#access_token — Public Fediverse posts

JWT авторизация в FastAPI: от теории до работающего кода

При разработке современных веб-приложений и API вопрос безопасности и аутентификации пользователей встаёт одним из первых. Как сделать так, чтобы пользователь мог войти один раз и получать доступ к защищённым ресурсам без постоянного ввода пароля? Как организовать систему, которая легко масштабируется и не требует хранения состояния сессии на сервере? В этой статье я разберу подход, основанный на JWT (JSON Web Tokens), и покажу, как реализовать полноценную авторизацию в FastAPI — одном из самых быстрых и современных фреймворков для Python. Мы пройдём путь от архитектуры приложения до готового кода, который можно использовать в реальных проектах.

https://habr.com/ru/articles/1015148/

#FastAPI #авторизация #аутентификация #Python #токены #API #бэкенд #разработка #JSON_Web_Token #access_token

Разработчики всё ещё путают JWT, JWKS, OAuth2 и OpenID Connect — разбираем на примерах. Часть 2

Мы продолжаем наше погружение в мир аутентификации и будем разбирать всё на простых примерах с практикой на Go. В первой части статьи мы разобрали, как устроен JWT, зачем нам refresh и access токены и почему в распределенных системах нам необходимо использовать асимметричные алгоритмы подписи. Теперь пришло время двигаться дальше и познакомиться с тем, что стоит поверх JWT: JWKS, OAuth 2.0, OIDC.

https://habr.com/ru/companies/ozontech/articles/987012/

#OIDC #sso #oauth2 #oauth20 #go #jwt #access_token #access_токен

Токены доступа и API Gateway: как обеспечить безопасность запросов

Распределенные системы (aka микросервисы) набрали популярность и применяются все шире в современных реалиях. Сервисов становится больше, привычные задачи для них решаются сложнее, усложнились и вопросы аутентификации и контроля доступа. В статье рассмотрим различные подходы использования API Gateway как части более общего API security-решения в контексте его работы с токенами доступа, выделяя преимущества, недостатки и связанные с ними вопросы безопасности. Также разберем, почему нужно ограничивать область действия access token и может ли API Gateway помочь и в данном вопросе. Статья написана на основе материала, с которым выступал на PHDays 2025 и CodeFest 15 .

https://habr.com/ru/articles/872918/

#аутентификация #распределенные_системы #authentication #identity_propagation #distributed_systems #токен_доступа #access_token #oauth_20 #api_gateway #access_control

Токены доступа и API Gateway: как обеспечить безопасность запросов

Распределенные системы (aka микросервисы) набрали популярность и применяются все шире в современных реалиях. Сервисов становится больше, привычные задачи для них решаются сложнее, усложнились и вопросы аутентификации и контроля доступа. В статье рассмотрим различные подходы использования API Gateway как части более общего API security-решения в контексте его работы с токенами доступа, выделяя преимущества, недостатки и связанные с ними вопросы безопасности. Также разберем, почему нужно ограничивать область действия access token и может ли API Gateway помочь и в данном вопросе. Статья написана на основе материала, с которым выступал на PHDays 2025 и CodeFest 15 .

https://habr.com/ru/articles/872918/

#аутентификация #распределенные_системы #authentication #identity_propagation #distributed_systems #токен_доступа #access_token #oauth_20 #api_gateway #access_control

Токены доступа и API Gateway: как обеспечить безопасность запросов

Распределенные системы (aka микросервисы) набрали популярность и применяются все шире в современных реалиях. Сервисов становится больше, привычные задачи для них решаются сложнее, усложнились и вопросы аутентификации и контроля доступа. В статье рассмотрим различные подходы использования API Gateway как части более общего API security-решения в контексте его работы с токенами доступа, выделяя преимущества, недостатки и связанные с ними вопросы безопасности. Также разберем, почему нужно ограничивать область действия access token и может ли API Gateway помочь и в данном вопросе. Статья написана на основе материала, с которым выступал на PHDays 2025 и CodeFest 15 .

https://habr.com/ru/articles/872918/

#аутентификация #распределенные_системы #authentication #identity_propagation #distributed_systems #токен_доступа #access_token #oauth_20 #api_gateway #access_control

Токены доступа и API Gateway: как обеспечить безопасность запросов

Распределенные системы (aka микросервисы) набрали популярность и применяются все шире в современных реалиях. Сервисов становится больше, привычные задачи для них решаются сложнее, усложнились и вопросы аутентификации и контроля доступа. В статье рассмотрим различные подходы использования API Gateway как части более общего API security-решения в контексте его работы с токенами доступа, выделяя преимущества, недостатки и связанные с ними вопросы безопасности. Также разберем, почему нужно ограничивать область действия access token и может ли API Gateway помочь и в данном вопросе. Статья написана на основе материала, с которым выступал на PHDays 2025 и CodeFest 15 .

https://habr.com/ru/articles/872918/

#аутентификация #распределенные_системы #authentication #identity_propagation #distributed_systems #токен_доступа #access_token #oauth_20 #api_gateway #access_control

Работа с JWT-токенами в браузере без боли и страданий

Приветствую, дорогой читатель! Хочу поделиться решением наболевшей проблемы — автоматическим обновлением access-токена при истечении его срока действия.

https://habr.com/ru/articles/931190/

#jwt #axios #refresh_token #access_token #авторизация_пользователя #interceptors #bearer_tokens #frontend_development #api

Работа с JWT-токенами в браузере без боли и страданий

Приветствую, дорогой читатель! Хочу поделиться решением наболевшей проблемы — автоматическим обновлением access-токена при истечении его срока действия.

https://habr.com/ru/articles/931190/

#jwt #axios #refresh_token #access_token #авторизация_пользователя #interceptors #bearer_tokens #frontend_development #api

Работа с JWT-токенами в браузере без боли и страданий

Приветствую, дорогой читатель! Хочу поделиться решением наболевшей проблемы — автоматическим обновлением access-токена при истечении его срока действия.

https://habr.com/ru/articles/931190/

#jwt #axios #refresh_token #access_token #авторизация_пользователя #interceptors #bearer_tokens #frontend_development #api

Работа с JWT-токенами в браузере без боли и страданий

Приветствую, дорогой читатель! Хочу поделиться решением наболевшей проблемы — автоматическим обновлением access-токена при истечении его срока действия.

https://habr.com/ru/articles/931190/

#jwt #axios #refresh_token #access_token #авторизация_пользователя #interceptors #bearer_tokens #frontend_development #api

Internet Archive breached again through stolen access tokens
https://www.bleepingcomputer.com/news/security/internet-archive-breached-again-through-stolen-access-tokens/
#ycombinator #computers #windows #linux #mac #support #tech_support #spyware #malware #virus #security #Access_Token #Authentication_Tokens #Data_Breach #GitLab #Internet_Archive #Zendesk #virus_removal #malware_removal #computer_help #technical_support

Internet Archive breached again through stolen access tokens
https://www.bleepingcomputer.com/news/security/internet-archive-breached-again-through-stolen-access-tokens/
#ycombinator #computers #windows #linux #mac #support #tech_support #spyware #malware #virus #security #Access_Token #Authentication_Tokens #Data_Breach #GitLab #Internet_Archive #Zendesk #virus_removal #malware_removal #computer_help #technical_support

Internet Archive breached again through stolen access tokens
https://www.bleepingcomputer.com/news/security/internet-archive-breached-again-through-stolen-access-tokens/
#ycombinator #computers #windows #linux #mac #support #tech_support #spyware #malware #virus #security #Access_Token #Authentication_Tokens #Data_Breach #GitLab #Internet_Archive #Zendesk #virus_removal #malware_removal #computer_help #technical_support

Internet Archive breached again through stolen access tokens
https://www.bleepingcomputer.com/news/security/internet-archive-breached-again-through-stolen-access-tokens/
#ycombinator #computers #windows #linux #mac #support #tech_support #spyware #malware #virus #security #Access_Token #Authentication_Tokens #Data_Breach #GitLab #Internet_Archive #Zendesk #virus_removal #malware_removal #computer_help #technical_support

Find your most popular tweets, so you can post here #rstats

library(rtweet)
library(tidyverse)

# see twitter API
twitter_token = create_token(
app = "blah",
consumer_key = "", #api_key
consumer_secret = "", #api_secret
access_token = "", #access_token
access_secret = "") #access_token_secret

# my best tweets
rtweet::get_timeline("sharoz", n = Inf) %>%
arrange(desc(favorite_count)) %>%
mutate(URL = paste0("https://twitter.com/a/status/", id_str)) %>%
relocate(URL) %>%
View()

Find your most popular tweets, so you can post here #rstats

library(rtweet)
library(tidyverse)

# see twitter API
twitter_token = create_token(
app = "blah",
consumer_key = "", #api_key
consumer_secret = "", #api_secret
access_token = "", #access_token
access_secret = "") #access_token_secret

# my best tweets
rtweet::get_timeline("sharoz", n = Inf) %>%
arrange(desc(favorite_count)) %>%
mutate(URL = paste0("https://twitter.com/a/status/", id_str)) %>%
relocate(URL) %>%
View()

Find your most popular tweets, so you can post here #rstats

library(rtweet)
library(tidyverse)

# see twitter API
twitter_token = create_token(
app = "blah",
consumer_key = "", #api_key
consumer_secret = "", #api_secret
access_token = "", #access_token
access_secret = "") #access_token_secret

# my best tweets
rtweet::get_timeline("sharoz", n = Inf) %>%
arrange(desc(favorite_count)) %>%
mutate(URL = paste0("https://twitter.com/a/status/", id_str)) %>%
relocate(URL) %>%
View()

Find your most popular tweets, so you can post here #rstats

library(rtweet)
library(tidyverse)

# see twitter API
twitter_token = create_token(
app = "blah",
consumer_key = "", #api_key
consumer_secret = "", #api_secret
access_token = "", #access_token
access_secret = "") #access_token_secret

# my best tweets
rtweet::get_timeline("sharoz", n = Inf) %>%
arrange(desc(favorite_count)) %>%
mutate(URL = paste0("https://twitter.com/a/status/", id_str)) %>%
relocate(URL) %>%
View()