Artikel für Leute, die
den Stack ausliefern
Beiträge zu React, Node.js, TypeScript und AI. Ein übersetzter Text wird gezeigt, wenn er existiert. Sonst sehen Sie den englischen Text und einen Hinweis.
Tag: JWT
Kartierung des Authentifizierungs-Wortschatzes: API-Schlüssel, Sessions, JWT, OAuth2, OIDC, SSO
Erfahren Sie, wie API-Schlüssel, Sessions, JWTs, OAuth2, OpenID Connect und SSO zusammenpassen, indem Sie jedes Element unter einer einzigen Frage einordnen: Wer ruft an – oder was können sie tun?
10 Min. LesezeitJWT einer React-App aus localStorage in HttpOnly-Cookies verschieben
Erfahren Sie, warum localStorage-JWTs anfällig für jedes XSS sind, wie HttpOnly-Cookies mit SameSite-Einstellung, regelmäßiger Erneuerung sowie ein BFF das Risiko verringern und welche Fallstricke in React-Apps weiterhin bestehen.
9 Min. LesezeitRollenbasierte Zugriffskontrolle in Express mit JWT und zwei Middleware-Komponenten
Erfahren Sie, wie Sie rollenbasierten Zugriff in einer Express-API durch die Kombination eines JWT-Authentifizierungs-Middlewares mit einem wiederverwendbaren authorize()-Guard durchsetzen können, sowie wann Sie auf 401 statt auf 403 antworten sollten.
4 Min. LesezeitToken-Aufladung für Express und Axios, nachgeordnete Anfragen nacheinander verfolgen
Erstellen Sie einen JWT-Zugriffs- und Erneuerungsfluss mit einem Express-Backend und einem Axios-Klienten, und verfolgen Sie anschließend, wie ein 401-Fehler in einen gemeinsamen Erneuerungsprozess sowie einen transparenten Neversuch umgewandelt wird.
8 Min. LesezeitMovieVault Walkthrough: Eine Watchlist-API mit Express 5, Prisma 7 und JWT
MovieVault – eine zeitbasierte Full-Stack-Übung: Eine Watchlist-API mit Express 5, Prisma 7 und JWT, inklusive Anmerkungen zu Eigentumsprüfungen, Kaskaden und Fehlerbehandlung.
14 Min. LesezeitErstellung einer für die Produktion bereiten JWT-Autentifizierung in Node.js-APIs
Wie man Passwörter hasht, kurzlebige JWTs ausstellt, Refresh-Tokens hinzufügt sowie deren Revokation ermöglicht, Autorisierung von Berechtigungen trennt, Angriffe durch Brute Force abwehrt und überprüft, ob die Authentifizierung ordnungsgemäß fehlschlägt.
13 Min. LesezeitAPI-Sicherheit: JWT und OAuth, Validierung, Rate Limiting, Überwachung
Praktische Umsetzung der API-Sicherheit: JWT- und OAuth-Authentifizierung, Autorisierung, Verschlüsselung, Eingabenvalidierung, Rate Limiting sowie Protokollierung zur Erkennung von Angriffen.
22 Min. LesezeitWenn JWT-Authentifizierung zustandsbehaftet wird: Ein Argument für Server-seitige Sessions in Node
Blocklisten und Cache-Strukturen machen die JWT-Authentifizierung ohnehin zustandsbehaftet. Express-Sessions in Node.js mit Postgres-Unterstützung sind einfacher und eignen sich weiterhin gut für JWTs.
7 Min. LesezeitWarum Concurrent 401s Benutzer ausloggen und die Lösung durch ein einmaliges Aktualisieren
Wie parallele Anfragen und die Rotation von Refresh-Tokens zu unerwarteten Abmeldungen führen können und wie eine gemeinsame Refresh-Promise in einem Axios-Interceptor dies verhindert.
6 Min. Lesezeit
Über diese Artikel
Angebot in 24 Stunden
Denselben Stack in einer Operator-Schicht? Brief schicken — Angebot in 24 Stunden.