Versola — разработка серверов аутентификации и авторизации OAuth 2.0 / OpenID Connect для бизнесаhttps://blog.versola.io/https://blog.versola.io/edge-proxy-policy-engine/https://blog.versola.io/edge-proxy-policy-engine/How Versola's edge proxy turns permissions, CEL-based dynamic rules, RFC 9470 step-up and identity injection into one ordered pipeline in front of every service, with a single observability layer covering all of it.Mon, 07 Sep 2026 00:00:00 GMThttps://blog.versola.io/front-channel-back-channel-logout/https://blog.versola.io/front-channel-back-channel-logout/Logging out of one app does not log a user out of every app in an SSO session. How front-channel and back-channel OIDC logout actually work, real HTTP examples, and where each one silently fails.Fri, 21 Aug 2026 00:00:00 GMThttps://blog.versola.io/oauth-21-explained/https://blog.versola.io/oauth-21-explained/OAuth 2.1 is still a draft, not an RFC, and it does not add anything new. It deletes the parts of OAuth 2.0 that kept causing the same five vulnerabilities. What each removal closes, and what "OAuth 2.1 compliant" should mean in practice.Sun, 12 Jul 2026 00:00:00 GMThttps://blog.versola.io/password-hashing-passkeys/https://blog.versola.io/password-hashing-passkeys/Passwords are being phased out, and you still have to store them correctly. A practical tour of hashing, the attack vectors that actually get used, and the one failure mode nobody warns you about: your own defense becoming a denial-of-service vector.Sat, 22 Aug 2026 00:00:00 GMThttps://blog.versola.io/ru/edge-proxy-policy-engine/https://blog.versola.io/ru/edge-proxy-policy-engine/Как edge-прокси Versola сводит права доступа, динамические CEL-правила, step-up по RFC 9470 и подстановку идентичности в один упорядоченный пайплайн перед каждым сервисом — и один слой наблюдаемости на все это.Mon, 07 Sep 2026 00:00:00 GMThttps://blog.versola.io/ru/front-channel-back-channel-logout/https://blog.versola.io/ru/front-channel-back-channel-logout/Выход из одного приложения не завершает сессию пользователя во всех приложениях в рамках SSO. Как на самом деле работают front-channel и back-channel logout в OIDC, реальные HTTP-примеры и где каждый из них незаметно ломается.Fri, 21 Aug 2026 00:00:00 GMThttps://blog.versola.io/ru/oauth-21-explained/https://blog.versola.io/ru/oauth-21-explained/OAuth 2.1 — все еще черновик, а не RFC, и ничего нового он не добавляет. Он вычеркивает из OAuth 2.0 то, что годами порождало одни и те же уязвимости. Что закрывает каждое удаление и что должно означать «соответствие OAuth 2.1» на практике.Sun, 12 Jul 2026 00:00:00 GMThttps://blog.versola.io/ru/password-hashing-passkeys/https://blog.versola.io/ru/password-hashing-passkeys/Пароли отменяют уже который год, а хранить их все равно приходится. Разбираем соль, перец и Argon2id, реальные атаки вместо книжных, и отказ, о котором почти не пишут: когда защита паролей превращается в способ положить собственный сервис.Sat, 22 Aug 2026 00:00:00 GMThttps://blog.versola.io/ru/sign-in-screen-is-yours/https://blog.versola.io/ru/sign-in-screen-is-yours/Как выглядят экраны входа Versola из коробки, чем их меняет один из семи пресетов темы, какие пять значений можно настроить в консоли администратора с живым предпросмотром, как пойти дальше через токены и свой CSS и где здесь клиент, логотип и тексты формы по языкам.Wed, 21 Oct 2026 00:00:00 GMThttps://blog.versola.io/ru/versola-capacity-per-node/https://blog.versola.io/ru/versola-capacity-per-node/Замер в Yandex Cloud Казахстан: один узел 8 vCPU с одним pod auth и одним pod edge выдерживает около 2 350 шагов в секунду, три узла — около 4 680. Пропускная способность, задержки, накладные расходы edge, CPU, нагрузка на БД и стоимость в месяц в долларах.Fri, 16 Oct 2026 00:00:00 GMThttps://blog.versola.io/ru/why-jwt-cannot-be-revoked/https://blog.versola.io/ru/why-jwt-cannot-be-revoked/Как отозвать JWT до истечения срока, почему черный список по jti в Redis - это ответ, к которому приходят все, и как Versola edge делает это через Postgres LISTEN/NOTIFY: реальные HTTP-примеры.Fri, 28 Aug 2026 00:00:00 GMThttps://blog.versola.io/sign-in-screen-is-yours/https://blog.versola.io/sign-in-screen-is-yours/How Versola's sign-in screens look out of the box, how one of seven theme presets restyles them, which five values you can change in the admin console with a live preview, how named tokens and your own CSS take it further, and how a client, the logo and the form texts per language fit in.Wed, 21 Oct 2026 00:00:00 GMThttps://blog.versola.io/versola-capacity-per-node/https://blog.versola.io/versola-capacity-per-node/Measured on Yandex Cloud Kazakhstan: one 8-vCPU node with one auth and one edge pod sustains about 2,350 steps per second, three nodes about 4,680. Throughput, latency, edge overhead, CPU, database load and monthly cost in dollars.Fri, 16 Oct 2026 00:00:00 GMThttps://blog.versola.io/why-jwt-cannot-be-revoked/https://blog.versola.io/why-jwt-cannot-be-revoked/How to revoke a JWT before it expires, why a jti blacklist in Redis is the answer everyone reaches for, and how Versola edge does it with Postgres LISTEN/NOTIFY instead: real HTTP examples.Fri, 28 Aug 2026 00:00:00 GMT