Артыкулы для тых, хто
выводзіць стэк у прод
Матэрыялы пра React, Node.js, TypeScript і AI. Перакладзены тэкст паказваецца, калі ён ёсць. Калі не — вы бачыце англійскі тэкст і пазнаку пра гэта.
Тэг: Authorization
MCP і OAuth2: Хто разрэшыў дзеянне агента на вашым серверы MCP?
OAuth2 абараняе толькі частку автарызаціі агента ў Протакле контэкста модэлі. Як адносуюцься між сабою OIDC, дыялекты, правілы плутаных представіцелей, GNAP і можлівасці.
12 хв чытанняБезпечнае аднаходжэнне інструментаў для корпаратыўных агентаў AI: Реўістар, шлюз і правіллі.
Дизайн для агентаў фінансавых служб: Реўістар інструментаў, фільтраванае аднаходжэнне, дэтэрміністычны шлюз інструментаў, автарызацыя на рэжыме намеру і стойкія парадукты дзеяння.
7 хв чытанняДва спосабы выклікання несправнасцей сервераў MCP і слой захаду для ўпэўнення ў ўтриманні іх.
Серверы MCP не функціонуючы через занадто шырокія токены і інструменты, якія не врачаюць задачы. Скапаваныя токены, пераконтроль аудыянсу, очышаныя памылкі і ліміты інструментаў ствараюць захоўны шар.
8 хв чытанняЗабезпечэння безпекі інструментаў MCP з падтрымкай запісу: семь роўней паza токенам.
Чаму токен MCP не дае права на запіс у нижчих рівнях, і які сім рівнів керування, розділення аутентифікаційних даних, затвердження точних запитоў та правила повторної спробы це робляць.
8 хв чытанняАбсалютна безпека MCP: калі агент AI атрымле ключы да вашых систем
Спрытваць засобы протакола контэксту моделі як можлівасці, а не канчатковыя пункты — аддзельна автентыкацыя ад автарызацыі, вылечыць памятныя агенты, мінімізаваць выход дадзеных засобаў, і прыймаць, што модэль є моцная і ненадзірваная.
12 хв чытанняАпранаванне слоўніку аутэнтыкацыі: ключы API, сесіі, JWT, OAuth2, OIDC, SSO
Дазвольце даклэ расумець, як ключы API, сесіі, JWT-ы, OAuth2, OpenID Connect і SSO адносуюцца адзін да другога, разгрупаваючы кожны з іх пад адной запыткай: хто выклікае, чым вони можаць займацца.
10 хв чытанняАнаіз шляху неудачы: Next.js, Remix і застарэлыя даны автарызаціі
Аналіз прыкладу, як баг з неактуальнымі правамі вплывае на выбор между Next.js і Remix, а таксама як ацэніць фреймворкі за ўмеласцю працаваць з мутаціямі, трымкайчамі дадзеных і можлівасцю адлагоджэння.
9 хв чытанняКонтроль даступу на адміністрацыю на адміністратыўных ролях у Express з JWT і двума мідлвэрамі
Дазвольце даклэ научыцца, як забезпечыць доступ на адміністрацыйскай пазе Express API за дапамою проміжнага програмнага забезпечэння для аутантыкацыі JWT у поўнасою з абаротным функцыяй authorize(), і калі трэба вярнуць код 401, а калі — 403.
4 хв чытанняЧаму Next.js Server Actions патрабуюць автарызацію ў кожным тэле функцыі
Аналіз прыклада захоплення кантролю над акаунтом паказвае, як неавтантыфікованыя Next.js Server Actions адкрываюць можлівасць выкарыстоўвання прывілейованых операцый, і дзе павінна знаходзіцца перацэнка прав, каб гэта запобiec.
4 хв чытання
Пра гэтыя артыкулы
Ацэнка за 24 гадзіны
Патрэбны такі стэк у аператарскім слоі? Дашліце брыф — ацэнка за 24 гадзіны.