📰 IT Дайджест

#openid

1 материал

10. Три слоя защиты access-токена: BFF, DPoP и быстрый отзыв в redb.Identity

Статья разбирает, как защититься от кражи токена: Backend-for-Frontend без токена в браузере, привязка к ключу через DPoP и механизм быстрого отзыва. Особое внимание уделено сценарию, когда унесена вся база, а не только токен.

habr.com · #security #auth #openid #security