Versola — разработка серверов аутентификации и авторизации OAuth 2.0 / OpenID Connect для бизнесаhttps://blog.versola.kz/https://blog.versola.kz/edge-proxy-policy-engine/https://blog.versola.kz/edge-proxy-policy-engine/How Versola's edge proxy turns permissions, CEL-based dynamic rules, RFC 9470 step-up and identity injection into one ordered pipeline in front of every service, with a single observability layer covering all of it.Mon, 07 Sep 2026 00:00:00 GMThttps://blog.versola.kz/front-channel-back-channel-logout/https://blog.versola.kz/front-channel-back-channel-logout/Logging out of one app does not log a user out of every app in an SSO session. How front-channel and back-channel OIDC logout actually work, real HTTP examples, and where each one silently fails.Fri, 21 Aug 2026 00:00:00 GMThttps://blog.versola.kz/oauth-21-explained/https://blog.versola.kz/oauth-21-explained/OAuth 2.1 is still a draft, not an RFC, and it does not add anything new. It deletes the parts of OAuth 2.0 that kept causing the same five vulnerabilities. What each removal closes, and what "OAuth 2.1 compliant" should mean in practice.Sun, 12 Jul 2026 00:00:00 GMThttps://blog.versola.kz/password-hashing-passkeys/https://blog.versola.kz/password-hashing-passkeys/Passwords are being phased out, and you still have to store them correctly. A practical tour of hashing, the attack vectors that actually get used, and the one failure mode nobody warns you about: your own defense becoming a denial-of-service vector.Sat, 22 Aug 2026 00:00:00 GMThttps://blog.versola.kz/ru/edge-proxy-policy-engine/https://blog.versola.kz/ru/edge-proxy-policy-engine/Как edge-прокси Versola сводит права доступа, динамические CEL-правила, step-up по RFC 9470 и подстановку идентичности в один упорядоченный пайплайн перед каждым сервисом — и один слой наблюдаемости на все это.Mon, 07 Sep 2026 00:00:00 GMThttps://blog.versola.kz/ru/front-channel-back-channel-logout/https://blog.versola.kz/ru/front-channel-back-channel-logout/Выход из одного приложения не завершает сессию пользователя во всех приложениях в рамках SSO. Как на самом деле работают front-channel и back-channel logout в OIDC, реальные HTTP-примеры и где каждый из них незаметно ломается.Fri, 21 Aug 2026 00:00:00 GMThttps://blog.versola.kz/ru/oauth-21-explained/https://blog.versola.kz/ru/oauth-21-explained/OAuth 2.1 — все еще черновик, а не RFC, и ничего нового он не добавляет. Он вычеркивает из OAuth 2.0 то, что годами порождало одни и те же уязвимости. Что закрывает каждое удаление и что должно означать «соответствие OAuth 2.1» на практике.Sun, 12 Jul 2026 00:00:00 GMThttps://blog.versola.kz/ru/password-hashing-passkeys/https://blog.versola.kz/ru/password-hashing-passkeys/Пароли отменяют уже который год, а хранить их все равно приходится. Разбираем соль, перец и Argon2id, реальные атаки вместо книжных, и отказ, о котором почти не пишут: когда защита паролей превращается в способ положить собственный сервис.Sat, 22 Aug 2026 00:00:00 GMThttps://blog.versola.kz/ru/why-jwt-cannot-be-revoked/https://blog.versola.kz/ru/why-jwt-cannot-be-revoked/Как отозвать JWT до истечения срока, почему черный список по jti в Redis - это ответ, к которому приходят все, и как Versola edge делает это через Postgres LISTEN/NOTIFY: реальные HTTP-примеры.Fri, 28 Aug 2026 00:00:00 GMThttps://blog.versola.kz/why-jwt-cannot-be-revoked/https://blog.versola.kz/why-jwt-cannot-be-revoked/How to revoke a JWT before it expires, why a jti blacklist in Redis is the answer everyone reaches for, and how Versola edge does it with Postgres LISTEN/NOTIFY instead: real HTTP examples.Fri, 28 Aug 2026 00:00:00 GMT