Артыкулы для тых, хто
выводзіць стэк у прод
Матэрыялы пра React, Node.js, TypeScript і AI. Перакладзены тэкст паказваецца, калі ён ёсць. Калі не — вы бачыце англійскі тэкст і пазнаку пра гэта.
Тэг: Authentication
Чы гэты ваш API гатовы для агентаў AI? Практычны чэрнік пераканання ў гатовасці MCP
Чы гэты ваш API гатовы для агентаў AI? Спіс пераканальных пунктав для гатовасці MCP: дакументы, схемы, аутантыкацыя, канецпункты, якія трэба адкрыць, апісанні, тэставанне і версіяванне.
12 хв чытанняШто означаюць безстановы ядро MCP і керованая автарызація для команд з інтеграціі.
Управління Linux Foundation, транспорт HTTP без стану і автарызація, керованая постачальнікамі ідэнтычнасці, робяць MCP практычным для інтеграціі падпрыемств. Ось што змянілася.
7 хв чытанняПрофілі Playwright MCP: чаму стан захісвання залишаецца або зникае.
Паспорты напісчыка MCP: як режымы стойкасці, ізоляцыі і расшырэння адносіцца да кукі і стану захавання пры входзе, як выявіць, калькі режым работае, і прыметкі па абэранце.
5 хв чытанняПасварды апдэтацы Keycloak і таймауты сесій: пояснення
Чаму падчыненне Keycloak вяртае код 400, як відрізняюцца таймауты сеанса Idle і Max, і як використоўваць токены падчынення з безпечным збераганням для запобежэння ўзламу ў JavaScript.
7 хв чытанняАпранаванне слоўніку аутэнтыкацыі: ключы API, сесіі, JWT, OAuth2, OIDC, SSO
Дазвольце даклэ расумець, як ключы API, сесіі, JWT-ы, OAuth2, OpenID Connect і SSO адносуюцца адзін да другога, разгрупаваючы кожны з іх пад адной запыткай: хто выклікае, чым вони можаць займацца.
10 хв чытанняПеранесенне JWT аплікацыі React з localStorage у HttpOnly-канексы
Дазвольце даклэ расказаць, чаму localStorage з JWT-амі паддае пад атакамі типу XSS, як HttpOnly-кукі з параметрамі SameSite, ротацыя і BFF скарочуюць рызык, а таксама якія проблемы застаюцца ў дапрацоўкіх на React.
9 хв чытанняAxios Interceptors як HTTP-мідлвэр: ментальная модель для дапрынкаў на React
З'ясавайце, як інтэрсептары запитоў і адпаведзей Axios працуюць як мідлвэр, што ўключаецца ў кожны з іх, а таксама як воні централізуюць заголовкі аутанацыі і обработку коду 401 у React.
6 хв чытанняРасплутаванне Angular AuthService: Гейтвэй, Стора, Фасад і Порты
Разбіліце перанасытаны Angular AuthService на гейтвэй, хранальнік сігналаў, порт хранення і фасад, з апдэйтом токенаў пры адной паляці, інтэрсептаром з дыялектам і захоўнікамі, якія можна тэставаць.
17 хв чытанняБлакаванне электронных паштакоў з просьбай аб рэгістрацыі, якія не можаць быць даставлены, за дапамою Supabase Auth Hook і DNS
Ўзайце хук Supabase before-user-created і запыткі MX, A і AAAA, каб адхоўваць рэўізію рэгістрацый для тых, чыя домены электронной пашты не можаць прымоўваць лісты, сэргаваючыся правіламі RFC 5321.
7 хв чытання
Пра гэтыя артыкулы
Ацэнка за 24 гадзіны
Патрэбны такі стэк у аператарскім слоі? Дашліце брыф — ацэнка за 24 гадзіны.