Статья
Основы безопасности: угрозы, шифрование, аутентификация
Почему безопасность — это не последний слой поверх готовой системы, а свойство, которое должно держаться на всех слоях сразу: модель угроз и триада CIA, три кита …
База знаний
Тема: аутентификация
7 материалов в этой теме.
Материалы
7 на странице
Статья
Когнитивная доступность: понятный язык, память, время и вход в систему
Самый массовый и хуже всего стандартизованный пласт доступности: пять когнитивных ресурсов интерфейса, понятный язык и его метрики, предсказуемость и консистентная …
Статья
Безопасность мобильного: хранение секретов, биометрия, пиннинг, реверс
Почему мобильное приложение — это код на устройстве противника: модель угроз, Keychain и Keystore по классам доступности, биометрия, которая действительно что-то …
Статья
Аутентификация: пароли, хеширование, сессии, MFA, восстановление доступа
Как устроен вход в систему изнутри: почему пароли хешируют памятеёмкими функциями, как не сломать сессию, что реально даёт второй фактор и почему восстановление доступа — …
Статья
OAuth 2.0 и OpenID Connect: потоки, PKCE, типичные ошибки внедрения
Как устроено делегирование доступа и вход через провайдера: роли и токены, authorization code с PKCE, почему остальные потоки признаны небезопасными, и разбор двенадцати …
Статья
JWT и токены: устройство, подпись, срок жизни, отзыв и когда JWT не нужен
Как устроен JWT изнутри, какие проверки обязательны при верификации, почему stateless-токен плохо отзывается, как делать ротацию ключей и refresh-токенов — и в каких …
Статья
ASP.NET Core изнутри: конвейер middleware, маршрутизация, связывание и доступ
Что происходит с HTTP-запросом между сокетом и вашим кодом: Kestrel, конвейер middleware, endpoint routing, модельное связывание и валидация, аутентификация, авторизация …
По этому запросу ничего не найдено.