Login com Google no servidor: CSRF, token e conta
Login com Google feito no servidor: receba o credential por POST, confira o CSRF e o token, ache a conta pelo sub e vincule o e-mail só quando for seguro.
Blog
552 artigos. As categorias separam os assuntos; cada página mostra 12.
Blazor Hybrid não herda o login do site: como autenticar o app de verdade
O app híbrido não enxerga o cookie do navegador. Entenda por que, como autenticar o app com token guardado no cofre do aparelho e como fazer o sair apagar o acesso de verdade.
Ranking de FII: como ler as colunas antes de confiar na primeira linha
Entenda o que dividend yield, P/VP, liquidez e vacância medem num ranking de fundos imobiliários e use a tabela como filtro, não como ordem de compra. Isto não é recomendação.
FII de shopping: o que você realmente compra quando a cota tem nome de shopping
Entenda de onde vem a receita de um fundo de shopping, quais indicadores do relatório gerencial importam e como testar se a cota cabe no seu plano. Isto não é recomendação.
Template de admin grátis em produção: o que apagar e proteger antes de publicar
O template traz telas bonitas, rotas abertas, usuário de exemplo e bibliotecas antigas. Veja como transformar a casca num painel de verdade: inventário, bloqueio por padrão e teste sem login.
vertical-align não centraliza div: onde ele funciona e o que usar no lugar
vertical-align só age em elementos inline e células de tabela. Veja o que ele faz de verdade, como usar para alinhar ícone e texto, consertar o vão embaixo da imagem e centralizar bloco com flex ou grid.
Política de senha no servidor: o que validar quando a barra de força engana
A barra colorida é um palpite no navegador. A regra que vale fica no servidor: comprimento, lista de senhas vazadas, nada de exigir símbolo. Exemplo completo em PHP, sem mandar a senha para fora.
Autoplay de vídeo bloqueado no HTML: mudo e com pausa
Vídeo de fundo não toca sozinho? O navegador bloqueia autoplay com som. Veja o teste que prova, o HTML com muted e playsinline e o botão de pausa da WCAG.
Da tabela de cores ao tema do site: variáveis por papel, modo escuro e contraste
Hex copiado de tabela vira cor espalhada pelo CSS e texto que ninguém lê. Veja como nomear cores por função, medir contraste, montar o modo escuro sem inverter no olho e trocar a paleta num lugar só.
SAT, NFC-e ou NF-e: decida qual documento o caixa emite antes da biblioteca
CF-e SAT, NFC-e e NF-e são documentos diferentes, com equipamento, assinatura e contingência próprios. Veja como separar o fluxo no código, deixar a regra por loja configurável e homologar de verdade.
Loja virtual nova: o que combinar sobre nota fiscal antes do primeiro pedido
Antes de abrir a loja, combine com o contador qual documento fiscal cada venda exige, quem emite, como fica o cancelamento e a devolução, e teste o fluxo inteiro com um pedido fictício.
Emissor gratuito de nota: quando a digitação manual começa a custar caro
Calcule o custo real de emitir nota redigitando pedido no emissor gratuito, conheça os sinais de que o volume passou do limite e planeje a migração para a nota que nasce do pedido.