Артыкулы для тых, хто
выводзіць стэк у прод
Арыгінальныя матэрыялы пра React, Node.js, TypeScript і AI — з той жа практыкі, што і наша аператарскае ПЗ. Тэкст артыкулаў па-англійску.
Тэг: authorization
Абсалютна безпека MCP: калі агент AI атрымле ключы да вашых систем
Спрытваць засобы протакола контэксту моделі як можлівасці, а не канчатковыя пункты — аддзельна автентыкацыя ад автарызацыі, вылечыць памятныя агенты, мінімізаваць выход дадзеных засобаў, і прыймаць, што модэль є моцная і ненадзірваная.
2709 слоўЧытацьАпранаванне слоўніку аутэнтыкацыі: ключы API, сесіі, JWT, OAuth2, OIDC, SSO
Дазвольце даклэ расумець, як ключы API, сесіі, JWT-ы, OAuth2, OpenID Connect і SSO адносуюцца адзін да другога, разгрупаваючы кожны з іх пад адной запыткай: хто выклікае, чым вони можаць займацца.
2323 слоўЧытацьАнаіз шляху неудачы: Next.js, Remix і застарэлыя даны автарызаціі
Аналіз прыкладу, як баг з неактуальнымі правамі вплывае на выбор между Next.js і Remix, а таксама як ацэніць фреймворкі за ўмеласцю працаваць з мутаціямі, трымкайчамі дадзеных і можлівасцю адлагоджэння.
2058 слоўЧытацьКонтроль даступу на адміністрацыю на адміністратыўных ролях у Express з JWT і двума мідлвэрамі
Дазвольце даклэ научыцца, як забезпечыць доступ на адміністрацыйскай пазе Express API за дапамою проміжнага програмнага забезпечэння для аутантыкацыі JWT у поўнасою з абаротным функцыяй authorize(), і калі трэба вярнуць код 401, а калі — 403.
1024 слоўЧытацьЧаму Next.js Server Actions патрабуюць автарызацію ў кожным тэле функцыі
Аналіз прыклада захоплення кантролю над акаунтом паказвае, як неавтантыфікованыя Next.js Server Actions адкрываюць можлівасць выкарыстоўвання прывілейованых операцый, і дзе павінна знаходзіцца перацэнка прав, каб гэта запобiec.
994 слоўЧытацьАутентыкацыя проты разрэшэння: дзе кожна з іх палягае ў вашам коде
Дазвольце даклэ научыцца, як аутентыкацыя і автарызацыя разлічаюцца па способе рэалізацыі, кодах стану HTTP і архітэктуре системы, каб запобiec частым проблемам з безпекай.
1335 слоўЧытаць
Пра гэтыя артыкулы
Ацэнка за 24 гадзіны
Патрэбны такі стэк у аператарскім слоі? Дашліце брыф — ацэнка за 24 гадзіны.