Blog Logto

Descubra o Logto e explore inúmeros recursos sobre autenticação, autorização, gerenciamento de identidade, padrões abertos (OAuth, OpenID Connect, SAML) e muito mais.

Publicações em destaque

Cover

Registros de alterações

  • lançamento

Atualizações de produto do Logto

É hora de um novo lançamento do Logto! Este mês, estamos introduzindo a nova API de Conta para gerenciamento direto de usuários, melhorias no conector SSO do Microsoft EntraID e recursos aprimorados de experiência de login.

Yijun
Yijun
Developer
Atualizações de produto do Logto

Tecnologia

  • authentication
  • authorization
  • oauth
  • openid-connect
  • oidc
  • application
  • api

Proteja aplicativos baseados em nuvem com OAuth 2.0 e OpenID Connect

Proteja aplicativos baseados em nuvem com OAuth 2.0 e OpenID Connect

Tutorial

  • ui-personalizada
  • traga-sua-propria-ui
  • login-personalizado
  • autenticacao

Traga sua própria interface de login para o Logto Cloud

Traga sua própria interface de login para o Logto Cloud

Todas as publicações

  • Cover

    Tecnologia

    • segurança
    • criptografia
    • jwt
    • assimétrico
    • ec
    • rsa
    • chave pública
    • chave privada
    • token
    • assinatura

    Introdução aos algoritmos de assinatura EC e RSA em JWT

    Aprenda o essencial sobre criptografia assimétrica e compreenda os prós e contras dos dois populares algoritmos de chave de assinatura JWT - EC e RSA.

    Introdução aos algoritmos de assinatura EC e RSA em JWT
  • Cover

    Produto

    • token
    • oidc
    • token de atualização
    • rotação
    • segurança

    Entendendo a rotação de token de atualização

    Vamos nos aprofundar e falar sobre por que a rotação de token de atualização é uma maneira eficaz de proteger a segurança de seus tokens de atualização.

    Entendendo a rotação de token de atualização
  • Cover

    Tecnologia

    • jwt
    • autenticação
    • sessão
    • token
    • revogação jwt

    JWT vs Autenticação por Sessão

    Aprenda as diferenças entre autenticação baseada em sessão e JWT. Explore compensações, vantagens e casos de uso para escolher o esquema de autenticação adequado para seus aplicativos.

    JWT vs Autenticação por Sessão
  • Cover

    Produto

    • atualização-de-preço

    Atualização do plano Logto: Otimizando cotas de tokens para proteger o Logto contra abusos e garantir confiabilidade

    As mudanças nos tokens afetarão apenas usuários do plano Gratuito e novos usuários do plano Pro.

    Atualização do plano Logto: Otimizando cotas de tokens para proteger o Logto contra abusos e garantir confiabilidade
  • Cover

    Tecnologia

    • oidc
    • openid connect
    • oauth
    • autenticação
    • autorização

    O que é OIDC: Por que precisamos dele e como ele funciona

    Aprenda o que é OIDC, por que é necessário e como funciona. Descubra como o OIDC estende o OAuth 2.0 para autenticação, entenda seus componentes principais, incluindo Tokens de ID, escopos e endpoint de informações do usuário.

    O que é OIDC: Por que precisamos dele e como ele funciona
  • Cover

    Produto

    • token
    • oidc
    • refresh token
    • access token
    • ID token

    Entendendo tokens de acesso, tokens de atualização e tokens de ID no protocolo OpenID Connect (OIDC)

    O Protocolo OpenID Connect (OIDC) emergiu como um padrão amplamente adotado para gerenciamento de identidade. Mas você realmente entende os papéis e atributos desses tokens?

    Entendendo tokens de acesso, tokens de atualização e tokens de ID no protocolo OpenID Connect (OIDC)
  • Cover

    Tutorial

    • redirect uri
    • callback
    • authorization code
    • code flow
    • oidc
    • pkce

    Compreendendo o Redirect URI e o Fluxo de Código de Autorização no OpenID Connect (OIDC)

    Vamos dar uma olhada mais de perto no redirect URI, pois ele é um componente crítico de segurança no processo de autenticação OIDC.

    Compreendendo o Redirect URI e o Fluxo de Código de Autorização no OpenID Connect (OIDC)
  • Cover

    Tecnologia

    • OIDC
    • SAML
    • SSO
    • authentication
    • authorization

    SAML vs OIDC

    SAML e OIDC são os dois protocolos de autenticação mais populares usados na indústria de SSO. Este artigo comparará SAML e OIDC em termos de sua arquitetura e casos de uso.

    SAML vs OIDC
  • Cover

    Produto

    • preço
    • alternativas ao auth0
    • auth0

    Explicando a mais recente precificação do Auth0 para 2024 e as melhores alternativas ao Auth0

    O Auth0 atualizou seus preços duas vezes em um ano. Este artigo fornece uma visão geral e detalha os principais pontos. Ele aborda o que é o Auth0, um resumo de seus preços e as melhores alternativas ao Auth0.

    Explicando a mais recente precificação do Auth0 para 2024 e as melhores alternativas ao Auth0
  • Cover

    Tecnologia

    • afirmação de cliente
    • tipo de afirmação de cliente
    • gerar afirmação de cliente
    • oidc
    • oauth

    O que é a afirmação do cliente na autenticação de cliente OAuth 2.0?

    Introduce o que é uma afirmação de cliente e fornece um guia detalhado sobre como gerar uma afirmação de cliente no OAuth 2.0. Também compara brevemente a afirmação de cliente com o método tradicional de ID de cliente e segredo de cliente, oferecendo insights sobre como escolher a abordagem de autenticação mais adequada.

    O que é a afirmação do cliente na autenticação de cliente OAuth 2.0?
  • Cover

    Tecnologia

    • mfa
    • 2fa
    • totp
    • nodejs
    • segurança
    • autenticação
    • aplicativo autenticador
    • otplib

    Como implementar autenticação de dois fatores (2FA) em Node.js com aplicativos autenticadores

    Aprenda a implementar autenticação de dois fatores (2FA) em Node.js usando aplicativos autenticadores, TOTP e a biblioteca otplib. Este guia passo a passo cobre tudo, desde a geração de códigos QR até a verificação de códigos de autenticação.

    Como implementar autenticação de dois fatores (2FA) em Node.js com aplicativos autenticadores
  • Cover

    Produto

    • aplicativo autenticador
    • 2FA
    • MFA
    • TOTP
    • Google Authenticator
    • Microsoft Authenticator

    O que é um aplicativo autenticador

    Saiba o que é um aplicativo autenticador e como ele protege suas contas. Inclui uma explicação detalhada de como funciona e um guia passo a passo para usar um aplicativo autenticador.

    O que é um aplicativo autenticador
  • Cover

    Produto

    • Bots de OTP
    • MFA
    • Autenticação
    • Segurança
    • Sem senha

    Bots de OTP: O que são e como prevenir ataques

    Aprenda o que são bots de OTP, como eles exploram senhas de uso único com casos reais e estratégias para proteger seu negócio dessas ameaças cibernéticas. Este guia oferece dicas práticas para profissionais em desenvolvimento de produtos e gestão empresarial.

    Bots de OTP: O que são e como prevenir ataques
  • Cover

    Tecnologia

    • saas
    • multi-tenancy
    • postgres
    • segurança em nível de linha
    • rls
    • função de gatilho
    • arquitetura multi-tenant
    • arquitetura single-tenant

    Implementação de multi-tenant com PostgreSQL: Aprenda por meio de um exemplo simples do mundo real

    Aprenda como implementar uma arquitetura multi-tenant com a Segurança em Nível de Linha (RLS) do PostgreSQL e funções de banco de dados por meio de um exemplo do mundo real para isolamento seguro de dados entre locatários.

    Implementação de multi-tenant com PostgreSQL: Aprenda por meio de um exemplo simples do mundo real
  • Cover

    Tecnologia

    • authz
    • authn
    • conceito

    O que é AuthZ (Autorização)?

    Explore a definição de AuthZ, AuthN vs AuthZ, como o AuthZ funciona e as melhores práticas de autorização.

    O que é AuthZ (Autorização)?
  • Cover

    Tecnologia

    • iam
    • oauth
    • openid-connect
    • saml
    • sso
    • jwt

    Compreenda IAM, OAuth, OpenID Connect, SAML, SSO e JWT em um único artigo

    O mundo de gerenciamento de identidade e acesso (IAM) pode parecer avassalador e confuso. Mas não se preocupe - este artigo irá simplificar os conceitos básicos para ajudá-lo a ver o panorama geral e navegar neste campo complexo com confiança.

    Compreenda IAM, OAuth, OpenID Connect, SAML, SSO e JWT em um único artigo
  • Cover

    Registros de alterações

    • lançamento

    Atualizações de produto do Logto

    É hora de um novo lançamento do Logto! Este mês, estamos introduzindo a nova API de Conta para gerenciamento direto de usuários, melhorias no conector SSO do Microsoft EntraID e recursos aprimorados de experiência de login.

    Atualizações de produto do Logto
  • Cover

    Tecnologia

    • cookie
    • nextjs
    • serverless

    Como corrigir o erro de tamanho do cookie excedido dividindo cookies

    Uma solução para o erro de tamanho de cookie excedido: divida o cookie em múltiplos cookies menores e reconstrua-os no lado do servidor. Esta solução funciona especialmente bem para plataformas serverless sem exigir infraestrutura adicional.

    Como corrigir o erro de tamanho do cookie excedido dividindo cookies
  • Cover

    Tecnologia

    • OIDC
    • SSO
    • autenticação

    Gestão de sessão OIDC

    Este artigo explica como as sessões OIDC e o status de autenticação do usuário são geridos no contexto das interações entre o IdP e o SP.

    Gestão de sessão OIDC
  • Cover

    Tutorial

    • autenticação
    • tutorial
    • cadastro
    • webhook

    Como configurar inscrição somente por convite no Logto

    Inscrição somente por convite é um caso de uso comum. Aumenta a exclusividade e a segurança, enquanto potencialmente melhora o engajamento e a retenção de produtos em estágio inicial.

    Como configurar inscrição somente por convite no Logto