ecom.teсh x keycloak community meetup // 13.03.25

Приходите на ecom.teсh x keycloak community meetup! Когда: 13 марта (четверг), 18:00 – 20:00 МСК/СПБ На митапе мы обсудим актуальные вопросы безопасности аутентификации и авторизации в веб-приложениях и микросервисах. Начнём с разбора refresh-токенов: нужны ли они, какие альтернативные подходы существуют и как выбрать безопасное решение. Затем поговорим об эволюции от OAuth 2.0 к OAuth 2.1 — что изменилось, какие тенденции в ИТ привели к этим изменениям и как новые правила влияют на системы. Завершим митап разбором атак на аутентификацию в микросервисах, включая уязвимости OAuth 2.0 и OpenID Connect, и обсудим способы защиты. Доклады ориентированы в первую очередь на DevOps-инженеров, специалистов по ИБ и backend-инженеров. Но ограничений по участию нет – будем рады всем, кто интересуется вопросами авторизации и аутентификации, независимо от специализации! Доклады: 18:00-18:45 — «Refresh token в веб-приложениях: быть или не быть?», Андрей Кузнецов, архитектор, специализируется на Identity & Access Management, API и безопасности вокруг них, автор канала 401 Unauthorized. Довольно часто можно услышать вопросы о том, нужно ли использовать refresh-токены в веб-приложениях, и если нужно, то каким именно образом. Рассмотрим саму проблематику и выделим основную задачу, которую как раз обычно требуется решить. Обсудим, какие подходы здесь вообще применимы (спойлер: не только использование refresh-токенов), и поговорим про сами подобные токены: что это, зачем задумывались и как...