技術 Day 14｜JWT Bearer 擴展機制：拿一張簽好的憑證換 Access Token

前言 上一篇看的是 Device Authorization Grant——沒有瀏覽器、但還是需要「使用者」在另一台裝置上參與同意的情境。今天要看的 JWT B...

技術 Day 04｜拆解 Token-Based Auth:Bearer、JWT、Access Token 與 Refresh Token

前言 上一篇我們把「傳統 HTTP 驗證方式」這個陣營講完了:Basic Auth、Digest Auth、API Key、Session-based 登入。它...