Перестаньте писать свою аутентификацию! / Ирина Блажина (Оператор Газпром ИД)

[@bpospanov]

Так и не понял какое стандартное решение использовать, чтобы не писать свою аутентификацию

[@bpospanov]

29:00

[@АртемЗадоров]

​@@bpospanov git log? я слышу git log. Спасибо за бесполезный комент! Зато лаконично...

[@bpospanov]

@@АртемЗадоров keycloak 😄

[@bpospanov]

@@АртемЗадоров keycloack 😄

[@d1erro]

@@АртемЗадоров keycloak

[@profile_pub190]

сначала обрадовался когда она сказала что у каждого в кармане лежит аппаратный токен, но нет, она тоже в болоте смс. Не шмагла.

[@adexitum]

Оказывается всю жизнь принимал "перец" за "соль", а "соли" никогда в жизни даже и не видел...

[@orlem5837]

съезди в Питер, там много

[@i3DRaven]

Готовое решение на спринге, смешно :) У них много лет одна реализация оайс была экспериментальная, а вторая устаревшая. Экспериментальная была с багами и несоответствовала стандарту :) Сейчас не знаю. Кейклоку альтернатив по сути нет.

[@tertiumorganum5665]

Не пешите сами пожалуйсто потомушто я нипоняла чокак и других запутала. Ну да, либо волнуется. Либо джавистка😂

[@ДмитрийКарпич]

в классической формуле "если вы не собираетесь это продавать - просто купите готовое"

[@ИгорьЖуков-к3г]

keycloak годится только если вы на java пишите, тк если у вас большой проект и нужен контроль, то вы его обязательно форкните. В этом плане ory выглядит получше, тк go явно проще поддерживать чем java даже для тех кто на go не пишет

[@ДмитрийКарпич]

а зачем его форкать? там вроде из коробки всего накручено. хотя я лично его для хоумлабы использую, повесив туда все сервисы, которые в него умеют, и вроде все работает. но, наверное, есть какие-то подводные камни, не поделитесь?

[@ИгорьЖуков-к3г]

@@ДмитрийКарпич Да все банально, может например потребоваться какая-то своя система учета пользовательских и сервисных учеток с бизнес логикой или нужно подсунуть свои кастомные сборщики метрик, аналитики, антифрода или мб сменить либу какую-нибудь которую не хотят видеть в сервисе аутентификации сотрудники сб. Много чего бывает, это же один из центральных компонентов в любой большой системе

[@ДмитрийКарпич]

@@ИгорьЖуков-к3г ну, пожалуй что да, вы тут правы. Просто мне кажется Java стек обычно в любой средней конторе всегда есть, так что вряд ли это большая проблема.

[@inilim]

все ждал списка готовых решений по каждому языку(((

[@armenarz4062]

видели вы бы как keycloak уничтожает продакшн.

[@JohnIdlewood]

хэширование хэша - это как-то антинаучно ))

[@maksimpodbereznov5652]

сочно

[@tertiumorganum5665]

Блин, она сама то понимает что говорит? Если это у них ментор, чтож там за мидлы :)

[@INSIDERWHITE]

Если никто не будет писать свою, то как появиться чужая ? :) Кто бы написал существующие, если бы свои не писали?

[@sazarkevich]

Кто-то пишет общую, вот её то и использовать :)

[@INSIDERWHITE]

@@sazarkevich без конкуренции оно не будет улучшаться.

[@pavelyankouski4913]

Она рассказывает как будто напряженно, как будто ее что-то волнует, хотя математики все странные. Даже голос дрожит.

[@Deletedeletedelete]

О боже, просто берете рельсу, где все написано лет 10-15 назад

[@DimaTiunov]

жесть она волнуется

[@bsprspktvnk]

тяжело выступать обычному человеку

[@smkajatopeu7228]

а ты бы не волновался ?

[@druidushkadruid7569]

Ещё бы не волноваться, когда рассказываешь о том в чем нихрена не смыслишь. Начальство хренли... И кем то оно руководит

[@Deletedeletedelete]

она молодец, а ты бы возможно жидканул на сцене