Mastodawn

Les projets #Keycloak doivent être pensés comme un levier pour structurer durablement l’ #IAM, afin de garantir :

- une architecture maîtrisée
- des flux d’ #authentification simples à gérer
- une cohérence des #accès
- une mise en production sécurisée

👉 https://explore.orbeet.io/r/k00

Projets IAM avec Keycloak : erreurs fréquentes & enjeux d’architecture

La mise en place de Keycloak dans un système d’information peut rapidement devenir complexe. Découvrez les pièges fréquents des projets IAM et leurs impacts en production.

Orbeet

gaby_wald Apr 27

"Les cartes bancaires biométriques sont-elles une vraie avancée ou du bullshit marketing ?" (réponse : bullshit marketing !)

#banque #biométrie #CodePIN #Authentification #Identification ...

https://korben.info/cartes-bancaires-biometriques-empreinte-fin-code-pin.html

Les cartes bancaires biométriques sont-elles une vraie avancée ou du bullshit marketing ? - Korben

Depuis quelques jours, plusieurs médias français ressortent cette merveilleuse histoire de la carte bancaire à empreinte digitale comme s'il s'agissait ...

Le site de Korben

gaby_wald Apr 26

"Le code a changé : le code secret à quatre chiffres des cartes bancaires c'est bientôt fini, on vous explique le nouveau système biométrique"

#Banque #Codes #Authentification #Identification #EmpreinteDigitale (Mauvaise idée car facile à copier) ...

https://sebsauvage.net/links/?v5dCKg

Le code a changé : le code secret à quatre chiffres des cartes bancaires c'est bientôt fini, on vous explique le nouveau système biométrique - lindependant.fr - Liens en vrac de sebsauvage

anoncheg Apr 26

Title: P3: Small web site work [2025-03-29 Sat]

session tokens. passwords stored in JSON as bcrypt
hashes with help of passlib.

With AI, I added simple brutefore protection by IP.
蠡 #dailyreport #fastapi #webdevelopment #web #html #cookies #webauthentification #authentification

anoncheg Apr 26

Title: P2: Small web site work [2025-03-29 Sat]

In async_wrapper:
if asyncio.iscoroutine(result):
result = await result
return result

Authentification handled by cookies I use simple sessions
based on two salts generated at server side with
expiration date and generate session tokens as hesh with
username and salt I use hashing sha256 to generate #dailyreport #fastapi #webdevelopment #web #html #cookies #webauthentification #authentification

anoncheg Apr 26

Title: P1: Small web site work [2025-03-29 Sat]

pydantic used for forms verification.

All GET and POST functions wrapped with decorator that
catch exception and send notification to Telegram
messanger. It have async_wrapper and sync_wrapper.

if asyncio.iscoroutinefunction(func):
return async_wrapper
else:
return sync_wrapper #dailyreport #fastapi #webdevelopment #web #html #cookies #webauthentification #authentification

anoncheg Apr 26

Title: P0: Small web site work [2025-03-29 Sat]

I made small web site with authentification and simple
forms to allow boss and clients to control our server
with help of FastAPI and Jinja2 templates.

Page is just table <table> with rows that have <form>
with hidden field of id and buttons to save or delete,
add button with <form> at bottom. #dailyreport #fastapi #webdevelopment #web #html #cookies #webauthentification #authentification

Nicolas Delsaux Apr 15

Un gestionnaire d'identité fournissant des fonctionnalités de proxy qui semblent permettre un déploiement proche des applications https://dexidp.io/ #architecture #authentification #openid #opensource

Dex

Federated OpenID Connect provider — a single Go binary that sits in front of LDAP, SAML, GitHub, Google and other identity sources, exposing them as standard OIDC.

Dex