4 мин чтения
Авторизация в веб-приложении: сессии, JWT или OAuth
Чем отличаются сессии, JWT и OAuth, когда какой подход выбирать, как безопасно хранить токены и какие ошибки авторизации встречаются чаще всего.
- Безопасность
- API
(Тег)
API
Проектирование API: REST, GraphQL, вебхуки, авторизация и контракты между фронтендом, бэкендом и партнёрами.
- Все статьи
- MVP 5
- Laravel 3
- Node.js 2
- Оценка проекта 7
- Nuxt 2
- SEO 6
- Работа с подрядчиком 6
- Команда 5
- Архитектура 7
- Бэкенд 11
- Процесс разработки 13
- Продукт 7
- Безопасность 6
- Фронтенд 7
- Vue 1
- React 3
- Базы данных 4
- AI 7
- API 4
- Новости 2
- Мобильная разработка 4
- Стартапы 3
- Производительность 6
- Python 2
- Поддержка 3
- Аналитика 3
- SaaS 2
- FinTech 3
- E-commerce 2
- Тестирование 3
- DevOps 4
- Автоматизация 2
- EdTech 2
- Технический долг 1
5 мин чтения
Идемпотентность платежей и вебхуков: как не списать деньги дважды
Двойные списания возникают из-за повторов запросов и вебхуков. Разбираем ключи идемпотентности, обработку вебхуков, уникальные индексы и тесты платёжного контура.
- API
- FinTech
- E-commerce
4 мин чтения
REST, GraphQL или gRPC: какой API выбрать
REST — выбор по умолчанию, GraphQL — для многих клиентов со сложной моделью данных, gRPC — для связи сервисов. Сравниваем подходы и комбинации.
- Архитектура
- API
4 мин чтения
Как спроектировать REST API, которым удобно пользоваться
Правила REST API для веб- и мобильных клиентов: имена ресурсов, методы и коды ответов, единый формат ошибок, пагинация и изменения без поломок.
- Бэкенд
- API