Авторизация

В этой статье мы рассмотрим, как построить собственного OIDC-провайдера, который будет делегировать аутентификацию другому OIDC-провайдеру и реализовывать собственную базу данных авторизации для управления ролями в приложении Angular + Java EE. Введение OpenID Connect…

36

Создание централизованной системы безопасности путем разработки хорошо нормализованной базы данных. Назначение ролей пользователям, предоставление доступа к приложениям и их функциям для упрощения управления привилегиями. В современном цифровом мире безопасность данных…

2 631

Правильный способ защитить API с использованием фиксированного хэша в качестве авторизации и отправки его в заголовке HTTP вызова как "Authorization":"[хэш]". Необходимо знать, противоречит ли это стандарту HTTP 1.0. При разработке API защита и безопасность данных…

68

В этой статье мы расскажем о том, как обеспечить безопасность вашего REST API путем реализации пользовательской аутентификации. Мы покажем, как создать учетную запись пользователя, сгенерировать и сохранить уникальный токен для каждого пользователя, и использовать этот…

254

Делегирование авторизации по нескольким API в многопользовательской системе. Аутентификация пользователей с использованием OpenID Connect. Предотвращение узкого места производительности и отделение сервера OpenID Connect от проекта. В мире современных веб-приложений…

478

Я постараюсь объяснить все, что могу, но для наиболее близкого контекста, который я могу придумать, представьте, что я создаю аналитическую платформу, которая позволяет платным пользователям регистрироваться, размещать скрипт отслеживания на своем веб-сайте и…

98

Я прочитал этот пример:https://auth0.com/blog/securing-grpc-microservices-dotnet-core/. В этом примере объясняется, как реализовать авторизацию в gRPC сервисе. В нем говорится, что клиент запрашивает токен, который позволяет клиенту вызвать сервис. Для этого необходимо…

50

Я пишу веб-приложение, которое обслуживает пользователей с разными ролями и разрешениями. Одна из функций моего приложения требует вызова API к защищенной конечной точке. Если у пользователя нет правильных разрешений, конечная точка отвечает 403 Forbidden. В моем…

302

Мне нужно реализовать RBAC в проекте, над которым я работаю, и я довольно новичок в этой концепции. Я пытаюсь понять, как лучше всего ее реализовать. Наиболее распространенным подходом кажется создание ролей и разрешений и связывание их вместе через код, я изучил…

245