Статьи для тех, кто
выводит стек в прод
Материалы о React, Node.js, TypeScript и AI. Переведённый текст показывается, если он есть. Если нет — вы видите английский текст и пометку об этом.
Тег: JWT
Картирование словаря авторизации: API-ключи, сессии, JWT, OAuth2, OIDC, SSO
Узнайте, как API-ключи, сессии, JWT, OAuth2, OpenID Connect и SSO взаимосвязаны, рассмотрев каждый из них через один вопрос: кто осуществляет запрос и что он может делать.
10 мин чтенияПеренос JWT приложения React из localStorage в HttpOnly-куки
Узнайте, почему JWT в localStorage уязвимы к любому типу XSS, как HttpOnly-куки с параметрами SameSite, ротация и BFF снижают риски, и какие проблемы остаются в приложениях на React.
9 мин чтенияКонтроль доступа на основе ролей в Express с JWT и двумя промежуточными модулями
Узнайте, как реализовать доступ на основе ролей в API Express путем сочетания промежуточного компонента аутентификации JWT с повторно используемым фильтром authorize(), а также когда следует возвращать коды 401 и 403.
4 мин чтенияОбновление токенов Express и Axios, отслеживание запросов по отдельности
Создайте процесс доступа и обновления JWT с использованием бэкенда Express и клиента Axios, затем проследите, как ошибка 401 превращается в единое обновление и прозрачную попытку повтора.
8 мин чтенияРуководство по MovieVault: API списка для просмотра с использованием Express 5, Prisma 7 и JWT
MovieVault — задание на полный цикл разработки с временными ограничениями: API для списка фильмов в режиме ожидания на базе Express 5, Prisma 7 и JWT, с примечаниями по проверкам прав собственности, каскадным реакциям и обработке ошибок.
14 мин чтенияСоздание готовой к использованию системы аутентификации JWT для API на Node.js
Как хешировать пароли, выдавать краткосрочные JWT, добавлять токены обновления и механизмы отзыва, разделять авторизацию и аутентификацию, противостоять атакам типа brute force и проверять корректную ошибку авторизации.
13 мин чтенияБезопасность API: JWT и OAuth, проверка данных, ограничение частоты запросов, мониторинг.
Практическое реализование безопасности API: аутентификация и авторизация с использованием JWT и OAuth, шифрование, проверка входных данных, ограничение частоты запросов и ведение журналов для выявления атак.
22 мин чтенияКогда авторизация JWT становится состоянийной: аргументы в пользу сессий на стороне сервера в Node
Блок-листы и хранилища обновлений всё равно делают аутентификацию с использованием JWT состоянийной. Сессии в Express на базе Postgres в Node.js проще в использовании, и JWT здесь по-прежнему хорошо подходят.
7 мин чтенияПочему системы Concurrent 401 выходят пользователей из аккаунтов и как исправить проблему обновления при одновременном использовании
Как параллельные запросы и обновление токенов могут привести к неожиданному выходу из аккаунта, и как единое обещание обновления в интерцепторе Axios предотвращает это.
6 мин чтения
О этих статьях
Оценка за 24 часа
Нужен такой же стек в операторском слое? Пришлите бриф — оценка за 24 часа.