Статті для тих, хто
виводить стек у прод
Матеріали про React, Node.js, TypeScript і AI. Перекладений текст показується, якщо він є. Якщо ні — ви бачите англійський текст і примітку про це.
Тег: API Security
Перевірка вхідних даних з боку сервера в Express за допомогою express-validator Chains
Дізнайтеся, чому API Express мають перевіряти вхідні дані на сервері, як ланцюги express-validator записують помилки для validationResult та як структурувати маршрути для продакшну.
10 хв читанняКонтроль доступу за ролями в Express з JWT та двома мідлвейрами
Дізнайтеся, як забезпечити доступ на основі ролей у API Express, поєднавши проміжок автентифікації JWT із багаторазово використовуваним захисником authorize(), а також коли слід повертати коди 401 та 403.
4 хв читанняБезпека API: JWT та OAuth, перевірка даних, обмеження частоти запитів, моніторинг.
Забезпечення безпеки API на практиці: автентифікація та авторизація за допомогою JWT та OAuth, шифрування, перевірка вхідних даних, обмеження частоти запитів та облік подій для виявлення атак.
22 хв читанняАутентифікація проти авторизації: де кожна з них має бути у вашому коді
Аутентифікація підтверджує, хто ви є, авторизація визначає, що ви можете робити. Де кожна з них знаходиться в мідлвейрі, 401 проти 403, та проблеми, що виникають від їхнього плутання.
6 хв читанняreq-guard-lite: Мінімальний лімітер швидкості на основі TypeScript для Express
req-guard-lite — це проміжок обмеження швидкості для Express, заснований на TypeScript, без жодних залежностей: за замовчуванням використовує пам’ять, Redis при масштабуванні, а також дозволяє створювати власні генератори ключів.
6 хв читання
Про ці статті
Оцінка за 24 години
Потрібен такий стек в операторському шарі? Надішліть бриф — оцінка за 24 години.