doorkeeper
Doorkeeper, Ruby on Rails ve Grape uygulamaları için geliştirilmiş bir OAuth 2 sağlayıcı kütüphanesidir. RFC 6749 standartlarına uygun olarak yetkilendirme akışları, token yönetimi ve güvenlik mekanizmaları sunar. Rails motoru olarak yapılandırılmış olup, çeşitli ORM desteği ve genişletilebilir mimari sağlar.
doorkeeper-gem · Kimlik Doğrulama & Kimlik Yönetimi
Bu kategorideki yaygın ticari ürünler: Auth0, Okta, AWS Cognito
- Ruby on Rails veya Grape uygulamana OAuth 2 sağlayıcı işlevselliği eklersin.
- Yetkilendirme kodu, yenileme token'ı ve istemci kimlik bilgileri gibi farklı OAuth 2 akışlarını yönetirsin.
- Token iptali, içgörü (introspection) ve PKCE gibi güvenlik standartlarını uygulamana entegre edersin.
- ↓ OlumsuzHacker News
Kapıcıda CSRF OAuth2 gem
“CSRF'ye izin vermenin korkunç bir uygulama olduğuna inansam da, Doorkeeper kullanıcısı olarak, buradaki sorunun Digital Ocean'ın OAuth2'nin atipik kullanımı olduğunu düşünüyorum. OAuth2'deki bir kaynak sahibi için bir erişim belirteci talep ettiğinizde, aslında sahibini doğruladığınız varsayılır. Buna göre...”
- • NötrHacker News
Kapıcıda CSRF OAuth2 gem
“Bu oldukça kötü, ancak malicious/non-trusted kullanıcılarının yeni OAuth istemci kayıtları oluşturmasına (Kapıcı: Uygulama modelleri) veya mevcut bir OAuth istemci kaydının yönlendirme URI'sini değiştirmesine izin verirseniz, yalnızca bir erişim jetonu elde etmenin mümkün olduğuna inanıyorum. Şey...”