Разбираем OAuth2 и OpenID Connect на пальцах

[@dmitrys7170]

вроде же наоборот - аутентификация отвечает на вопрос кто ты, а авторизация - что ты можешь делать

[@ЗахарТерех]

Да, ты прав Я когда смотрел подумал, что я уже все забыл чтоли, но потом загуглил и понял, что автор ошибся

[@ashimov1970]

💯. чел явно путается в сабже

[@seedteam7646]

Зашёл сюда написать это

[@RustamHelloWorld]

Аутентификация и авторизация перепутана местами в данном ролике.

[@jollyroger2757]

Молодец! Хороший контент!

[@iorgankrat1118]

Очень круто и доступно, если еще актуально подбрасывать вам темы то могу посодействовать. Авторизация действительно очень полезная вещь так как любое современное апи использует oidc и oauth2) для остальных подписчиков могу посоветовать почитать Spring Security in Action, OAuth 2 in Action там можно детально разобраться с вариантами авторизации

[@daniilthegunner843]

Друг, подскажи насчет алгоритма действий при логине через соцсеть пожалуйста, например через гитхаб. Что-то не соображаю 1. Нажал на кнопку "логин через гитхаб" 2. Открылось окно логина , залогинился 3. Редиректнуло обратно , и в квери добавился код единоразовый И вот что дальше ? не догоняю. Делаю запрос на апишку бэка уже с этим кодом и он токены отдает?

[@ФедорИванов-ъ2и]

Привет.Спасибо за то. что делаешь. Как раз этим темы пытаюсь понять. Хотел спросить будут ли еще видосы по ci/cd? Я просмотрел видео по jenkins. но не могу сказать, что понял все. Какое то ощущение непонятное все равно осталось. Хотел бы посмотреть пример как мы можем менять код, заливать на гит и потом выполнялся какой то пайплайн и все это на сервере сразу работало.

[@bseitkazin]

Можно сделать видео по ci в gitlab. Сейчас технологии ушли вперед, и CI и CD уже развиваются в отдельных системах. В рамках CD - мейнстрим уже ArgoCD. Помимо процесса Delivery, есть еще отдельный процесс Deployment, а он может быть как rolling, canary, gossip, green-blue. И это все, уместить в одном видео… видео выйдет на 2-3 часа… и потребует 2-3 недели работы. Я подумаю над тем, как это сделать. И в каком формате. Плюс если какой нибудь облачный провайдер (Яндекс, ВК, флант или кто другой) поддержал бы, чтобы я мог все это выкатить на их облаке, а затем пользователи получили бы тестовые стенды - было бы огонь. Более полезный опыт. А так, так видео набирает менее 1000 просмотров

[@bodmer-od7js]

Опааааааа. Это я вовремя. Братишка, а можешь обновить гайд по вебсекьюрити. Где ты писал аутентификацию.

[@bseitkazin]

Да. Готовлю большой материал, где соберу Auth Server, Spring Cloud Gateway, и пару сервисов на Spring, механизм SSO.

[@PomehiSanValorant]

@@bseitkazin это будет просто прекрасно, уже ждем с нетерпением! Спасибо

[@bodmer-od7js]

@@bseitkazin низкий поклон тебе. Ждём-с

[@eld4j]

@@bseitkazin ждём видео!!

[@ukratitelkisok9726]

гига полезный канал, спасибо

[@АлтынайАбдуланова]

👍👍👍

[@iorgankrat1118]

Спасибо

[@user-jw3bo4vr1v]

Авторизация с кодингом на .Нет хорошо у Сергея Калабонги представлена.

[@IvanSazhin-lk9zy]

Очень хотел посмотреть толковое видео на эту тему, но когда с первых минут автор перепутал авторизацию с аутентификацией - сразу доверие к такому ролику падает. Лучше найти более надежный источник информации, кто знает что тут еще перепутано...

[@alexandrmotorin5842]

Определения авторизации и аутентификации перепутал

[@askarkaskyrbaev3832]

Авторизация - это предоставление прав. Там перепутано кажись

[@lavenir9907]

Даже с терминологией попутал...

[@aleksey2793]

Этот персонаж с самого начала при ОБЪЯСНЕНИИ терминологии перепутал авторизацию и аутентификацию)) дальше можно не смотреть

[@lonely9183]

кодварсты шешуды уйретши плиз 8 ката шагарамайм фаундейшын туралы коп