Çerezler mi, Bearer Token'lar mı? Kimlik Doğrulama Tasarımımın Çöküşü
StashD uygulamasında çerezler ve bearer token'lar arasındaki farkları keşfedin. Mobil ve web kimlik doğrulama tasarımındaki dersler.
StashD uygulamasında kimlik doğrulama için çerezler kullanıldı, ancak mobil uygulama geliştirilirken bu tasarımın yetersiz olduğu anlaşıldı. Çerezlerin otomatik olarak eklenmesi, mobil uygulamalarda geçerli değildi ve bu durum, tasarımın bir hata olduğunu ortaya koydu. Yazar, çerezlerin ve bearer token'ların nasıl çalıştığını ve her birinin güvenlik avantajlarını analiz etti.