Артыкулы для тых, хто
выводзіць стэк у прод
Матэрыялы пра React, Node.js, TypeScript і AI. Перакладзены тэкст паказваецца, калі ён ёсць. Калі не — вы бачыце англійскі тэкст і пазнаку пра гэта.
Тэг: authorization
MCP і OAuth2: хто дазволіў дзеянне агента на вашым MCP-серверы?
OAuth2 пакрывае толькі частку аўтарызацыі агентаў у Model Context Protocol. Як спалучаюцца OIDC, скоупы, правілы супраць «заблытанага намесніка», GNAP і capabilities.
12 хв чытанняБяспечнае выяўленне інструментаў для карпаратыўных AI-агентаў: рэестр, шлюз і палітыкі
Архітэктура для агентаў фінансавых паслуг: рэестр інструментаў, фільтраванае выяўленне, дэтэрмінаваны шлюз інструментаў, аўтарызацыя на ўзроўні намеру і надзейныя пабочныя эфекты.
7 хв чытанняДва спосабы, якімі ламаюцца MCP-серверы, і ахоўны ўзровень супраць іх
MCP-серверы падводзяць праз занадта шырокія токены і інструменты, сляпыя да задачы. Абмежаваныя токены, праверка аўдыторыі, ачышчаныя памылкі і ліміты інструментаў складаюць ахоўны ўзровень.
8 хв чытанняАбарона MCP-інструментаў з правам запісу: сем узроўняў за межамі токена
Чаму токен MCP не дае права на запіс у знешнія сістэмы і якія сем узроўняў кантролю, раздзяленне ўліковых даных, пацвярджэнне дакладнага запыту і правілы паўтораў гэта забяспечваюць.
8 хв чытанняАбсалютна безпека MCP: калі агент AI атрымле ключы да вашых сістэм
Спрытваць засобы протакола кантэксту мадэлі як можлівасці, а не канчатковыя пункты — аддзельна автэнтыкацыя ад автарызацыі, вылечыць памятныя агенты, мінімізаваць выход дадзеных засобаў, і прыймаць, што модэль ёсць моцная і ненадзірваная.
12 хв чытанняАпранаванне слоўніку аўтэнтыфікацыі: ключы API, сесіі, JWT, OAuth2, OIDC, SSO
Дазвольце даклэ расумець, як ключы API, сесіі, JWT-ы, OAuth2, OpenID Connect і SSO адносуюцца адзін да другога, разгрупаваючы кожны з іх пад адной запыткай: хто выклікае, чым яны можаць займацца.
10 хв чытанняАнаіз шляху неудачы: Next.js, Remix і застарэлыя даны автарызаціі
Аналіз прыкладу, як баг з неактуальнымі правамі вплывае на выбор между Next.js і Remix, а таксама як ацэніць фрэймворкі за ўмеласцю працаваць з мутаціямі, трымкайчамі дадзеных і можлівасцю адлагоджэння.
9 хв чытанняКонтроль даступу на адміністрацыю на адміністратыўных ролях у Express з JWT і двума мідлвэрамі
Дазвольце даклэ научыцца, як забезпечыць доступ на адміністрацыйскай пазе Express API за дапамою проміжнага програмнага забезпечэння для аутантыкацыі JWT у поўнасою з абаротным функцыяй authorize(), і калі трэба вярнуць код 401, а калі — 403.
4 хв чытанняЧаму Next.js Server Actions патрабуюць автарызацію ў кожным тэле функцыі
Аналіз прыклада захоплення кантролю над акаунтом паказвае, як неавтантыфікованыя Next.js Server Actions адкрываюць можлівасць выкарыстоўвання прывілейованых операцый, і дзе павінна знаходзіцца перацэнка прав, каб гэта запобiec.
4 хв чытання
Пра гэтыя артыкулы
Ацэнка за 24 гадзіны
Патрэбны такі стэк у аператарскім слоі? Дашліце брыф — ацэнка за 24 гадзіны.