https://courses.digitable.life/tags/%D0%B0%D1%83%D1%82%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D1%8F/ Recent content in Аутентификация on Digitable courses Hugo ru-RU Sat, 01 Aug 2026 00:12:59 +0300 https://courses.digitable.life/post/security/07-jwt-and-tokens/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/security/07-jwt-and-tokens/ Как устроен JWT изнутри, какие проверки обязательны при верификации, почему stateless-токен плохо отзывается, как делать ротацию ключей и refresh-токенов — и в каких системах обычная серверная сессия честнее и безопаснее. https://courses.digitable.life/post/security/06-oauth-and-oidc/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/security/06-oauth-and-oidc/ Как устроено делегирование доступа и вход через провайдера: роли и токены, authorization code с PKCE, почему остальные потоки признаны небезопасными, и разбор двенадцати ошибок внедрения — от нестрогого сравнения redirect_uri до access-токена, принятого за удостоверение личности, с кодом починки и тестами. https://courses.digitable.life/post/security/05-authentication/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/security/05-authentication/ Как устроен вход в систему изнутри: почему пароли хешируют памятеёмкими функциями, как не сломать сессию, что реально даёт второй фактор и почему восстановление доступа — самый частый чёрный ход. https://courses.digitable.life/post/mobile/10-security/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/mobile/10-security/ Почему мобильное приложение — это код на устройстве противника: модель угроз, Keychain и Keystore по классам доступности, биометрия, которая действительно что-то доказывает, честная цена сертификатного пиннинга, реверс-инжиниринг и аттестация — с кодом на Swift, Kotlin, Dart и TypeScript. https://courses.digitable.life/post/computer-science/16-security-basics/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/computer-science/16-security-basics/ Почему безопасность — это не последний слой поверх готовой системы, а свойство, которое должно держаться на всех слоях сразу: модель угроз и триада CIA, три кита криптографии (хеши, симметрия, асимметрия), как из них собирается HTTPS, чем аутентификация отличается от авторизации и где все эти абстракции честно протекают.