Warning: mkdir(): No space left on device in /var/www/hottg/post.php on line 59
Warning: file_put_contents(aCache/aDaily/2025-07-15/post/python2day/--): Failed to open stream: No such file or directory in /var/www/hottg/post.php on line 72 😱 Как работают наиболее популярные механизмы аутентификации? @[PYTHON:TODAY]
😱Как работают наиболее популярные механизмы аутентификации?
Разбираем 4 самых популярных способа + картинка, как вы любите
👨💻 Когда ты вводишь логин/пароль, используешь SSH или OAuth — под капотом происходит цепочка из обмена ключами, токенами и зашифрованными приветствиями.
Короткий и понятный разбор:
🔐1. Credentials (логин + пароль) Самый привычный способ: ➡️ Пароль шифруется через SSL. ➡️ Сервер расшифровывает и сверяет с хешем в базе. ➡️ Возвращает статус. *Классика, но уязвима при слабых паролях и без MFA.
🖱2. SSL-сертификаты ➡️ Клиенту отправляется сертификат. ➡️ Проверяется срок действия, авторитет ЦА и домен. ➡️ Если всё ок, генерируется ключ сессии. *Надёжно, особенно для защищённых соединений (HTTPS).
💬3. OAuth Tokens ➡️ Клиент запрашивает токен у авторизационного сервера. ➡️ Получает временный ключ доступа к API. ➡️ Сервер валидирует токен при каждом запросе. *Маст-хэв для работы с внешними API, OAuth 2.0 рулит.
🔑4. SSH Keys ➡️ Использует пару публичный/приватный ключ. ➡️ Клиент и сервер обмениваются хешами для проверки. ➡️ Доступ разрешается без ввода пароля. *Безопасно, удобно и идеально для DevOps.
📊Современные приложения часто комбинируют эти механизмы для повышения безопасности.
😱Как работают наиболее популярные механизмы аутентификации?
Разбираем 4 самых популярных способа + картинка, как вы любите
👨💻 Когда ты вводишь логин/пароль, используешь SSH или OAuth — под капотом происходит цепочка из обмена ключами, токенами и зашифрованными приветствиями.
Короткий и понятный разбор:
🔐1. Credentials (логин + пароль) Самый привычный способ: ➡️ Пароль шифруется через SSL. ➡️ Сервер расшифровывает и сверяет с хешем в базе. ➡️ Возвращает статус. *Классика, но уязвима при слабых паролях и без MFA.
🖱2. SSL-сертификаты ➡️ Клиенту отправляется сертификат. ➡️ Проверяется срок действия, авторитет ЦА и домен. ➡️ Если всё ок, генерируется ключ сессии. *Надёжно, особенно для защищённых соединений (HTTPS).
💬3. OAuth Tokens ➡️ Клиент запрашивает токен у авторизационного сервера. ➡️ Получает временный ключ доступа к API. ➡️ Сервер валидирует токен при каждом запросе. *Маст-хэв для работы с внешними API, OAuth 2.0 рулит.
🔑4. SSH Keys ➡️ Использует пару публичный/приватный ключ. ➡️ Клиент и сервер обмениваются хешами для проверки. ➡️ Доступ разрешается без ввода пароля. *Безопасно, удобно и идеально для DevOps.
📊Современные приложения часто комбинируют эти механизмы для повышения безопасности.
Warning: Undefined array key 3 in /var/www/hottg/function.php on line 115
Fatal error: Uncaught mysqli_sql_exception: Can't create/write to file '/tmp/#sql-temptable-a06e-3ab1ad-1f9.MAI' (Errcode: 28 "No space left on device") in /var/www/hottg/function.php:216
Stack trace:
#0 /var/www/hottg/function.php(216): mysqli_query()
#1 /var/www/hottg/function.php(115): select()
#2 /var/www/hottg/post.php(351): daCache()
#3 /var/www/hottg/route.php(63): include_once('...')
#4 {main}
thrown in /var/www/hottg/function.php on line 216
