Артыкулы для тых, хто
выводзіць стэк у прод
Матэрыялы пра React, Node.js, TypeScript і AI. Перакладзены тэкст паказваецца, калі ён ёсць. Калі не — вы бачыце англійскі тэкст і пазнаку пра гэта.
Тэг: API Security
Парадакты аплікацыі з боку сервера ў Express за дапамою express-validator Chains
Дазвольце даклэ расказаць, чаму API-і Express павінны пераканаліваць даныя, якія прыходзяць, на серверае, як каскады express-validator фіксуюць адмешчанні для validationResult, і як структураваць маршрут для прыемлівання запытаў у працоўным режыме.
10 хв чытанняКонтроль даступу на адміністрацыю на адміністратыўных ролях у Express з JWT і двума мідлвэрамі
Дазвольце даклэ научыцца, як забезпечыць доступ на адміністрацыйскай пазе Express API за дапамою проміжнага програмнага забезпечэння для аутантыкацыі JWT у поўнасою з абаротным функцыяй authorize(), і калі трэба вярнуць код 401, а калі — 403.
4 хв чытанняБезпека API: JWT та OAuth, пераканальванне, обмежэнне колькасці запыткаў, монітарынг.
Практычныя аспекты безпекі API: аутентыкацыя та автарызацыя за дапамою JWT та OAuth, шифраванне, пераканальванне дадзеных, обмежэнне колькасці запыткаў і логаванне, якое фіксуе атакі.
22 хв чытанняАутентыкацыя проты разрэшэння: дзе кожна з іх палягае ў вашам коде
Аутентыка параджуе, хто вы, а автарызацыя вялічыць, што вы можете рабіць. Дзе кожна з іх належыць у мідлвэре — 401 проты 403, і бягі, якія выходзяць з іх памешання.
6 хв чытанняreq-guard-lite: Мінімалістычны лімітэр частоты запыткаў для Express, створаны на базе TypeScript
req-guard-lite — это мідлвэр для адміністрацыі лімітаў швайнасці для Express, які выкорыстоўвае TypeScript і не мае жадных залежнасцей: за замовчаннем працюе ў памяці, адночасна з расшырэнням — з Redis, а таксама падтрымлівае самастаўленыя генераторы ключоў.
6 хв чытання
Пра гэтыя артыкулы
Ацэнка за 24 гадзіны
Патрэбны такі стэк у аператарскім слоі? Дашліце брыф — ацэнка за 24 гадзіны.