Login com Facebook no Vue: como transformar o token em sessão no servidor
O botão do Facebook só entrega um token ao navegador. Veja como o backend confere esse token, cria o usuário pelo ID certo e abre uma sessão própria com cookie.
Programação
399 artigos nesta categoria.
Perfil OIDC undefined: por que o nome não veio no token e como tratar
O login passa e a tela quebra ao ler profile.name. Entenda escopo, claims, userinfo e configuração do provedor, e trate campo ausente sem gravar undefined no banco.
Network Error no oidc-client: como achar a causa real em cinco minutos
O oidc-client diz Network Error, mas a causa costuma ser CORS, certificado, mixed content ou endereço errado. Veja como ler o painel de rede e corrigir no lugar certo.
Atualizou o iText e a assinatura de PDF quebrou: o Bouncy Castle mudou de lugar
Na versão 8 do iText, o Bouncy Castle passou a entrar por um adaptador explícito. Veja como alinhar as dependências, barrar a versão antiga e testar assinatura no CI.
PocketBase: avalie na demo, mas rode o seu com senha, backup e rede fechada
A demo pública do PocketBase serve para conhecer a ferramenta, não para guardar dado real. Veja como subir a sua instância com serviço, proxy HTTPS, regras de API e backup.
Assinar PDF com Python: certificado A1 e pyHanko
Assine PDF de verdade em Python com pyHanko e certificado A1: campo visível, PAdES e carimbo do tempo, conferindo o resultado no pdfsig a cada passo.
Graph API Explorer usa token de verdade: como testar sem expor a sua Página
O explorador da Graph API publica e apaga se o token permitir. Veja como testar com token curto e permissão mínima, conferir o que um token pode e revogar quando ele vazar.
WebAuthenticator no MAUI com backend ASP.NET Core
Login do .NET MAUI via backend ASP.NET Core sem expor o token do Google: código de uso único com PKCE, retorno em lista fechada e fluxo testado com curl.
Ler a área de transferência no app: só no gesto de colar e sem guardar o que veio
Ler o clipboard ao abrir o app captura senhas e códigos copiados para outro lugar. Veja como ler só quando a pessoa pede, validar o conteúdo e não mandá-lo para log nem analytics.
Client secret dentro do APK não é segredo: OAuth em app nativo com PKCE
Qualquer pessoa extrai o client secret de um app instalado. Veja como achar o vazamento no seu build, trocar para cliente público com PKCE e rotacionar o segredo que já saiu.
AppAuth no Android: o login abre no navegador e não volta para o app
Descubra por que o navegador não devolve o login ao app com AppAuth e alinhe client id, esquema e redirect entre o build e o console do provedor.
Client secret do OAuth no bundle do front: como achar e levar para o backend
Descubra se o segredo do OAuth vazou no JavaScript, mova a troca do código para o servidor com state conferido e troque o segredo sem derrubar o login.