backendViderekommen

Autentisering og innlogging

Fra klartekst til innlogget — hashing, sesjoner, JWT og trygge ruter.

Bygger videre på Node.js og Express: hvorfor HTTP glemmer brukeren, hvordan passord hashes riktig, sesjoner mot JWT, en komplett innloggingsflyt — og fellene de fleste tutorialer hopper over. Øvelsen kjører ekte Web Crypto i nettleseren.

Leksjoner: 8
Timer: ~1,8
Nivå: Viderekommen
Start: Gratis

Kurs-intro

31 sekunder om hva kurset er, og hvordan det fungerer.

Leses av en syntetisk stemme (Microsoft Edge TTS, norsk bokmål).

Du skal lære

Hvorfor HTTP glemmer — og hvordan sesjoner husker brukeren
Hash et passord selv — og forstå hvorfor bcrypt/argon2 vinner
Skrive innloggingsflyten i Express: login, voktede ruter, utlogging
Vurdere sesjoner mot JWT — og når hver av dem passer
Unngå de vanligste innloggingsfeilene — enumerering, timing, rate-limit

Dette kurset passer for deg

Du har laget din første Express-server — og vil beskytte den
Du lurer på hvordan innlogging egentlig fungerer bak skjemaet
Du vil unngå sikkerhetsfeilene du ellers ville kopiert fra tutorialet

Læringsstien

Fra første linje til mållinjen — slik kurset henger sammen.

Start her

Leksjonene bygger på hverandre — ta dem i rekkefølge, eller hopp til det du trenger.

1Lesing12 minNeste oppHTTP husker ingentingHvorfor innlogging er nødvendig — og sesjoner mot tokens på fem minutter.Gratis
2Øvelse16 minPassord skal aldri ligge i klartekstHash et passord selv med Web Crypto i nettleseren — og forstå hvorfor bcrypt vinner i ekte systemer.Gratis
Etter leksjon 2 tar de gratis slutt
Lås opp resten av kurset
- De neste 6 leksjonene — øvelser og quizer inkludert
- Alle andre kurs i katalogen, også de som kommer
5 kr/mnd · uten binding · si opp når som helst
3Lesing14 minSesjoner: serveren husker degCookie, sesjons-id og HttpOnly — utlogging betyr at sesjonen dør på serveren.
4Lesing14 minTokens og JWTheader.payload.signature — signert, ikke kryptert, og når tokens passer.
5Lesing15 minInnloggingsflyten i ExpressLogin-rute, middleware-vokter og utlogging — steg for steg i Express.
6Lesing13 minVanlige innloggingsfeilEnumerering, timing, rate-limit og sesjonsfixasjon — fellene og sjekklisten.
7Lesing12 min«Logg inn med …» — OAuth uten dramaFlyten i seks steg, state-fellen og når du skal bruke ferdige løsninger.
8Quiz10 minSluttest: AutentiseringSeks spørsmål om hashing, sesjoner, JWT, Express-flyten og OAuth. Krever 80 %.

Mållinjen

Fullfør alle leksjonene — og bruk det du kan til å bygge noe helt eget. Når du er ferdig venter «ChatGPT for nybegynnere».

Neste kurs

Se alle øvelsene i kurset, samlet