鐵人檔案
在應用程式當中，sessions 用來記錄使用者的活動狀態。當使用者登入應用程式之後，就會產生一個 session；當使用者開始在應用程式當中活動、送出請求的時...
驗證使用者最常見的方式就是檢查使用者在系統中的帳號與密碼，然而這樣的驗證方式在安全性方面來說相對薄弱，因為一旦密碼被竊取，那麼各種敏感的資料就會暴露出來。 因此...
在 OAuth (3) Implicit grant 當中我們可以看到 access token 其實暴露在外，因此如果要降低風險，那麼我們可以讓這個 acce...
最後一週就讓我們仔細看一下 OAuth grant 以及 OIDC flow 當中各種 request & response 的結構吧 08 - OA...
09 - OAuth (3) Implicit grant Step 2 由 Client 將使用者導向 Authorization server，其 url...
10 - OAuth (4) Resource owner password credentials grant Step 4 Client直接將使用者的 c...
11 - OAuth (5) Client credentials grant 今天來看看 OAuth 最後一種 grant，Client credentia...
15 - OpenID (3) - OIDC Authorization Code Flow Step 2 由 Client 將使用者導向 OpenID pr...
16 - OpenID (4) - OIDC Implicit Flow Step 2 由 Client 將使用者導向 OpenID provider，其 u...
17 - OpenID (5) - OIDC Hybrid Flow 這個 flow 和 OIDC Authorization Code Flow 主要的差別...
