مدونة Logto

اكتشف Logto واستكشف الكثير من الموارد حول المصادقة، التفويض، إدارة الهوية، المعايير المفتوحة (OAuth، OpenID Connect، SAML)، والمزيد.

المنشورات المميزة

Cover

سجلات التغيير

  • إصدار

تحديثات منتج Logto

حان الوقت لإصدار جديد من Logto! يجلب هذا التحديث سياسات مخصصة لطلب MFA، وتخفيف قيود URI لإعادة التوجيه لدعم أفضل للتطبيقات في العالم الحقيقي، وموصلات اجتماعية و SMS جديدة ساهمت بها مجتمعنا.

Yijun
Yijun
Developer
تحديثات منتج Logto

تقنية

  • المصادقة
  • الترخيص
  • أو أوث
  • ربط الهوية المفتوح
  • أويدك
  • التطبيق
  • واجهة برمجة التطبيقات

تطبيقات سحابية آمنة باستخدام OAuth 2.0 وOpenID Connect

تطبيقات سحابية آمنة باستخدام OAuth 2.0 وOpenID Connect

دروس

    إحضار واجهة تسجيل الدخول الخاصة بك إلى Logto Cloud

    إحضار واجهة تسجيل الدخول الخاصة بك إلى Logto Cloud

    جميع المنشورات

    • Cover

      تقنية

      • 401
      • 403
      • رمز حالة http
      • التفويض
      • التوثيق

      رمز حالة HTTP 401 أو 403؟ كيف تختلف أخطاء المصادقة والتفويض

      يشير 401 غير مصرح إلى أن العميل غير مُصادق عليه، ويتطلب تقديم بيانات اعتماد صالحة. أما 403 ممنوع فيُشير إلى أن العميل مُصادق عليه ولكنه يفتقر إلى الصلاحيات اللازمة للوصول إلى المورد.

      رمز حالة HTTP 401 أو 403؟ كيف تختلف أخطاء المصادقة والتفويض
    • Cover

      تقنية

      • OTP
      • TOTP
      • MFA
      • HOTP
      • كلمة مرور لمرة واحدة

      ما هو كلمة المرور لمرة واحدة (OTP)؟

      ما هو OTP؟ ما الفرق بين OTP و TOTP؟ كيف يعمل OTP؟ هذه المقالة توضح المفاهيم الأساسية لـ OTP ولماذا يفضل أكثر من كلمات المرور الثابتة.

      ما هو كلمة المرور لمرة واحدة (OTP)؟
    • Cover

      تقنية

      • SSO
      • IdP
      • SAML
      • Enterprise SSO
      • OIDC

      SSO مقابل SAML، مشروح للجميع

      غالبًا ما يتم استخدام SSO و SAML بطريقة غامضة ويمكن تفسيرها بطرق مختلفة. في هذه المقالة، سنوضح هذه المفاهيم، نشرح كيف ترتبط ببعضها البعض، ونقدم أمثلة حقيقية لتسهيل فهمها.

      SSO مقابل SAML، مشروح للجميع
    • Cover

      تقنية

      • الأمان
      • التشفير
      • jws
      • غير متماثل
      • ec
      • rsa
      • المفتاح العام
      • المفتاح الخاص
      • الرمز
      • توقيع jwt

      نظرة عامة على خوارزميات توقيع JWT

      استكشاف خوارزميات توقيع JSON Web Token (JWT) التي تغطي اثنتين من أساليب التشفير غير المتماثل الأكثر شيوعًا: RSA و EC. تعلم عن إيجابيات وسلبيات كل خوارزمية وكيفية استخدام لوجتو لها لحماية رموز JWT الخاصة بك.

      نظرة عامة على خوارزميات توقيع JWT
    • Cover

      تقنية

      • jwt
      • المصادقة
      • الجلسة
      • الرمز
      • إلغاء jwt

      JWT مقابل المصادقة القائمة على الجلسة

      تعرف على الفروقات بين المصادقة القائمة على الجلسة و JWT. استكشف المفاضلات، المزايا، وحالات الاستخدام لاختيار نظام المصادقة المناسب لتطبيقاتك.

      JWT مقابل المصادقة القائمة على الجلسة
    • Cover

      تقنية

      • oidc
      • openid connect
      • oauth
      • المصادقة
      • التفويض

      ما هو OIDC: من الحاجة إليه إلى كيفية عمله

      تعرف على ما هو OIDC، لماذا نحتاج إليه، وكيف يعمل. اكتشف كيف يقوم OIDC بتوسيع OAuth 2.0 لأغراض المصادقة، وفهم مكوناته الأساسية بما في ذلك رموز الهوية والنطاقات ونقطة نهاية معلومات المستخدم.

      ما هو OIDC: من الحاجة إليه إلى كيفية عمله
    • Cover

      تقنية

      • OIDC
      • SAML
      • SSO
      • المصادقة
      • تفويض

      SAML مقابل OIDC

      SAML و OIDC هما البروتوكولان الأكثر شهرة للمصادقة المستخدمة في صناعة SSO. ستقارن هذه المقالة بين SAML و OIDC من حيث البنية والحالات العملية الخاصة بهما.

      SAML مقابل OIDC
    • Cover

      تقنية

      • mfa
      • 2fa
      • totp
      • nodejs
      • الأمان
      • المصادقة
      • تطبيق المصادقة
      • otplib

      كيفية تنفيذ المصادقة ذات العاملين (2FA) في Node.js باستخدام تطبيقات المصادقة

      تعلم كيفية تنفيذ المصادقة ذات العاملين (2FA) في Node.js باستخدام تطبيقات المصادقة، TOTP، ومكتبة otplib. يغطي هذا الدليل خطوة بخطوة كل شيء بدءًا من توليد رموز QR وصولاً إلى التحقق من رموز المصادقة.

      كيفية تنفيذ المصادقة ذات العاملين (2FA) في Node.js باستخدام تطبيقات المصادقة
    • Cover

      تقنية

      • تصريح العميل
      • نوع تصريح العميل
      • توليد تصريح العميل
      • oidc
      • oauth

      ما هو تصريح العميل في مصادقة العميل في OAuth 2.0؟

      يقدم ما هو تصريح العميل ويوفر دليلًا مفصلًا حول كيفية إنشاء تصريح عميل في OAuth 2.0. كما يقارن بشكل موجز بين تصريح العميل والطريقة التقليدية لرقم تعريف العميل والسر من العميل، مقدمًا رؤى حول كيفية اختيار الأسلوب الأنسب للمصادقة.

      ما هو تصريح العميل في مصادقة العميل في OAuth 2.0؟
    • Cover

      تقنية

      • saas
      • تعدد المستأجرين
      • postgres
      • أمان مستوى الصف
      • rls
      • وظيفة الزناد
      • بنية تعدد المستأجرين
      • بنية المستأجر الواحد

      تنفيذ تعدد المستأجرين مع PostgreSQL: تعلم من خلال مثال بسيط في العالم الحقيقي

      تعلم كيفية تنفيذ بنية تعدد المستأجرين مع PostgreSQL أمان مستوى الصف (RLS) وأدوار قاعدة البيانات من خلال مثال في العالم الحقيقي لضمان عزل البيانات الآمن بين المستأجرين.

      تنفيذ تعدد المستأجرين مع PostgreSQL: تعلم من خلال مثال بسيط في العالم الحقيقي
    • Cover

      تقنية

      • authz
      • authn
      • concept

      ما هو AuthZ (التفويض)؟

      استكشاف تعريف AuthZ، وAuthN مقابل AuthZ، وكيفية عمل AuthZ، وأفضل الممارسات للتفويض.

      ما هو AuthZ (التفويض)؟
    • Cover

      تقنية

      • iam
      • oauth
      • openid-connect
      • saml
      • sso
      • jwt

      افهم IAM وOAuth وOpenID Connect وSAML وSSO وJWT في مقال واحد

      يمكن أن يبدو عالم إدارة الهوية والوصول (IAM) معقدًا ومربكًا. لكن لا تقلق - هذا المقال سيبسط لك الأساسيات ليساعدك في رؤية الصورة الكبيرة والتنقل في هذا المجال المعقد بثقة.

      افهم IAM وOAuth وOpenID Connect وSAML وSSO وJWT في مقال واحد
    • Cover

      تقنية

      • كوكي
      • nextjs
      • خالي من الخادم

      كيفية إصلاح خطأ تجاوز حجم الكوكيز عن طريق تقسيم الكوكيز

      حل لمشكلة تجاوز حجم الكوكيز: تقسيم الكوكي إلى عدة كوكيز أصغر وإعادة بنائها على الجانب الخادم. يعمل هذا الحل بشكل جيد خصوصًا للمنصات الخالية من الخوادم دون الحاجة إلى بنية تحتية إضافية.

      كيفية إصلاح خطأ تجاوز حجم الكوكيز عن طريق تقسيم الكوكيز
    • Cover

      تقنية

      • OIDC
      • SSO
      • التوثيق

      تنفيذ تسجيل الخروج وإدارة الجلسة من OIDC: دليل كامل

      استكشف التوثيق وإدارة الجلسة في OIDC بعمق. تعلم كيفية تنفيذ خروج OIDC المبادر من العميل و IdP والخروج عبر القناة الخلفية لتحقيق معالجة أمنة للجلسة.

      تنفيذ تسجيل الخروج وإدارة الجلسة من OIDC: دليل كامل
    • Cover

      تقنية

      • بدون كلمة مرور
      • كلمة مرور لمرة واحدة
      • OTP
      • TOTP
      • HOTP

      كيف تعمل كلمة المرور لمرة واحدة (OTP)؟

      في هذه المقالة، سوف نقدم طريقتين مختلفتين لكلمة المرور لمرة واحدة: البريد الإلكتروني/الهاتف + رمز التحقق والرمز الديناميكي.

      كيف تعمل كلمة المرور لمرة واحدة (OTP)؟
    • Cover

      تقنية

      • المصادقة
      • الترخيص
      • أو أوث
      • ربط الهوية المفتوح
      • أويدك
      • التطبيق
      • واجهة برمجة التطبيقات

      تطبيقات سحابية آمنة باستخدام OAuth 2.0 وOpenID Connect

      دليل كامل لتأمين تطبيقاتك السحابية باستخدام OAuth 2.0 وOpenID Connect وكيفية تقديم تجربة مستخدم رائعة مع المصادقة والتفويض.

      تطبيقات سحابية آمنة باستخدام OAuth 2.0 وOpenID Connect
    • Cover

      تقنية

      • SSO SAML

      SSO الذي بدأه IdP مقابل SSO الذي بدأه SP

      تعرف على المزيد حول الاختلافات بين SSO الذي بدأه IdP و SSO الذي بدأه SP ولماذا يعتبر SSO الذي بدأه SP أكثر أمانًا.

      SSO الذي بدأه IdP مقابل SSO الذي بدأه SP
    • Cover

      تقنية

      • هجوم csrf
      • أمان الويب
      • تزوير طلبات المواقع المختلفة
      • أمان الكوكيز
      • سياسة نفس الأصل
      • منع csrf
      • SameSite

      فهم CSRF بعمق

      يوفر استكشافًا معمقًا لهجمات تزوير طلبات المواقع المختلفة (CSRF)، بشرح آلياتها، وتوضيح أمثلة، والتفصيل في طرق الوقاية المختلفة لتعزيز أمان تطبيقات الويب.

      فهم CSRF بعمق
    • Cover

      تقنية

      • XML
      • HTML
      • SAML
      • نقل البيانات

      ما هو XML؟

      XML هي لغة ترميز متعددة الاستخدامات لتنسيق ونقل البيانات. تتميز بعلامات قابلة للتخصيص، وهيكل هرمي، وتعريفات مخططات. على عكس HTML، يركز XML على تمثيل البيانات بدلاً من العرض. يُستخدم على نطاق واسع في التطبيقات المختلفة، بما في ذلك تكوينات SSO مثل تنفيذات Logto لـ SAML.

      ما هو XML؟
    • Cover

      تقنية

      • oidc
      • oauth
      • مصادقة
      • تفويض
      • jwt

      الدليل الكامل لتكامل خادم OIDC في مشروعك

      تعلم أفضل الممارسات لتكامل خادم OIDC (ربط الهوية) في مشروعك وفهم كيفية تفاعل المكونات مع بعضها البعض على الساحة.

      الدليل الكامل لتكامل خادم OIDC في مشروعك