Refresh прошёл, сессия сломалась: разбираем ротацию токенов
Публикации с тегом jwt
Passkeys в продакшне: как мы выкинули пароли и внедрили Face ID за 3 дня. FastAPI + Next.js, полный код +5
- Проектирование API
- Программирование
- Клиентская оптимизация
- Информационная безопасность
- Веб-разработка
У нас есть MCP дома +7
Жизненный цикл токена API: от выпуска до отзыва +17
Почему после ребрендинга я оставил старое имя Docker Compose — иначе поднялась бы пустая база +1
В JWT кладут отдел, роль и почту сотрудника, считая, что токен зашифрован. Он не зашифрован +6
Access‑token в переменной, refresh — в HttpOnly‑cookie: безопасная авторизация на Go + Vue 3 +8
Архитектура под замену: чему нас научил переход с OIDC на Kerberos +10
OAuth‑сервер, который не хранит пользователей +6
Жизненный цикл API-токенов: От генерации до компрометации +6
Тёмная сторона Go: разбор живых уязвимостей с продакшена и инструменты против них +1
ID, token, UUID и slug: в чём разница и почему их нельзя мешать +29
Пишем движок для блога на Rust +6
Логин через Telegram по-новому: разбираем OIDC-флоу oauth.telegram.org и собираем его на Python +6
