home.social

#bearer — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #bearer, aggregated by home.social.

  1. [Перевод] DPoP: что это такое, как работает и почему Bearer-токенов недостаточно

    Bearer-токен работает слишком просто: кто его получил, тот и авторизован. Именно поэтому утечки токенов регулярно превращаются в реальные инциденты — от CI/CD до облачных хранилищ. В новом переводе от команды Spring АйО рассмотрим, как DPoP меняет эту модель, привязывая токен к ключу клиента, зачем это нужно backend-разработчику и как поднять рабочую реализацию на Keycloak и Quarkus.

    habr.com/ru/companies/spring_a

    #java #kotlin #dpop #ci #cd #bearer #security #безопасность #безопасность_вебприложений #безопасность_в_сети