IdP Logout in an SPA
Sequence Confirm and quiesce. The user confirms logout. The shell first instructs every embedded child application to log itself out and waits until…
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- игры
AI
News
Tech
agents
ai
api
architecture
automation
backend
beginners
career
devchallenge
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Small String Optimization: где заканчивается стек и начинается куча
При написании одного парсинга, в цикле которого создается std::string заметил одну странность, что при определенных ключах цикл работает заметно дол…
How to Set Up Auth0 Organizations (SSO, Branding & Invitations)
Stop Building Multi-Tenant Auth from Scratch. Use This Instead. Building a B2B SaaS application requires a complex multi-tenant infrastructure. In t…
Consolidating authentication and authorization into one platform shared by all our products
Conclusion ELN ID is an in-house project run by EarthLink Network as a company, developed by a team of one human owner with AI doing the implementat…
Fed up with repeated `aws sso login`? Fix your config!
If you juggle a lot of AWS accounts through IAM Identity Center, you know the ritual. You sit down, run a command, and get slapped with this: aws: […
OAuth 2.0, OpenID Connect, and a Browser SPA: How Identity Server and SPA App Talk
Authentication looks simple until you ship it across several products, several domains, and more than one way to sign in. We put login in one place:…
Хватит строить Kubernetes для пятнадцати человек
Я много лет занимался инфраструктурой. Потом перестал и ушёл в продукт — но привычка заглядывать: «А как у вас тут всё устроено?» осталась. И вот те…
Why SSO integrations pass SIT and fail in production
Every SSO engineer has had this week. An integration is configured, tested and signed off in a lower environment. It gets promoted and within hours…
Our login hung for exactly 10 seconds. Our own security headers did it.
For about a week, returning users who opened our portal watched the word "Loading…" sit on the screen for ten seconds before the login page appeared…
MCP clients can't easily authenticate with Entra. Here's the bridge.
If you work in a company using AI and MCPs, you put an MCP server on the network. You realize you need auth. The easy path is an API key, you go and…
We gave away every feature on the free tier, including the ones rivals reserve for enterprise
Our free plan costs nothing, caps out at 250 monthly active users, and ships single sign-on, SAML, SCIM provisioning, multi-factor authentication, r…
An identity provider told us who you were, and we believed it
Single sign-on has a quiet premise: when a user arrives from an identity provider, that provider has already vouched for them, so you can skip the p…
The SSO tax, in dollars: what SAML actually costs at Auth0, WorkOS, and Clerk
We wrote once about the feature tax : the trick of charging you to flip a boolean that's already written, on infrastructure that's already running.…
Understanding OpenID Connect Federation for Seamless Cross-Organization SSO
OpenID Connect Federation is a powerful extension of OpenID Connect that enables multiple organizations to establish trust relationships for Single…
Защита от фишинга: Passkey, WebAuthn/FIDO2 и беспарольный вход в компании
Когда пользователи используют отпечаток пальца или вход по faceid, это часто воспринимается как «моя биометрия отправляется в сервис». На практике в…
SSO Is More Than "Log In Once"
A practical look at identity, sessions, OAuth 2.0, OpenID Connect, and tenant isolation. Single Sign-On is often summarized as "log in once and acce…
Blitz IDP: внедряем OAuth 2.0 в Java-приложении
Что может быть общего у разработчика из крупной московской ИТ-компании и пенсионерки из Вологодской области? Ну, например, они оба регулярно пользую…
SSO+MFA+IDM+PAM в одной экосистеме. Комплекс Magnus ID и первый кейс внедрения — модуль MFA
Чем больше средств защиты вы покупаете, тем сложнее их администрировать: SSO для входа, MFA для подтверждения, IDM для управления правами, PAM для к…
Сквозная аутентификация в Linux: настройка Kerberos, интеграция с браузером и автоматизация через Keytab
Масштабный переход на отечественные ИТ-решения ставит перед системными инженерами и разработчиками задачу глубокого освоения базовых механизмов корп…
Надежный фейс-контроль: как прикрутить MFA к веб-сервису через Nginx и OAuth2 Proxy
Подключить MFA к современному веб-приложению обычно несложно: достаточно подключить SAML или OIDC на стороне самого приложения и включить второй фак…