонентов. Хотя FastAPI предоставляет базовые...