技術 [BFF_Security] Day 2：剛把 Token 藏好，用戶怎麼全變成別人了？

Day1 講了一些知識與概念，今天分享一些實做與資安相關的實作部份。 週一早上九點，辦公室裡洋溢著大功告成的快活空氣。前端負責人小杰捧著咖啡，得意洋洋地展示週末...

技術 Day 27｜被劫截的授權碼：中間人如何攻擊 OAuth/OIDC

前言 前一篇整理了 JIT Provisioning 與 SCIM，從首次登入時的帳號開通，一路談到後續的帳號同步、異動與停用。接下來要換個角度，從安全攻防來看...

技術 Day 10｜PKCE：讓 Authorization Code Grant 更安全的關鍵補丁

前言 上一篇把 Authorization Code Grant 的完整流程走了一遍，也提到 SPA、行動 App 這類 Public Client 無法安全保...