技術 [BFF_Security] Day 7：最後一哩的縱深防禦

凌晨 03:42，夜幕低垂。歷經了連續六天六夜的血汗作戰，公司大樓本該沉浸在上市 IPO 審計過關與 BFF 新架構正式切流的平靜中。 然而，一陣淒厲刺耳的 P...

技術 [BFF_Security] Day 1：BFF 到底在 B 什麼？從「API 跑腿小弟」到「全站 Token 大逃殺」

因為近期一些資安事件的影響，發現常見的 BFF 系統架構其實沒做好也是個漏洞。因此這一系列將簡單來分享前後端分離架構中常見的 BFF 架構以及今年8月正式從草案...

技術 Day 28｜被偷走的 Access Token：如何限制 Token 被冒用？

前言 上一篇從 OAuth 2.0／OIDC 的授權流程出發，介紹 state、PKCE 與 nonce 如何在不同階段降低回應被注入、授權碼被攔截，以及登入結...