Михаил Вовренчук - OpenID Connect и OAuth2.0

Ближайшая конференция - HolyJS 2024 Autumn, 7 ноября (online), 14-15 ноября (Санкт-Петербург + трансляция).
Подробности и билеты: jrg.su/K18Cxd
- -
Все чаще крупным компаниям необходимо предоставлять авторизованный доступ пользователям с различного спектра устройств, базы пользователей растут, а технологии и стандарты становятся сложней с каждым годом. Чтобы разобраться в текущим зоопарке технологий, Михаил расскажет про OAuth2 и три спецификации, которые он брал для реализации sso-клиента для nextjs. Михаил покажет стандартные проблемы и особенности шифрования пользовательских данных и хранения их в сессии приложении, как на бэкенде, так и на фронтенде.

[@cisoSM]

а как безопасно хранить refresh токен на устройстве? и какой приемлемо безопасный срок его жизни?

[@cisoSM]

и как защитить refresh token если он у клиента?

[@vladimirpetropavlovskiy594]

АУФ!

[@bukanaka]

Очень полезная лекция. АУФ!!)

[@user-gq5dd2sd2r]

ни о чём...

[@valentineezerins6888]

Почему не хранить только выпущенные валидные токены рефреша, если токен скомпрометирован, удаляем его и все

[@sementselishchev7253]

Классный доклад.
Интересно, есть ли смысл использовать OpenID, если заранее известно что будет только 1 клиент?

[@ilyalisov5284]

В начале доклада сказали о том, что не стоит, так как это накладные расходы при отсутствии преимуществ

[@crn05]

Не совсем понятно как можно использовать NodeJs на фронте