技術 [BFF_Security] Day 7：最後一哩的縱深防禦

凌晨 03:42，夜幕低垂。歷經了連續六天六夜的血汗作戰，公司大樓本該沉浸在上市 IPO 審計過關與 BFF 新架構正式切流的平靜中。 然而，一陣淒厲刺耳的 P...

技術 [BFF_Security] Day 6：授權與金鑰的終局之戰

週五清晨，公司大樓的氣氛異常肅殺。會議室門口站著兩位穿著深色西裝的外部專家——這是公司為了即將到來的上市 IPO，專門重金聘請的國際頂級紅隊資安審計顧問「黑狐」...

技術 [BFF_Security] Day 5：新舊系統之間的夾心餅乾——Evolution、Bridge、SIA 與雙寫一致性

大部分產品工程師都面臨著新舊系統並存的情境，BFF 架構可以讓新舊服務被存取，但有些設計需要作到位，不然 BFF 也是弱點。 週四清晨，機房深處瀰漫著一股老舊電...

技術 [BFF_Security] Day 4：多個 BFF——Adapter、Lens、Namespacing 與 Composition

這篇來聊聊 BFF 的一些常見 pattern 週三上午十點，全體研發大會。CEO 在投影機前意氣風發地宣布了公司的狂暴擴張計畫： 「各位！公司剛剛完成了對一...

技術 [BFF_Security] Day 3：登入完成之後——BFF 代理請求時的四個致命破口

這篇來講點 API proxy 跟 authorization 的進階防禦跟閃坑經驗 週二下午兩點，陽光正好。經過昨天對登入流程的魔鬼重構，BFF 正式接管了前...

技術 [BFF_Security] Day 2：剛把 Token 藏好，用戶怎麼全變成別人了？

Day1 講了一些知識與概念，今天分享一些實做與資安相關的實作部份。 週一早上九點，辦公室裡洋溢著大功告成的快活空氣。前端負責人小杰捧著咖啡，得意洋洋地展示週末...

技術 [BFF_Security] Day 1：BFF 到底在 B 什麼？從「API 跑腿小弟」到「全站 Token 大逃殺」

因為近期一些資安事件的影響，發現常見的 BFF 系統架構其實沒做好也是個漏洞。因此這一系列將簡單來分享前後端分離架構中常見的 BFF 架構以及今年8月正式從草案...