Artikel für Leute, die
den Stack ausliefern
Beiträge zu React, Node.js, TypeScript und AI. Ein übersetzter Text wird gezeigt, wenn er existiert. Sonst sehen Sie den englischen Text und einen Hinweis.
Tag: API Security
Serverseitige Eingabenvalidierung in Express mit express-validator Chains
Erfahren Sie, warum Express-APIs die Eingaben auf dem Server validieren müssen, wie express-validator-Ketten Fehler für validationResult erfassen und wie man eine Produktionsroute strukturiert.
10 Min. LesezeitRollenbasierte Zugriffskontrolle in Express mit JWT und zwei Middleware-Komponenten
Erfahren Sie, wie Sie rollenbasierten Zugriff in einer Express-API durch die Kombination eines JWT-Authentifizierungs-Middlewares mit einem wiederverwendbaren authorize()-Guard durchsetzen können, sowie wann Sie auf 401 statt auf 403 antworten sollten.
4 Min. LesezeitAPI-Sicherheit: JWT und OAuth, Validierung, Rate Limiting, Überwachung
Praktische Umsetzung der API-Sicherheit: JWT- und OAuth-Authentifizierung, Autorisierung, Verschlüsselung, Eingabenvalidierung, Rate Limiting sowie Protokollierung zur Erkennung von Angriffen.
22 Min. LesezeitAuthentifizierung versus Autorisierung: Wo jede im Code ihren Platz hat
Authentifizierung beweist, wer Sie sind, Autorisierung entscheidet, was Sie tun können. Wo jede in Middleware gehört, 401 gegenüber 403, sowie die Fehler durch Verwechslung beider.
6 Min. Lesezeitreq-guard-lite: Ein minimalistischer Rate-Limiter für Express, der TypeScript in den Vordergrund stellt
req-guard-lite ist ein mittleres Werkzeug zur Rate Limiting für Express, das auf TypeScript basiert und keinerlei Abhängigkeiten hat: standardmäßig im Arbeitsspeicher, mit Redis bei Skalierung sowie mit benutzerdefinierten Schlüsselgeneratoren.
6 Min. Lesezeit
Über diese Artikel
Angebot in 24 Stunden
Denselben Stack in einer Operator-Schicht? Brief schicken — Angebot in 24 Stunden.