Всем привет! В данной статье хотел бы разобраться в такой технологии как OAuth 2.0. Очень часто на слуху, но редко удавалось попробовать поработать как разработчику. Всем приятного и безопасного чтения! 😉 В современном мире безопасности и удобства в интернете протокол OAuth 2.0 стал одним из ключевых стандартов. Многие из нас даже не подозревают, что ежедневно используют его — например, когда заходим на сайты через кнопки «Войти с помощью Google» или «Войти с помощью Facebook». Давайте разберём, что такое OAuth 2...

Узнайте, что такое ID и Access токены и как правильно их использовать в контексте OpenID Connect и OAuth. «Давайте воспользуемся токеном для защиты вызова API. Что мне использовать: ID-токен или Access токен? 🤔 ID токен мне кажется предпочтительнее. В конце концов, если я знаю, кто является пользователем, я могу принимать более обоснованные решения об авторизации, верно?» Вам когда-нибудь приходилось приводить подобные аргументы? Выбор, основанный на интуиции, может оказаться хорошим, но то, что кажется интуитивным, не всегда верно...