RU

[Перевод] Почему SAML ломают снова и снова: пять фатальных изъянов протокола аутентификации

SAML больше двадцати лет обеспечивает единый вход (SSO) в корпоративной и академической среде. Но протокол прогибается под тяжестью собственной слож…

SAMLOIDCOpenID ConnectSSOаутентификацияXMLXML-подписьXSWканонизацияC14N
Habr
RU

Почему после ребрендинга я оставил старое имя Docker Compose — иначе поднялась бы пустая база

Переименование проекта в Docker Compose может создать новые пустые volumes, пока старые данные спокойно остаются на диске. Разбираю, какие внутренни…

Docker Composevolumesproject nameребрендингмиграцияOAuthSSOJWTPostgreSQL
Habr
RU

redb.Identity: OAuth 2.1 / OpenID сервер на .NET, где протокол отделён от транспорта, по шине или вообще без сети

Есть три привычных способа сделать OAuth/OIDC в .NET, и каждый чем-то неудобен. Первый —  ASP.NET -привязанные  решения (Duende IdentitySe…

OAuth 2.1OpenID Connectidentity serverаутентификацияSSOOpenIddict.NETC#SCIMMFA
Habr
RU

Рунет без Google Login: что теперь делать с авторизацией

В России снова обсуждают вход на сайты через Google, Apple ID, GitHub и другие иностранные аккаунты. Повод — подписанный закон №&nbsp…

авторизацияаутентификацияOAuth 2.0OpenID ConnectSSOpasskey149-ФЗКоАП 13.55российский IdPSIM swap