Блог

Как выглядят экраны входа Versola из коробки, чем их меняет один из семи пресетов темы, какие пять значений можно настроить в консоли администратора с живым предпросмотром, как пойти дальше через токены и свой CSS и где здесь клиент, логотип и тексты формы по языкам.

Замер в Yandex Cloud Казахстан: один узел 8 vCPU с одним pod auth и одним pod edge выдерживает около 2 350 шагов в секунду, три узла — около 4 680. Пропускная способность, задержки, накладные расходы edge, CPU, нагрузка на БД и стоимость в месяц в долларах.

Как edge-прокси Versola сводит права доступа, динамические CEL-правила, step-up по RFC 9470 и подстановку идентичности в один упорядоченный пайплайн перед каждым сервисом — и один слой наблюдаемости на все это.

Как отозвать JWT до истечения срока, почему черный список по jti в Redis - это ответ, к которому приходят все, и как Versola edge делает это через Postgres LISTEN/NOTIFY: реальные HTTP-примеры.

Пароли отменяют уже который год, а хранить их все равно приходится. Разбираем соль, перец и Argon2id, реальные атаки вместо книжных, и отказ, о котором почти не пишут: когда защита паролей превращается в способ положить собственный сервис.

Выход из одного приложения не завершает сессию пользователя во всех приложениях в рамках SSO. Как на самом деле работают front-channel и back-channel logout в OIDC, реальные HTTP-примеры и где каждый из них незаметно ломается.

OAuth 2.1 — все еще черновик, а не RFC, и ничего нового он не добавляет. Он вычеркивает из OAuth 2.0 то, что годами порождало одни и те же уязвимости. Что закрывает каждое удаление и что должно означать «соответствие OAuth 2.1» на практике.