[{"data":1,"prerenderedAt":255},["ShallowReactive",2],{"api:\u002Fapi\u002Fconfig:ru":3,"api:\u002Fapi\u002Fprofile:":8,"api:\u002Fapi\u002Fcategories:ru":20,"api:\u002Fapi\u002Fprojects\u002Fauth-service:ru":172,"api:\u002Fapi\u002Fnotes:ru":234},{"email":4,"lang":5,"name":6,"role":7},"hello@ewsirdev.example","ru","Ewsirdev","Веб-разработчик: сайты, лендинги и сервисы на Go",{"name":6,"handle":6,"contacts":9,"note":19},{"email":10,"github":13,"telegram":16},{"url":11,"label":4,"placeholder":12},"mailto:hello@ewsirdev.example",true,{"url":14,"label":15},"https:\u002F\u002Fgithub.com\u002Fewsir247","github.com\u002Fewsir247",{"url":17,"label":18},"https:\u002F\u002Ft.me\u002FEwsirdev","@Ewsirdev","email is a placeholder on a reserved domain: mail is not delivered. Telegram is the real channel. This file is the single source of contacts for the site, the contact block, JSON-LD sameAs, security.txt and llms.txt.",[21,50,81,109,143],{"slug":22,"title":23,"blurb":24,"variant":25,"palette":26,"layout":27,"count":28,"preview":29,"stack":45},"landings","Лендинги","Одна страница, одна задача. Вёрстка без фреймворков, где это возможно, и один WebGL-эксперимент.","ink","cold","shots",6,[30,35,40],{"slug":31,"title":32,"shot":33,"hue":34},"landing-studio","Полутон: студия света","\u002Fshots\u002Flanding-studio-desktop-sm.webp",212,{"slug":36,"title":37,"shot":38,"hue":39},"landing-saas","Рубильник: трекер подписок","\u002Fshots\u002Flanding-saas-desktop-sm.webp",182,{"slug":41,"title":42,"shot":43,"hue":44},"landing-event","Малый масштаб: конференция","\u002Fshots\u002Flanding-event-desktop-sm.webp",124,[46,47,48,49],"CSS","HTML","GitHub Actions","JS",{"slug":51,"title":52,"blurb":53,"variant":54,"palette":55,"layout":56,"count":57,"langs":58,"preview":62,"stack":78},"sites","Многостраничные сайты","Сайты со своей структурой, маршрутами и формами: от клиентского проекта до набора нишевых страниц.","honey","mono","frames",4,[59],{"lang":60,"count":61},"TypeScript",1,[63,68,73],{"slug":64,"title":65,"shot":66,"hue":67},"legal-multipage-site","Многостраничный сайт юридической компании","\u002Fshots\u002Flegal-multipage-site-desktop-sm.webp",250,{"slug":69,"title":70,"shot":71,"hue":72},"niche-landings","Каталог демо-лендингов под 10 ниш","\u002Fshots\u002Fniche-landings-desktop-sm.webp",32,{"slug":74,"title":75,"shot":76,"hue":77},"docs-engine","Сверло: генератор документации на Node.js","\u002Fshots\u002Fdocs-engine-desktop-sm.webp",25,[48,60,79,80],"Vue 3","Astro",{"slug":82,"title":83,"blurb":84,"variant":85,"palette":86,"layout":87,"count":88,"langs":89,"preview":91,"stack":106},"apps","Веб-приложения","Интерфейс плюс сервер: авторизация, данные, письма. Приложения, в которые входят.","beads","warm","phone",3,[90],{"lang":60,"count":61},[92,97,102],{"slug":93,"title":94,"shot":95,"hue":96},"bad-club-booking-app","Bad Club: бронирование мест в игровом коворкинге","\u002Fshots\u002Fbad-club-booking-app-desktop-sm.webp",150,{"slug":98,"title":99,"shot":100,"hue":101},"typing-lab","typing-lab: тренажёр слепой печати","\u002Fshots\u002Ftyping-lab-desktop-sm.webp",45,{"slug":103,"title":104,"shot":105,"hue":101},"budget-split","budget-split: «Поровну», учёт общих расходов","\u002Fshots\u002Fbudget-split-desktop-sm.webp",[60,107,79,108],"Vite","axe",{"slug":110,"title":111,"blurb":112,"variant":113,"palette":114,"layout":115,"count":116,"langs":117,"preview":124,"stack":140},"backend","Бэкенды","Сервисы с API, базой и тестами: в основном на Go, есть и на Python и TypeScript. Фильтр по языку внутри раздела.","ferro","acid","list",14,[118,121,123],{"lang":119,"count":120},"Go",12,{"lang":122,"count":61},"Python",{"lang":60,"count":61},[125,130,135],{"slug":126,"title":127,"shot":128,"hue":129},"kanban-tasks","Янтарь: канбан-доска","\u002Fshots\u002Fkanban-tasks-desktop-sm.webp",344,{"slug":131,"title":132,"shot":133,"hue":134},"link-shortener","Короче: сократитель ссылок","\u002Fshots\u002Flink-shortener-desktop-sm.webp",111,{"slug":136,"title":137,"shot":138,"hue":139},"booking-slots","Запись на приём","\u002Fshots\u002Fbooking-slots-desktop-sm.webp",65,[141,119,142,48],"Docker","SQLite",{"slug":144,"title":145,"blurb":146,"variant":147,"palette":26,"layout":148,"count":88,"langs":149,"preview":153,"stack":169},"cli","CLI-утилиты","Программы для терминала: один бинарник, понятные флаги, код выхода, который можно проверить в скрипте.","film","terminal",[150,152],{"lang":119,"count":151},2,{"lang":122,"count":61},[154,159,164],{"slug":155,"title":156,"shot":157,"hue":158},"gitpulse","GitPulse: аналитика git-репозиториев","\u002Fshots\u002Fgitpulse-desktop-sm.webp",7,{"slug":160,"title":161,"shot":162,"hue":163},"logslice","logslice: анализ логов без зависимостей","\u002Fshots\u002Flogslice-desktop-sm.webp",160,{"slug":165,"title":166,"shot":167,"hue":168},"envguard","envguard: линтер и сейф .env-файлов","\u002Fshots\u002Fenvguard-desktop-sm.webp",35,[170,141,48,171],"CLI","stdlib only",{"slug":173,"title":174,"type":110,"category":110,"lang":119,"kind":175,"stack":176,"description":188,"highlights":189,"run":194,"hue":195,"og":196,"shots":197,"case":205,"case_lang":5,"prev":228,"next":231,"has_eng":12},"auth-service","Ключница: сервис аутентификации","auth",[119,177,142,178,179,180,181,182,183,184,185,186,187,141,48],"stdlib crypto","modernc.org\u002Fsqlite (без CGO)","JWT EdDSA\u002FEd25519","JWKS","PBKDF2","TOTP","RBAC","REST","OpenAPI 3","Vanilla JS","embed","Сервис аутентификации и авторизации на Go: EdDSA-JWT с ротацией ключей и JWKS, refresh-токены с ротацией и обнаружением кражи, TOTP-2FA (RFC 6238) с резервными кодами, RBAC, блокировка при переборе, сброс пароля по одноразовому токену, журнал аудита, список устройств, openapi.yaml. Не прошёл независимый аудит, не production-IdP.",[190,191,192,193],"JWT EdDSA и ротация ключей с JWKS","Refresh-токены с ротацией и reuse-detection","TOTP по RFC 6238 с проверкой на векторах RFC","Журнал аудита только на дозапись (триггеры БД)","cd auth-service && set SEED_DEMO=1&& go run .\u002Fcmd\u002Fserver",20,"\u002Fog\u002Fauth-service.jpg",{"desktop":198,"desktop_sm":199,"mobile":200,"dw":201,"dh":202,"mw":203,"mh":204},"\u002Fshots\u002Fauth-service-desktop.webp","\u002Fshots\u002Fauth-service-desktop-sm.webp","\u002Fshots\u002Fauth-service-mobile.webp",1280,800,390,844,{"about":206,"features":209,"run":219,"notes":223},[207,208],"«Ключница» — сервис аутентификации и авторизации на Go: регистрация и вход, короткоживущие JWT с ротацией ключей и JWKS, refresh-токены с ротацией и обнаружением кражи, TOTP-2FA с резервными кодами, RBAC, защита от перебора, сброс пароля, журнал аудита и управление устройствами.","Стандартная библиотека плюс modernc.org\u002Fsqlite (без CGO), интерфейс на ванильном JS встроен через embed, API описан в openapi.yaml. Это учебный проект: он не проходил независимого аудита безопасности и не является production-IdP, ограничения перечислены ниже.",[210,211,212,213,214,215,216,217,218],"Access-токен JWT с alg=EdDSA (Ed25519): подпись и разбор написаны на stdlib, none и HS256 отклоняются до проверки подписи, проверяются exp, nbf, iss, aud и typ","Ротация ключей через API и публичный JWKS (RFC 7517\u002F8037): чужой сервис проверяет токены сам, старый ключ живёт ещё access_ttl + 1 минуту","Refresh-токены хранятся хешем SHA-256; повторное предъявление использованного токена отзывает всю семью токенов и пишет token.reuse_detected в аудит","TOTP по RFC 6238 на stdlib, проверен тестовыми векторами RFC, окно ±1 шаг, защита от повтора кода, 8 одноразовых резервных кодов","Пароли: PBKDF2-HMAC-SHA256, 600 000 итераций, сравнение за постоянное время, фиктивный хеш для неизвестного логина, чтобы не раскрывать, есть ли такой пользователь","Блокировка при переборе с экспоненциальной задержкой (429 и Retry-After), плюс лимит запросов на IP","RBAC: права берутся из БД на каждом запросе, нельзя оставить систему без администратора и отключить самого себя","Сброс пароля одноразовым токеном, после сброса все сессии завершаются; журнал аудита только на дозапись (триггеры БД запрещают UPDATE и DELETE)","Список устройств с отзывом сессий, CSP без unsafe-inline, HttpOnly + SameSite=Strict cookie, CSRF-токен, проверка Origin",[220,221,222],"git clone \u003Cрепозиторий по запросу> auth-service","cd auth-service","SEED_DEMO=1 go run .\u002Fcmd\u002Fserver   # http:\u002F\u002Flocalhost:8101, публичные демо-учётки показаны на странице входа",[224,225,226,227],"Не прошёл независимый аудит и не production-IdP. Нет OAuth 2.0 и OIDC, WebAuthn, подтверждения почты, входа через соцсети. Пароли хешируются PBKDF2, а не argon2id, потому что argon2 нет в stdlib.","Секреты TOTP и приватные ключи подписи лежат в БД открытым текстом: с дампом БД можно подделать токены. Письмо для сброса пароля это заглушка (лог и файл), QR-кода для 2FA нет.","Мгновенный отзыв работает только внутри самого сервиса: сторонний потребитель JWT узнает об отзыве не раньше exp (10 минут). Лимитер хранится в памяти одного процесса, масштабирования нет.","Демо-пароли публичные, они показаны в интерфейсе и помечены плашкой, пользоваться ими вне демонстрации нельзя. Тесты с -race проходят только в CI, Docker-образ не собирался.",{"slug":229,"title":230},"raft-kv","Плот: KV на Raft",{"slug":232,"title":233},"finance-tracker","Книга учёта: личные финансы",[235,240,245,250],{"slug":236,"lang":5,"title":237,"date":238,"summary":239,"project":136,"minutes":61},"double-booking","Двойная бронь: транзакция плюс частичный UNIQUE-индекс","2026-10-20","Как booking-slots защищается от двух клиентов, которые одновременно записываются на одно время, и чем проверяется эта защита.",{"slug":241,"lang":5,"title":242,"date":238,"summary":243,"project":244,"minutes":151},"lease-and-fencing","Lease и fencing: как очередь не теряет задачу и не даёт ей выполниться дважды «зомби»","Воркер может упасть, зависнуть или проснуться, когда его задачу уже забрали. Разбираю, как lease и токен аренды в job-queue решают это в SQLite.","job-queue",{"slug":246,"lang":5,"title":247,"date":238,"summary":248,"project":249,"minutes":61},"p95-nearest-rank","p95 в мониторе доступности: метод ближайшего ранга и чего он не скрывает","Как uptime-monitor считает p50\u002Fp95 задержки и аптайм, почему выбран метод ближайшего ранга и где эти цифры обманчивы.","uptime-monitor",{"slug":251,"lang":5,"title":252,"date":238,"summary":253,"project":254,"minutes":151},"websocket-from-scratch","WebSocket на стандартной библиотеке: что на самом деле происходит под new WebSocket()","Зачем в realtime-rooms написан собственный слой RFC 6455, какие нарушения протокола он проверяет и почему для продакшена всё равно лучше взять библиотеку.","realtime-rooms",1793230266270]