技術 Day 27｜被劫截的授權碼：中間人如何攻擊 OAuth/OIDC

前言 前一篇整理了 JIT Provisioning 與 SCIM，從首次登入時的帳號開通，一路談到後續的帳號同步、異動與停用。接下來要換個角度，從安全攻防來看...

技術 Day 10｜PKCE：讓 Authorization Code Grant 更安全的關鍵補丁

前言 上一篇把 Authorization Code Grant 的完整流程走了一遍，也提到 SPA、行動 App 這類 Public Client 無法安全保...