Блог Logto
Откройте для себя Logto и изучите множество ресурсов по аутентификации, авторизации, управлению идентификацией, открытым стандартам (OAuth, OpenID Connect, SAML) и многому другому.
Учебник
- интерфейс
- собственный-интерфейс
- пользовательский-вход
- пользовательский
Создайте свой собственный интерфейс входа в Logto Cloud
Этот учебник проведет тебя через процесс создания и развертывания вашего собственного настраиваемого интерфейса входа в Logto Cloud.
Все посты
Читать далееТехнологии
- SAML
- SSO
- аутентификация
Руководство по безопасности SAML
Краткое справочное руководство по языку разметки утверждений безопасности (SAML) и его функциям безопасности. Поймите основные термины, советы по реализации и лучшие практики для обеспечения безопасности аутентификации и авторизации на основе SAML в корпоративных средах.
Читать далееТехнологии
- oidc
- oauth
- аутентификация
- авторизация
- jwt
Полное руководство по интеграции сервера OIDC в ваш проект
Узнайте лучшие практики интеграции сервера OIDC (OpenID Connect) в ваш проект и поймите, как компоненты взаимодействуют друг с другом на сцене.
Читать далееТехнологии
- chatgpt
- ai
- prompt
- i18n
Перевод длинного контекста JSON с помощью ChatGPT
Узнайте, как использовать последнюю модель ChatGPT и режим JSON для перевода JSON-объекта с длинным контекстом и потоковой передачей результата обратно в JSON.
Читать далееТехнологии
- oauth 2.0
- инспекция токена
- токен доступа
- токен обновления
- непрозрачный токен
Инспекция токена OAuth 2.0
Эта статья изучает инспекцию токена OAuth 2.0, метод, который позволяет защищенному ресурсу запрашивать сервер авторизации для получения метаданных токена, чтобы определить, является ли токен доступа или обновления действительным.
Читать далееТехнологии
- удаление if-else
- оптимизация кода
- чистый код
- ориентированное на интерфейсы
- условная логика
3 мощные техники кодирования для удаления запутанных условных операторов
Представлены три мощные техники кодирования для оптимизации и упрощения сложных условных структур, улучшения качества и поддерживаемости кода.
Читать далееТехнологии
- oidc
- oauth
- token-exchange
- openid
Понимание обмена токенами в OAuth/OIDC
Обмен токенами — это расширение OAuth, позволяющее доверенным клиентам получать новые токены без взаимодействия с пользователем, что полезно для имперсонификации, автоматизации, интеграции между системами и миграции токенов в различных сценариях.
Читать далееТехнологии
- Протокол HTTP
- Протокол WebSocket
- Веб-приложение
- TCP
- Клиент-серверная коммуникация
HTTP против WebSocket
Эта статья сравнивает протоколы HTTP и WebSocket, объясняя их ключевые различия, особенности и идеальные случаи использования. Она предоставляет разработчикам важные инсайты для выбора правильного протокола для своих веб-приложений, сопоставляя модель запроса-ответа HTTP с возможностями двусторонней реальной коммуникации WebSocket.
Читать далееТехнологии
- Анимация
- Моушн
- Пользовательский опыт
- React
Почему индикатор загрузки на GitHub выглядит хорошо и как его создать
Мы обсудим пользовательский опыт использования индикатора загрузки на GitHub и создадим аналогичный в React.
Читать далееТехнологии
- сообщение коммита
- стандартные коммиты
- git коммит
- commitlint
Стандартные коммиты не спасут ваши сообщения коммитов
Исследуем, почему простого следования стандартам коммитов недостаточно для написания хороших сообщений коммитов, и представляем ключевые стратегии мышления для улучшения вашего процесса разработки и естественного создания значимых коммитов.
Читать далееТехнологии
- oidc
- oauth
- jwt
- непрозрачный токен
Непрозрачный токен против JWT
Поймите различия между непрозрачными токенами и JWT, их применением и способом проверки в системах на основе OIDC.
Читать далееТехнологии
- социальные медиа
- Open Graph
- открытый стандарт
Как настроить метаданные Open Graph и Twitter card для вашего сайта
Метаданные Open Graph и Twitter (теперь X) card необходимы для обмена вашим сайтом в социальных сетях. Они помогут вам показать красивые превью вашего сайта и привлечь больше внимания.
Читать далееТехнологии
- jwt
- аутентификация
- безопасность
- OIDC
Когда следует использовать JWTs?
Всеобъемлющее руководство по преимуществам и недостаткам использования JWTs для аутентификации с акцентом на сервисы авторизации, такие как Logto.
Читать далееТехнологии
- remark
- mdx
- reading-time
- esm
Создание плагина remark для извлечения времени чтения MDX
Руководство по созданию плагина remark, чтобы данные о времени чтения были доступны при импорте файлов MDX как модулей ES.
Читать далееТехнологии
- css
- анимация
- бесконечная прокрутка
- карусель
Бесконечная анимация карусели с прокруткой на CSS
Создайте анимацию бесконечной прокрутки карусели с паузой при наведении, используя только CSS. JavaScript не требуется.
Читать далееТехнологии
- браузер
- url
- процесс
- служба доменных имен
- DNS
- IP-адрес
Как браузер обрабатывает ввод URL в адресной строке?
Когда мы открываем определенный URL в браузере, как браузер загружает и отображает содержимое? Мы показываем, что сделал браузер поочередно, в соответствии с последовательностью событий.
Читать далееТехнологии
- base64
- кодирование
Все, что нужно знать о Base64
Погрузитесь в мир кодирования Base64. Узнайте его историю, как он работает, когда его использовать и его ограничения. Это необходимое знание для каждого разработчика, который сталкивается с кодированием и передачей данных.
Читать далееТехнологии
- parcel
- vite
- js
- esbuild
- bundler
- monorepo
От Parcel к Vite: Краткая история миграции 100K LOC
Мы перенесли наши три фронтенд проекта с Parcel на Vite, и процесс прошел... гладко.
Читать далееТехнологии
- react
- lazy
- suspense
Используйте React.lazy уверенно: Безопасный способ загружать компоненты при быстрой итерации
React.lazy — это отличный способ загружать компоненты по запросу и улучшать производительность вашего приложения. Однако иногда это может привести к проблемам, таким как "ChunkLoadError" и "Loading chunk failed".
Читать далееТехнологии
- вебхук
- опрос
- api
Вебхуки против опроса
Эта статья сравнит вебхуки и опрос, проанализирует преимущества и недостатки каждого подхода и обсудит, когда лучше использовать тот или иной.
Читать далееТехнологии
- посмертный анализ
- облачный сервис
- инцидент
Посмертный анализ: неожиданная ошибка 500 возникла во время входа пользователя
Отчет о происшествии по поводу неожиданной ошибки 500, возвращенной службами аутентификации 18 июля 2024 года.