RB
А если хочется соответствовать сесуриту бест практисам и в auz code+pkce, ну или хотя бы имплисит флоу?
бест практисы - это как раз pkce либо client credentials - и то и то можно руками написать, но лучше взять idsrv
Size: a a a
2020 February 22
JS
@ihaveidea я же тебе говорил, в этом нет ничего плохого
N
бест практисы - это как раз pkce либо client credentials - и то и то можно руками написать, но лучше взять idsrv
Client credentials - это password flow?
RB
Client credentials - это password flow?
Нет. Пассворд вообще запрещено юзать) Это для server-server коммуникаций. Когда пользователя нет.
JS
Ну это было заранее известно, но сходу не получилось понять для каких случаев он нужен
Чтобы не строить велосипеды
JS
Брать из коробки и работать
JS
Врядли ты сам учтёшь все требования рфс в своём проекте
JS
Обычно всё заканчивается тем что работает и ладно
Н
Чтобы не строить велосипеды
Ну эт понятно, просто иногда хочется начать с чего трёхколёсного, а IS как не очень в этой роли смотрится
JS
Ну эт понятно, просто иногда хочется начать с чего трёхколёсного, а IS как не очень в этой роли смотрится
Это лучше для образовательных целей использовать
2020 February 23
RB
Ну это было заранее известно, но сходу не получилось понять для каких случаев он нужен
Когда нужен свой OIDC провайдер
RB
У нас куча сервисов, куча команд, которые их параллельно разрабатывают, 3rd party партнеры, которые частично используют приватные API. Где то нужна безопасность, где-то важнее доступность. Чтобы всем этим зоопарком управлять - как раз и нужен idsrv. Централизованный аудит, ротация ключей, отзыв доступа, окончание сессий, открытых в других браузерах.
d
Ребята
Может создать отдельный чатик про аспнет, а то у джавистов есть свой про спринг
Может создать отдельный чатик про аспнет, а то у джавистов есть свой про спринг
RB
Ребята
Может создать отдельный чатик про аспнет, а то у джавистов есть свой про спринг
Может создать отдельный чатик про аспнет, а то у джавистов есть свой про спринг
pro.aspnet?
d
pro.aspnet?
Например
RB
Например
А чем текущий зоопарк чатов не угодил?
d
А чем текущий зоопарк чатов не угодил?
Да у нас всего 2 чатика
И разницы чот между ними нет
И разницы чот между ними нет