Jan 25 · 10 min read · In my previous blog, I focused mainly on the theoretical aspects of OAuth 2.0 and OpenID Connect. Now it’s time to bring those concepts into practice. For this blog , I’ve built a dedicated Proof of Concept (POC) to demonstrate a real-world implement...
Join discussion
Jan 3 · 3 min read · OAuth - The Open Standard framework that allow application to deletegate authentication responsibility to third-party identity provider (Google, Okta, Github etc. ) and provide autherization back to application. OpenID - It’s an authentication protoc...
Join discussion
Dec 16, 2025 · 5 min read · Series: Web Authentication Demystified — From Concepts to Real-World If there’s one source of confusion in authentication discussions, it’s this:people often talk about OAuth2, OIDC, and SAML as if they’re interchangeable. They aren’t. They solve rel...
Join discussion
Oct 2, 2025 · 3 min read · When building modern web applications, authentication is one of the most critical pieces. With users demanding secure, seamless, and reliable login flows, integrating Google OAuth 2.0 becomes a popular choice. In this article, I’ll walk you through a...
Join discussion
Sep 12, 2025 · 5 min read · What are Tokens?Tokens are basic containers that store some specified data. They are used mainly for authentication and authorization in software. The various types of tokens are JWT (JSON Web tokens), OAuth tokens, etc.Instead of storing user creden...
Join discussionSep 11, 2025 · 4 min read · Google 로그인 등에 사용되는 OIDC(OpenID Connect)는 OAuth2.0 프로토콜을 기반으로 하고 있습니다. OAuth 2.0이 인증만 제공하는 반면, OIDC는 인증 기능을 추가하여 사용자 인증 및 인증 시나리오에 대한 보다 표준화된 솔루션을 제공합니다. 간단히 말해: OIDC = 인가 프로토콜 + 신원 인증 프로토콜 입니다. OIDC의 등장 배경 여러 서비스가 생겨나고 각 서비스는 각자 사용자 정보를 관리하게 됩니다. 하지만...
Join discussion
Sep 11, 2025 · 2 min read · 기존의 OAuth 2.0을 보완하기 위한 여러 시도가 있습니다. 그 중 PKCE 그리고 더 발전된 형태인 OAuth 2.1에 대해 간략히 알아보겠습니다. PKCE (Proof Key for Code Exchange) PKCE는 악의적인 애플리케이션이 인증 코드를 가로채는 것을 방지하는 방법에 대한 내용입니다. OAuth 2.0 인증과정 중 Authorization code가 탈취 OAuth 2.0의 흐름 중 다음과 같은 과정이 있습니다. Re...
Join discussion
Aug 15, 2025 · 4 min read · Tổng quan Vào ngày 11–12 tháng 8 năm 2025 các chuyên gia đã ghi nhận một lỗ hổng vô cùng nghiêm trọng với mã định danh: CVE-2025-53786 được tìm thấy trong Microsoft Exchange hybrid – hệ thống kết hợp giữa Exchange bản on-premises và Exchange Online t...
Join discussion
Aug 15, 2025 · 3 min read · Overview On August 11–12, 2025, experts identified a critical vulnerability with the identifier: CVE-2025-53786 found in Microsoft Exchange hybrid – a system combining on-premises Exchange and Exchange Online on Microsoft 365. This vulnerability allo...
Join discussionAug 14, 2025 · 8 min read · 🚨 The Problem: Vimeo API Authentication Nightmare The Error That Started It All Vimeo API Error: Can't upload video - "No user credentials were provided." or "No user credentials were provided" when you try to Retrieve Videos from your account! W...
Join discussion