Безопасная аутентификация в Next.js (SSR & Middleware)
Реализация PKCE Flow с использованием `httpOnly` кук. Настраиваем Middleware для защиты роутов и Server Actions для логина.
Читать материалShmonovStudio · Журнал
Справочники сотрудников, AD/LDAP, Service Desk и веб-разработка: разбираем источники данных, процессы поддержки и выбор корпоративных систем.
01 — База знаний
От продуктовой логики и интерфейсов до архитектуры, производительности и органического роста.
01Реализация PKCE Flow с использованием `httpOnly` кук. Настраиваем Middleware для защиты роутов и Server Actions для логина.
Читать материал
02Практическое руководство по выбору корпоративного справочника: источники данных, безопасность, роли, поиск, оргструктура и внедрение.
Читать материал
03Регламент внутреннего справочника: владельцы полей, RBAC, жизненный цикл карточки, контроль качества и план запуска.
Читать материал
04Практическое руководство по атрибутам AD, LDAP-фильтру, синхронизации, обработке увольнений, группам доступа и контролю ошибок.
Читать материал
05Пошаговая миграция из Excel: карта полей XLSX, очистка данных, типовые ошибки импорта, пилот и отключение старых копий.
Читать материал
06Разбираемся, как перестать вручную вбивать данные сотрудников в систему и заставить умные скрипты делать всю скучную рутину за вас.
Читать материал
07Практический материал о проектировании, разработке и развитии цифровых продуктов.
Читать материал
08Как связать сотрудников, оборудование и обращения: устойчивые идентификаторы, минимальный реестр активов, миграция и проверка связей на пилоте.
Читать материал
09На что смотреть при выборе Service Desk: каналы обращений, SLA, учёт активов, размещение, интеграции и стоимость владения. Чек-лист для пилота.
Читать материал
10Чем Help Desk отличается от Service Desk, какие задачи решает каждый подход и как понять, что нужно вашей компании.
Читать материал
11Что такое SLA в техподдержке, какие метрики считать, как задать сроки по приоритетам и не превратить контроль в формальность.
Читать материал
12Почему заявки теряются в почте и чатах, что должно быть в системе учёта и как перевести сотрудников на единую очередь за несколько недель.
Читать материал
13Практический план внедрения системы IT-заявок: обследование, SLA, роли, оценка стоимости владения, пилот и критерии приёмки.
Читать материал
14Сравнение on-premise и облака с практической архитектурой Docker, TLS, резервным копированием, обновлениями и моделью ответственности.
Читать материал
15Разбираем серверные компоненты и App Router для максимальной производительности.
Читать материал
16Как использовать негативное пространство для управления вниманием пользователя.
Читать материал
17Глубокое погружение в синтаксис и логику RLS политик. Разбираем разницу между USING и WITH CHECK, оптимизацию перформанса и типичные ошибки при проектировании доступа.
Читать материал
18Реализация производительного RBAC без лишних Join-ов. Используем Database Triggers для внедрения ролей в JWT и защищаем данные на уровне Row Level Security.
Читать материал
19Перестаньте превращать фронтенд в помойку из SQL-запросов. Разбираем, как интегрировать Supabase в Next.js (App Router) так, чтобы потом не было стыдно перед девопсами и безопасниками.
Читать материал
20Практический гайд по превращению дефолтного веб-сервера в высокоскоростной и защищенный шлюз с помощью современных протоколов и сисадминских практик.
Читать материал