#security

/clanky/
proc-fortify-overi-captchu-dvakr… № 99 2026

№ 01 · 11. června 2026

Proč Fortify ověří captchu dvakrát v jednom requestu

Není to dvojí submit formuláře. Fortify se zapnutým 2FA volá authenticateUsing callback dvakrát v jednom requestu a jednorázový captcha token to neustojí.

Laravel Security Captcha Fortify

Jedna № 16

№ 02 · 11. června 2026

Jedna atestace, jeden submit: návrat ke kořenům

Lokální jti replay přes Cache::add fungoval. Server-side verify ale drží jednorázovost na autoritě, ne u integrátora. Proč jsem ten model opustil.

Laravel Security Captcha Fortify

¶ Laravel. № 09

№ 03 · 10. května 2026

Laravel RateLimiter a race condition

Proč tooManyAttempts() + hit() v Laravelu selhává proti 100 paralelním requestům — a jak to opravit.

Laravel Redis Security