Зачем я поставил «калитку» перед reverse proxy — и почему обычного логина мне оказалось мало
Есть Grafana. Есть n8n. Есть Dockge. Есть несколько внутренних админок и staging-сайтов. У каждого из них уже есть собственная авторизация. Казалось…
Tech news from the best sources
Есть Grafana. Есть n8n. Есть Dockge. Есть несколько внутренних админок и staging-сайтов. У каждого из них уже есть собственная авторизация. Казалось…
У нас в публичном облаке VK Cloud у каждого бакета Object Storage есть Bucket Access Policy. Это набор правил в формате JSON, который лежит на самом…
У нас в публичном облаке VK Cloud у каждого бакета Object Storage есть Bucket Access Policy. Это набор правил в формате JSON, который лежит на самом…
Бакет в S3 — не просто папка для файлов, а ресурс, на котором хранилище принимает решение о доступе к объектам. Пока доступ контролирует только ngin…
Спросите любого инженера, как разграничить доступ в приложении, — услышите RBAC : роли и права. Но RBAC — это концепция , а не рецепт. Совет «заведи…
Пока в приложении две роли и три проверки, авторизация умещается в if user.Role == "admin". Но стоит добавить пару ресурсов, ролей и исключений — и…