Аутентификация и авторизация в веб-приложениях
Рет қаралды 21,923
Күн бұрын🔥Промокод на скидку 15% на все курсы ITVDN - 4KZfaq
Материалы вебинара - itvdn.com/ru/webinars/descrip...
Аутентификация и авторизация являются неотъемлемой частью современных веб-приложений. В рамках вебинара рассмотрим основные подходы и принципы безопасной аутентификации и авторизации.
План вебинара:
Понятие аутентификации и авторизации
Виды аутентификации
Парольная аутентификация
Авторизация
JWT
OAuth 2.0 и OpenID Connect
@ITVDN 2 жыл бұрын
🔥Промокод на скидку 15% на все курсы ITVDN - 4KZfaq Видеокурсы по Frontend - bit.do/fRKN3 Идет набор на обучение по специальности Frontend - bit.do/fRKN6 Присоединяйтесь к ITVDN в Telegram - t.me/itvdn1
@user-ni7ge7ne7s 2 жыл бұрын
Супер крутая лекция. Всё подробно рассказано, всё понятно. Спасибо огромное
@alekseykosyanenko5996 9 ай бұрын
Спасибо, очень качественная лекция. Давно хотелось разобраться в способах авторизации и аутентификации
@sithdarthrevan 7 ай бұрын
Спасибо, замечательная лекция
@svyatoslavartemov3153 Жыл бұрын
спасибо Вам огромное, очень емко и понятно👍👍👍
@wardxela 2 жыл бұрын
Благодарю, очень полезный материал
@almazyakhin7246 2 жыл бұрын
Спасибо за лекцию 🔥
@vitalikrasotski6669 Жыл бұрын
Спасибо за шикарный материал
@user-fq4pc7fm2z Жыл бұрын
Спасибо за урок!
@authpro_msk Жыл бұрын
Вячеслав, спасибо большое
@pavelkotenev6773 11 ай бұрын
Автор спасибо!
@ReezonBeatbox Жыл бұрын
Про bcrypt хотелось бы добавить. Алгоритм сложный для вычисления не только для злоумышленника, но и для сервера. Если у вас регистрируется/входит по 1к пользователей в секунду, то на стороне сервера происходят абсолютно такие же действия, как будто бы злоумышленник перебирал пароли на своём железе
@user-im7sg2ki1l 9 ай бұрын
13:20 На самом деле нет уверенности в том что если вам прислали пароль в открытом виде, что то он так и хранится. Он вполне может хранится и в зашифрованном виде, но перед отправкой специально для вас расшифровываться по определенному алгоритму.
@user-tb3mm6dl3z Ай бұрын
Смотреть можно сразу с 3:55
@iliaastafev5029 8 ай бұрын
24:30 - ахахах, корп среда... Клаудфларя именно так и делает.
@andrewkotov3234 Жыл бұрын
Токен это ж вроде способ авторизации, а не аутентификации.
@proletarian 2 жыл бұрын
Почему же если пароль прислали на почту так значит они его хранят в открытом виде, они могли генерировать его, отправить вам а в бд хеш сохранить. Если они не прислали именно ваш пароль)
@valentinlicov3076 2 жыл бұрын
Когда в первый раз пришёл пароль, это одно. Автор же говорит о восстановлении пароля.
@Dmitrii4 2 жыл бұрын
Лично встречал сайты, которые при восстановлении пароля, присылают твой старый пароль на почту.
@proletarian 2 жыл бұрын
@@Dmitrii4 страшные люди
@IgorNikolaev91 2 жыл бұрын
Думаю, что в таких случаях пароли всё равно хранятся в зашифрованном виде, используя какие-нибудь симметричные алгоритмы шифрования (с помощью ключа шифруют и дешифруют).
@user-yk5gz8kc3e 28 күн бұрын
21:30 ето получается если я получу доступ до бд. Возьму пароль которий захочу роздекодить (заголовок + соль + хеш) то я могу через заголовок и соль прогнать библиотеку и получить исходний хеш? (Тоисть узнать пароль)
@user-yk5gz8kc3e 28 күн бұрын
33:10 мой вопрос =)
Уголок сельского джависта
Рет қаралды 8 М.
Odesa Frontend Community
Рет қаралды 9 М.
Ulbi TV
Рет қаралды 564 М.