在现代网络应用中，安全性始终是至关重要的考量。随着 OAuth 2.0 协议的广泛应用，如何确保授权流程的安全性成为开发者关注的焦点。特别是对于无法安全存储客户...

你是否厌倦了不断地为您的应用程序实现各种复杂的身份验证协议？ 有没有想过有一款万能钥匙，能够一次性解决 OAuth 1, OAuth 2 和 OpenID...

作为一家集成平台公司的CTO，我花费了无数时间分析数百个SaaS应用程序中的OAuth 2.0实现。虽然OAuth 2.0经常被吹捧为标准，但现实情况远比这复杂...

承包商流水线、OAuth 网络钓鱼和团队管理不善正成为 SDLC 漏洞的关键切入点。

无论是工作中的企业级应用，还是生活中的各类社交、娱乐平台，用户体验和安全性都是至关重要的考量因素。而 SSO（Single Sign-On，单点登录）与 OAu...

OAuth 2.0 作用及工作流程是什么？OAuth 2.0 有哪些应用场景？OAuth 2.0历史又是如何演进的？希望读完本文，能帮您解答这些疑惑！

大家吼，我是你们的朋友煎饼狗子——喜欢在社区发掘有趣的作品和作者。【每日精选时刻】是我为大家精心打造的栏目，在这里，你可以看到煎饼为你携回的来自社区各领域的新鲜...

OAuth 2.0 允许用户授权第三方应用访问他们在另一个服务提供方上的数据，而无需分享他们的凭据（如用户名、密码）。

本文翻译自 5 Steps to Modernize Large Websites using OAuth 。链接可以查看原文。

在计算机领域中，FGC 通常代表 Full Garbage Collection，即全垃圾收集。垃圾收集是一种自动管理内存的机制，它负责回收不再被程序使用的内存...

在之前的文章中，我们曾学习过，使用Redis作为缓存，去存放session来实现分布式session，以此完成不同服务间的分布式权限校验。实际上我们称这种登录模...

Enhancing Application Security with OAuth 2.0 and OpenID Connect

我相信做开发的同学应该都对接过各种各样的第三方平台的登录授权，来获取用户信息（如：微信登录、支付宝登录、QQ登录、GitHub登录等等）。今天给大家推荐一个.N...

今天，我们将深入探讨一个重要的主题——OAuth 2.0。你可能曾听说过OAuth，但它到底是什么，它又有哪些部分，以及它在现代应用程序中的作用是什么？本文将全...

最近在了解OAuth2.0，一直想搞一个自己的类似于SakuraFrp使用的OpenID授权站，就想自己写一个。找的很多国内教程用的包都是 spring-clo...

OAuth 2.0“设备流”扩展在具有 Internet 连接但没有浏览器或没有简单的文本输入方法的设备上启用 OAuth。如果您曾在 Apple TV 等设备...

为本机应用程序支持 OAuth 时要牢记的一些特殊注意事项。与基于浏览器的应用程序一样，本机应用程序不能使用客户端机密，因为这将要求开发人员在应用程序的二进制分...

本节中我们将介绍如何在现有的 OAuth 2.0 服务器上访问您的数据。对于此示例，我们将使用 GitHub API 并构建一个简单的应用程序，该应用程序将列出...

您最近可能听说过一些关于 OAuth 2.0 隐式流程的讨论。OAuth 工作组发布了一些关于隐式流程和基于 JavaScript 的应用程序的新指南，特别指出...