Artikel für Leute, die
den Stack ausliefern
Beiträge zu React, Node.js, TypeScript und AI. Ein übersetzter Text wird gezeigt, wenn er existiert. Sonst sehen Sie den englischen Text und einen Hinweis.
Tag: Authentication
Ist Ihre API bereit für KI-Agenten? Eine praktische MCP-Bereitschafts-Überprülliste
Ist Ihre API bereit für KI-Agenten? Eine MCP-Bereitschafts-Überprülliste: Dokumentation, Schemata, Authentifizierung, welche Endpunkte freigegeben werden sollen, Beschreibungen, Testing und Versionierung.
12 Min. LesezeitWas der stateless Core und die Managed Auth von MCP für Integrationsteams bedeuten
Die Governance der Linux Foundation, der stateless HTTP-Transport sowie die von Identitätsanbietern verwaltete Autorisierung machen MCP für Unternehmensintegrationen geeignet. Hier sind die Änderungen.
7 Min. LesezeitPlaywright MCP-Profilen: Warum der Anmeldezustand bestehen bleibt oder verschwindet
Erklärung zu den Playwright MCP-Profilen: Wie die persistenten, isolierten und Erweiterungsmodi Cookies sowie den Anmeldezustand behandeln, wie man erkennt, welcher Modus aktiv ist, sowie Sicherheitshinweise.
5 Min. LesezeitErklärung zu Keycloak-Refresh-Tokens und Sitzungszeitlimits
Warum Keycloak-Refresh-Anfragen 400 zurückgeben, wie sich Idle- und Max-Session-Timeouts unterscheiden, und wie man Refresh-Tokens mit rotationssicherer Speicherung in JavaScript verwendet.
7 Min. LesezeitKartierung des Authentifizierungs-Wortschatzes: API-Schlüssel, Sessions, JWT, OAuth2, OIDC, SSO
Erfahren Sie, wie API-Schlüssel, Sessions, JWTs, OAuth2, OpenID Connect und SSO zusammenpassen, indem Sie jedes Element unter einer einzigen Frage einordnen: Wer ruft an – oder was können sie tun?
10 Min. LesezeitJWT einer React-App aus localStorage in HttpOnly-Cookies verschieben
Erfahren Sie, warum localStorage-JWTs anfällig für jedes XSS sind, wie HttpOnly-Cookies mit SameSite-Einstellung, regelmäßiger Erneuerung sowie ein BFF das Risiko verringern und welche Fallstricke in React-Apps weiterhin bestehen.
9 Min. LesezeitAxios Interceptor als HTTP-Middleware: Ein mentales Modell für React-Apps
Verstehen, wie Axios-Request- und Response-Interceptors als Middleware funktionieren, was in jedem von ihnen enthalten sein sollte, sowie wie sie die Auth-Header und die Handhabung von 401-Fehlern in React zentralisieren.
6 Min. LesezeitEntwirren eines Angular AuthService: Gateway, Store, Facade und Ports
Teilen Sie den überdimensionierten Angular AuthService in ein Gateway, einen Signal-Store, einen Storage-Port und eine Fassade auf, inklusive Token-Aufruf bei erster Nutzung, einem scoped Interceptor sowie testbaren Guards.
17 Min. LesezeitBlockieren von nicht zugestellten Registrierungs-E-Mails mithilfe eines Supabase Auth Hooks und DNS
Verwenden Sie einen vor dem Benutzer erstellten Supabase-Hook sowie MX-, A- und AAAA-Lookups, um Anmeldungen abzulehnen, deren E-Mail-Domain gemäß den Regeln von RFC 5321 keine E-Mails empfangen kann.
7 Min. Lesezeit
Über diese Artikel
Angebot in 24 Stunden
Denselben Stack in einer Operator-Schicht? Brief schicken — Angebot in 24 Stunden.