技術 Day 27｜被劫截的授權碼：中間人如何攻擊 OAuth/OIDC

前言 前一篇整理了 JIT Provisioning 與 SCIM，從首次登入時的帳號開通，一路談到後續的帳號同步、異動與停用。接下來要換個角度，從安全攻防來看...

技術 【Day.21】TLS 攻防觀點：中間人（MITM）原理與防護

有了前幾天的實作，想必大家比較理解 TLS 和 HTTPS 協議在做什麼。所以今天要帶大家來認識一個常見的攻擊手段「MITM」。 ✒️ 什麼是 MITM 中間人...