Blog Logto

Odkryj Logto i eksploruj mnóstwo zasobów dotyczących uwierzytelniania, autoryzacji, zarządzania tożsamością, otwartych standardów (OAuth, OpenID Connect, SAML) i innych.

Polecane posty

Cover

Dzienniki zmian

  • wydanie

Aktualizacje produktu Logto

Czas na nowe wydanie Logto! W tym miesiącu wprowadzamy nowy interfejs API Konta do bezpośredniego zarządzania użytkownikami, ulepszenia łącznika SSO Microsoft EntraID oraz ulepszone funkcje doświadczenia logowania.

Yijun
Yijun
Developer
Aktualizacje produktu Logto

Technologia

  • uwierzytelnianie
  • autoryzacja
  • oauth
  • openid-connect
  • oidc
  • aplikacja
  • api

Zabezpiecz aplikacje w chmurze za pomocą OAuth 2.0 i OpenID Connect

Zabezpiecz aplikacje w chmurze za pomocą OAuth 2.0 i OpenID Connect

Poradnik

  • własny-ui
  • przynies-swoj-wlasny-ui
  • własne-logowanie
  • uwierzytelniania

Przynieś swój własny interfejs logowania do Logto Cloud

Przynieś swój własny interfejs logowania do Logto Cloud

Wszystkie posty

  • Cover

    Technologia

    • saas
    • multi-tenancy
    • postgres
    • row-level security
    • rls
    • trigger function
    • multi-tenant architecture
    • single-tenant architecture

    Implementacja multi-tenancy z PostgreSQL: Naucz się przez prosty przykład z rzeczywistego świata

    Dowiedz się, jak wdrożyć architekturę multi-tenant z PostgreSQL Row-Level Security (RLS) i rolami bazy danych na przykładzie z rzeczywistego świata w celu izolacji danych między najemcami.

    Implementacja multi-tenancy z PostgreSQL: Naucz się przez prosty przykład z rzeczywistego świata
  • Cover

    Technologia

    • authz
    • authn
    • koncept

    Co to jest AuthZ (Autoryzacja)?

    Zbadaj definicję AuthZ, różnice między AuthN a AuthZ, jak działa AuthZ oraz najlepsze praktyki autoryzacyjne.

    Co to jest AuthZ (Autoryzacja)?
  • Cover

    Technologia

    • iam
    • oauth
    • openid-connect
    • saml
    • sso
    • jwt

    Zrozum IAM, OAuth, OpenID Connect, SAML, SSO i JWT w jednym artykule

    Świat zarządzania tożsamością i dostępem (IAM) może wydawać się przytłaczający i mylący. Ale nie martw się - ten artykuł przedstawi podstawy tych zagadnień, aby pomóc ci zobaczyć większy obraz i z pewnością poruszać się po tym złożonym obszarze.

    Zrozum IAM, OAuth, OpenID Connect, SAML, SSO i JWT w jednym artykule
  • Cover

    Technologia

    • ciasteczka
    • nextjs
    • bezserwerowy

    Jak naprawić błąd przekroczenia rozmiaru ciasteczka poprzez dzielenie ciasteczek

    Rozwiązanie dla błędu przekroczenia rozmiaru ciasteczka: podziel ciasteczko na kilka mniejszych i odbuduj je po stronie serwera. To rozwiązanie działa szczególnie dobrze na platformach bezserwerowych, nie wymagając dodatkowej infrastruktury.

    Jak naprawić błąd przekroczenia rozmiaru ciasteczka poprzez dzielenie ciasteczek
  • Cover

    Technologia

    • OIDC
    • SSO
    • uwierzytelnienie

    Zarządzanie sesjami OIDC

    Ten artykuł wyjaśnia, w jaki sposób sesje OIDC i status uwierzytelnienia użytkownika są zarządzane w kontekście interakcji między IdP a SP.

    Zarządzanie sesjami OIDC
  • Cover

    Technologia

    • logowanie bez hasła
    • hasło jednorazowe
    • otp
    • otp na podstawie czasu
    • otp na podstawie hash

    Jak działa hasło jednorazowe (OTP)?

    W tym artykule wprowadzimy dwa różne sposoby działania jednorazowego hasła: e-mail/telefon + kod weryfikacyjny oraz kod dynamiczny.

    Jak działa hasło jednorazowe (OTP)?
  • Cover

    Technologia

    • uwierzytelnianie
    • autoryzacja
    • oauth
    • openid-connect
    • oidc
    • aplikacja
    • api

    Zabezpiecz aplikacje w chmurze za pomocą OAuth 2.0 i OpenID Connect

    Kompletny przewodnik po zabezpieczaniu aplikacji w chmurze za pomocą OAuth 2.0 i OpenID Connect oraz jak zapewnić doskonałe doświadczenie użytkownika dzięki uwierzytelnianiu i autoryzacji.

    Zabezpiecz aplikacje w chmurze za pomocą OAuth 2.0 i OpenID Connect
  • Cover

    Technologia

    • SSO SAML

    IdP-initiowane SSO vs SP-initiowane SSO

    Dowiedz się więcej o różnicach między IdP-initiowanym SSO a SP-initiowanym SSO i dlaczego SP-initiowane SSO jest bardziej bezpieczne.

    IdP-initiowane SSO vs SP-initiowane SSO
  • Cover

    Technologia

    • atak CSRF
    • bezpieczeństwo sieciowe
    • cross-site request forgery
    • bezpieczeństwo ciasteczek
    • polityka tej samej domeny
    • zapobieganie CSRF
    • SameSite

    Zrozumienie CSRF w głębi

    Zapewnia dogłębną eksplorację ataków Cross-Site Request Forgery (CSRF), wyjaśniając ich mechanikę, demonstrując przykłady i szczegółowo opisując różne metody zapobiegania w celu zwiększenia bezpieczeństwa aplikacji internetowych.

    Zrozumienie CSRF w głębi
  • Cover

    Technologia

    • XML
    • HTML
    • SAML
    • przesyłanie danych

    Czym jest XML?

    XML to wszechstronny język znaczników do strukturyzowania i przesyłania danych. Charakteryzuje się konfigurowalnymi znacznikami, hierarchiczną strukturą i definicjami schematów. W przeciwieństwie do HTML, XML skupia się na reprezentacji danych, a nie na ich wyświetlaniu. Jest szeroko stosowany w różnych aplikacjach, w tym w konfiguracjach SSO, takich jak implementacja SAML Logto.

    Czym jest XML?
  • Cover

    Technologia

    • oidc
    • oauth
    • authentication
    • authorization
    • jwt

    Kompletny przewodnik integracji serwera OIDC z projektem

    Poznaj najlepsze praktyki integracji serwera OIDC (OpenID Connect) z projektem i dowiedz się, jak komponenty wchodzą ze sobą w interakcję na scenie.

    Kompletny przewodnik integracji serwera OIDC z projektem
  • Cover

    Technologia

    • SAML
    • SSO
    • uwierzytelnianie

    SAML arkusz oszukańczy dotyczący bezpieczeństwa

    Szybkie odniesienie do Security Assertion Markup Language (SAML) i jego funkcji bezpieczeństwa. Zrozum kluczowe terminy, wskazówki dotyczące wdrażania i najlepsze praktyki zabezpieczania uwierzytelniania i autoryzacji w oparciu o SAML w środowiskach korporacyjnych.

    SAML arkusz oszukańczy dotyczący bezpieczeństwa
  • Cover

    Technologia

    • oauth 2.0
    • introspekcja tokenu
    • token dostępu
    • token odświeżania
    • token nieprzejrzysty

    Introspekcja tokenu OAuth 2.0

    Ten artykuł bada introspekcję tokenu OAuth 2.0, metodę, która pozwala chronionemu zasobowi na zapytanie serwera autoryzacji o metadane tokenu, określając, czy token dostępu lub odświeżający jest ważny.

    Introspekcja tokenu OAuth 2.0
  • Cover

    Technologia

    • chatgpt
    • ai
    • prompt
    • i18n

    Tłumaczenie JSON-a z długim kontekstem za pomocą ChatGPT

    Dowiedz się, jak używać najnowszego modelu ChatGPT i trybu JSON do tłumaczenia obiektu JSON z długim kontekstem i strumieniowego przekazywania wyników z powrotem do JSON-a.

    Tłumaczenie JSON-a z długim kontekstem za pomocą ChatGPT
  • Cover

    Technologia

    • usuń if-else
    • optymalizacja kodu
    • czysty kod
    • zorientowane na interfejs
    • logika warunkowa

    3 potężne techniki kodowania w celu usunięcia niechlujnych warunków

    Przedstawia trzy potężne techniki kodowania w celu optymalizacji i uproszczenia złożonych struktur warunkowych, poprawiając jakość i utrzymywalność kodu.

    3 potężne techniki kodowania w celu usunięcia niechlujnych warunków
  • Cover

    Technologia

    • oidc
    • oauth
    • token-exchange
    • openid

    Zrozumienie wymiany tokenów w OAuth/OIDC

    Wymiana tokenów to rozszerzenie OAuth umożliwiające zaufanym klientom uzyskanie nowych tokenów bez interakcji użytkownika, co jest przydatne do naśladowania, automatyzacji, integracji między systemami i migracji tokenów w różnych scenariuszach.

    Zrozumienie wymiany tokenów w OAuth/OIDC
  • Cover

    Technologia

    • Protokół HTTP
    • Protokół WebSocket
    • Aplikacja internetowa
    • TCP
    • Komunikacja klient-serwer

    HTTP vs. WebSocket

    Ten artykuł porównuje protokoły HTTP i WebSocket, wyjaśniając ich kluczowe różnice, funkcje i idealne przypadki użycia. Dostarcza istotnych informacji dla deweloperów, aby wybrać właściwy protokół dla swoich aplikacji internetowych, kontrastując model żądanie-odpowiedź HTTP ze zdolnościami komunikacyjnymi w czasie rzeczywistym WebSocket.

    HTTP vs. WebSocket
  • Cover

    Technologia

    • animacja
    • ruch
    • doświadczenie użytkownika
    • react

    Dlaczego pasek postępu ładowania w GitHubie wygląda dobrze i jak go zbudować

    Omówimy doświadczenie użytkownika z paskiem postępu ładowania w GitHubie i zbudujemy podobny w React.

    Dlaczego pasek postępu ładowania w GitHubie wygląda dobrze i jak go zbudować
  • Cover

    Technologia

    • wiadomość commit
    • konwencjonalne commity
    • git commit
    • commitlint

    Konwencjonalne komity nie uratują twoich wiadomości commit

    Analizuje, dlaczego samo przestrzeganie konwencji commitów nie wystarcza do pisania dobrych wiadomości commit, i wprowadza kluczowe strategie myślenia, które poprawią twój proces rozwoju i naturalnie stworzą znaczące commity.

    Konwencjonalne komity nie uratują twoich wiadomości commit
  • Cover

    Technologia

    • oidc
    • oauth
    • jwt
    • token nieprzezroczysty

    Token nieprzezroczysty vs JWT

    Zrozum różnice między tokenami nieprzezroczystymi a JWT, ich zastosowania oraz jak są weryfikowane w systemach opartych na OIDC.

    Token nieprzezroczysty vs JWT