Artykuły dla tych, którzy
wdrażają stack
Materiały o React, Node.js, TypeScript i AI. Przetłumaczony tekst jest pokazany, gdy istnieje. Jeśli nie, widać tekst angielski i dopisek o tym.
Tag: API Security
Walidacja danych wejściowych po stronie serwera w Express za pomocą łańcuchów express-validator
Dowiedz się, dlaczego API Express muszą weryfikować dane wejściowe na serwerze, jak łańcuchy express-validator rejestrują błędy dla validationResult oraz jak skonstruować trasę produkcyjną.
10 min czytaniaKontrola dostępu oparta na rolach w Express z JWT i dwoma middleware’ami
Dowiedz się, jak wdrożyć dostęp oparty na rolach w API Express poprzez połączenie middleware do autoryzacji JWT z wielokrotnie używalną funkcją obronną authorize(), oraz kiedy należy zwrócić błąd 401, a kiedy 403.
4 min czytaniaBezpieczeństwo API: JWT i OAuth, weryfikacja danych, ograniczanie szybkości żądań, monitorowanie
Zastosowanie zasad bezpieczeństwa API w praktyce: autoryzacja i uwierzytelnianie za pomocą JWT i OAuth, szyfrowanie, weryfikacja danych wejściowych, ograniczanie szybkości żądań oraz rejestracja działań w celu wykrywania ataków.
22 min czytaniaAutoryzacja a upoważnianie: gdzie każde z nich znajduje się w twoim kodzie
Autoryzacja potwierdza, kim jesteś, a upoważnienie decyduje o tym, co możesz robić. Gdzie każda z nich znajduje się w middleware, 401 kontra 403, oraz błędy wynikające z ich pomieszania.
6 min czytaniareq-guard-lite: Minimalny ograniczacz szybkości działania oparty na TypeScript dla Expressa
req-guard-lite to middleware do ograniczania szybkości żądań typu rate limiting dla Express, oparty na TypeScript i nie wymagający żadnych zależności: domyślnie działa w pamięci, a przy skalowaniu wykorzystuje Redis, posiada także możliwość tworzenia własnych generatorów kluczy.
6 min czytania
O tych artykułach
Wycena w 24 h
Potrzebujesz tego stacka w warstwie operatorskiej? Wyślij brief — wycena w 24 h.