Статьи для тех, кто
выводит стек в прод
Материалы о React, Node.js, TypeScript и AI. Переведённый текст показывается, если он есть. Если нет — вы видите английский текст и пометку об этом.
Тег: API Security
Проверка входных данных с серверной стороны в Express с использованием цепочек express-validator
Узнайте, почему API Express должны проверять входные данные на сервере, как цепочки express-validator записывают ошибки для использования в validationResult, и как структурировать маршрут для производственной среды.
10 мин чтенияКонтроль доступа на основе ролей в Express с JWT и двумя промежуточными модулями
Узнайте, как реализовать доступ на основе ролей в API Express путем сочетания промежуточного компонента аутентификации JWT с повторно используемым фильтром authorize(), а также когда следует возвращать коды 401 и 403.
4 мин чтенияБезопасность API: JWT и OAuth, проверка данных, ограничение частоты запросов, мониторинг.
Практическое реализование безопасности API: аутентификация и авторизация с использованием JWT и OAuth, шифрование, проверка входных данных, ограничение частоты запросов и ведение журналов для выявления атак.
22 мин чтенияАутентификация против авторизации: где каждая из них должна находиться в вашем коде
Аутентификация подтверждает, кто вы, а авторизация определяет, что вы можете делать. Где каждая из них находится в промежуточном слое, 401 против 403, и ошибки, возникающие при их путанице.
6 мин чтенияreq-guard-lite: Минималистичный лимитер запросов на основе TypeScript для Express
req-guard-lite — это промежуточный модуль для ограничения скорости запросов для Express, основанный на TypeScript и не требующий дополнительных зависимостей: по умолчанию работает в памяти, при масштабировании использует Redis, имеет возможность настройки генераторов ключей.
6 мин чтения
О этих статьях
Оценка за 24 часа
Нужен такой же стек в операторском слое? Пришлите бриф — оценка за 24 часа.