Программирование Аутентификация: access token, refresh token - Паромов (2025)

[Zero]

Автор: Евгений Паромов

Название: Аутентификация для продакшена: access token, refresh token

О чём курс:

Материал посвящён аутентификации и управлению токенами в современных веб-приложениях. В программе рассматриваются JWT, его преимущества и недостатки, назначение refresh token и автоматическое обновление access token с учётом состояния гонки. Также разбираются обработка ошибок авторизации, хранение токенов в куках или localStorage и настройки куков для продакшена. Отдельные темы — сложности, связанные с CORS и SameSite, и построение системы аутентификации, устойчивой к типичным проблемам и уязвимостям.

Этот курс поможет разобраться с ключевыми аспектами аутентификации и управления токенами в современных веб-приложениях. Вы узнаете, что такое JWT, его преимущества и недостатки, зачем нужен refresh token и как правильно организовать автоматическое обновление access token с учётом состояния гонки.

Мы разберём, как обрабатывать ошибки авторизации, где безопаснее хранить токены — в куках или localStorage, а также какие настройки куков необходимы для продакшена. Отдельное внимание уделим тому, как обходить сложности, связанные с CORS и SameSite.

К концу курса вы получите практическое понимание того, как построить безопасную и надёжную систему аутентификации, устойчивую к типичным проблемам и уязвимостям.

Продажник:

Скачать:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.