RU

Refresh прошёл, сессия сломалась: разбираем ротацию токенов

Две вкладки обновили токены. Оба запроса вернули 200 OK , а при следующем обновлении пользователя отправило на экран входа. Такое возможно даже с тр…

refresh tokenjwtаутентификацияуправление сессиямиротация токеновpostgresqlтранзакцииread commitedrace conditionbackend
Habr
RU

Access‑token в переменной, refresh — в HttpOnly‑cookie: безопасная авторизация на Go + Vue 3

Тема хранения токенов — одна из самых больных в авторизации. Многие, не до конца понимая, как авторизация должна работ…

jwtaccess tokenrefresh tokenавторизацияgolangvue 3httponly cookiexsscsrfreact
Habr
RU

Переписал CRest от Битрикса с нуля: гонки токенов, даунтаймы и мультипортальность, которых нет в стоке

У Битрикса есть официальная обёртка для REST API — класс CRest, который лежит в каждом примере приложения и который все копируют к себе в проект. Он…

Bitrix24CRestPHPSDKOAuthREST APIмультитенантностьrefresh tokenатомарная записьБитрикс24