Social Media Ideas for Авторизация Пользователя

Пользователь придумал пароль из 100 символов. От 28 из них ваша проверка не зависит

Тикет пришёл от разработчика, который писал импорт учёток из старой системы. Формулировка была такая: «кажется, у нас ломается верификация, но ломается она в плюс — подходят пароли...

От Root CA до User Authorization в nginx+apache. Часть 4. Свой web-УЦ: выпуск из браузера, роли и аудит

Четвёртая часть цикла про свой удостоверяющий центр. В первой мы развернули Root CA и три промежуточных центра, во второй научились отзывать сертификаты и подняли OCSP-responder, в...

Как мы проектировали идеальный пользовательский опыт для OTP-поля

Почему ввод кода из смс раздражает, хотя занимает всего несколько секунд? Казалось бы, OTP-поле — простой элемент интерфейса, но именно на этом этапе пользователи часто сталкиваютс...

Что просить у пользователя и как это хранить, доступ который можно забрать

Я делаю сервис, который разворачивает проекты юзеров на их серверах. Разбираю на своём примере три вещи, которые нужны любому, кто просит доступ к секретам пользователя. Что просит...

Как убрать логин из UI‑тестов на Java без лишних секунд и флака

Когда 180 тестов каждый раз проходят форму входа, авторизация начинает съедать десятки минут и ломаться на рейт‑лимитах, SSO и редиректах. Разберём рабочую схему: получить токен по...

Чек‑лист внедрения аутентификации Manticore в продакшн

В проде подход «включил и готово» почти никогда не работает. Для автономного узла техническая последовательность короткая: включить auth, перезапустить Manticore, создать администр...

Spring Security: дополнение к JWT токенам

Всех приветствую!Данная статья будет посвящена довольно важным вещам, таким как: refreshtoken, метод-уровневой безопасности и примеру реализации правила "свой/чужой профиль" Читать...

Почему кнопка «Войти через VK» заняла три дня. Кейс

На первый взгляд, Social Login — одна из самых простых функций современного веб-приложения.Добавить кнопку «Войти через VK». Добавить кнопку «Войти через Яндекс». OAuth 2.0 давно с...

Авито внедрил возможность подтверждения подлинности профиля для подростков от 14 лет через Госуслуги и добавил возможнос...

Spring Security: работа с JWT токенами

Всем привет! Данная статья посвящена регистрации и аутентификации с помощью JWT что помогает нам избавиться от тяжёлых сессий и куки и быть более крутыми и современными разработчик...

Anthropic разлогинивает пользователей Claude и удаляет карты из-за кражи сессий

Anthropic принудительно разлогинивает пользователей Claude и удаляет их банковские карты из-за кражи сессий. Об этом сообщает BleepingComputer. Компания завершила активные сеансы в...

Step‑Up Authentication vs 2FA: зачем нужен второй фактор внутри активной сессии

Двухфакторная аутентификация давно стала стандартом защиты корпоративных систем. Но для работы с персональными данными и другими критичными операциями проверки только при входе в с...

Владельцев сайтов оштрафуют за вход через Google или Gmail? Разбираем новые правила и алгоритм действий

В июле 2026 г. вступил в силу Федеральный закон от 26 июня 2026 года №199-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях». Им устанавлив...

Почти половина россиян готовы идентифицировать личность для использования электронного кошелька — ради страховки

Треть россиян пользуются электронными кошельками, а 48% владельцев неидентифицированных кошельков готовы пройти идентификацию ради страхования средств, сообщили в финансовом маркет...

Не приходит код подтверждения для входа в VK. Что делать?

Запросили вход в VK, а SMS с кодом так и нет. Разбираем, куда он на самом деле упал и как подтвердить авторизацию в социальной сети.

Как авторизоваться на обновленном eGov.kz: пошаговая инструкция

В Казахстане недавно запустили обновленную версию портала Электронного правительства eGov.kz. Казахстанцам рассказали, как им войти в личный кабинет на портале, сообщает Lada.kz.

Микромагия: Flask+psutil = self‑service

Всем привет, меня зовут Евгений Тихонов я работаю в Банке Уралсиб, в дирекции по сопровождению комплаенс-систем, факторинга и электронных продаж. Я хочу рассказать вам о простом ке...