Эта статья показывает, как настроить аутентификацию пользователей в приложении на Node.js с PostgreSQL и Passport.js. Приведены примеры таблицы users, helper-функций, стратегий passport-local и рекомендации по безопасности.
Этот пошаговый гид показывает, как реализовать безопасный и удобный сброс пароля в приложении на React с бэкендом на Express. Вы получите рабочий пример: компонент входа, отправка OTP по электронной почте, верификация кода и изменение пароля, а также рекомендации по безопасности и чеклист для выпуска в прод.
В этой статье показано, как быстро и безопасно добавить Google-вход в Next.js с помощью библиотеки NextAuth. Вы пройдёте регистрацию приложения в Google Console, настроите переменные окружения, подключите провайдера Google и внедрите страницы входа/профиля.
Auth0 — облачное решение для быстрой и безопасной аутентификации в React. Настройте приложение в консоли, укажите callback и logout URLs, установите @auth0/auth0-react и реализуйте страницы входа и профиля.
Auth0 упрощает добавление безопасной аутентификации в React: регистрация приложения, настройка URIs, установка @auth0/auth0-react, оборачивание App в Auth0Provider, создание страниц входа и профиля.
WiKID 4.0 включает quick-setup: отредактируйте sample-quick-setup.properties, выполните wikidctl quick-setup configfile=wikid.conf и затем wikidctl start. Затем зарегистрируйте токены через WiKIDAdmin.
Краткое руководство по ручной настройке и валидации пользователей в WiKID. Показывает, как зарегистрировать токен, валидировать регистрационный код и протестировать одноразовые пароли.
Домен аутентификации разделяет полномочия аутентификации и определяется 12‑значным кодом сервера (zero‑padded IP или префикс в wikidsystems.net). Создайте домен через [Домены] → [Создать новый домен], задайте политики PIN и passcode, протестируйте и включите мониторинг.
Краткое руководство по массовой записи секретов HOTP в YubiKey и их регистрации в LinOTP. Показывает, как подготовить сервер и клиент, настроить доступ по USB (udev), выполнить массовую запись и проверить токены. Подойдёт для администраторов, отвечающих за развёртывание 2FA.