RUSTCLOAK / ENGINEERING

Инженерный блог

Разборы решений и технологий, используемых при разработке identity-платформы. Это содержательные технические заметки, а не вымышленные новости о релизах.

RustCloak / Технические материалы · Сверяйте примеры с используемой версией проекта.

Технические материалы · без датированных заявлений о релизах

АРХИТЕКТУРА · 3 МИН ЧТЕНИЯ

Realm — это граница, а не просто поле в таблице

Почему логическая изоляция должна присутствовать во всех путях чтения и изменения данных.

↗02

ПРОТОКОЛЫ · 3 МИН ЧТЕНИЯ

Что происходит при входе через OIDC

Authorization Code, PKCE, доверие и то, почему access token — не «пропуск везде».

↗03

RBAC · 3 МИН ЧТЕНИЯ

Наследование ролей: где возникают ошибки

Разбор составных ролей, групп, инвалидации кэша и отзыва доступа.

↗