Публикации с тегом Oauth
Тихое похищение OAuth-токенов: разбор атаки на цепочку поставок Salesloft Drift +7
Жизненный цикл токена API: от выпуска до отзыва +17
Почему после ребрендинга я оставил старое имя Docker Compose — иначе поднялась бы пустая база +1
Украли access‑token. Что дальше: три слоя защиты в своём OpenID‑провайдере +5
Чек‑лист безопасности Яндекс 360: через API проверяются 10 пунктов из 18, настраиваются 5. Пересчитайте за мной
WS‑Trust поверх OAuth: третий транспорт OpenID‑сервера, для контура, который живёт на SOAP +4
Apple меняет домен Private Relay: почему Sign in with Apple нельзя строить вокруг email +4
У OpenID-сервера появился второй транспорт: gRPC рядом с HTTP, на тех же маршрутах +4
Как мы прогоняли свой OpenID-сервер через официальный conformance-suite и что он в нас нашёл +6
Законный вход в Telegram через РФ сервисы на примере личного проекта -15
Законный вход в Telegram через РФ сервисы на примере проекта: «Моя АнтиСоцсеть»
Подключил 18 провайдеров входа и понял, что стандарт OAuth не соблюдает почти никто +6
Переписал CRest от Битрикса с нуля: гонки токенов, даунтаймы и мультипортальность, которых нет в стоке +1
Почему кнопка «Войти через VK» заняла три дня. Кейс +3
