今仔日閣走去舞清楚啥物是 Public Client ,然後發覺其實只要是 Web Application ,像攏需要掛意這个問題!
毋過其實家己閣淡薄仔無清楚 PKCE 佮 CSRF Token 的差異,雖然知影這是兩項無仝物件需要配合的元件,毋過家己看起來攏是欲確定孤一个 Request 敢是合法的補助家私頭仔。
話頭講倒轉來,來分享一下仔今仔日拄著的問題。
家己這馬咧實做登入頁面,毋過佇 Redirect 佮 Router 相關功能卡關,但是家己一直感覺捌實做過相關功能,應該無需要設計圖。
大錯特錯!!!
我一直共 Redirect 的問題想去 Session 的錯誤,這致使我開足濟時間處理根本無重要的內容!
一直到我好好仔整理目前功能、問題,然後測試佗位袂通,才意識著 router 無做好!
所以千萬毋通靠穩,就算講有 A.I. 嘛應該好好仔寫出家己卡牢的所在,才袂去浪費時間 trace 根本毋是重點的 code !!!
清楚知影問題,永遠比動手實做閣較重要