密碼時代正在終結,「零信任」是所有未來所有資安開發者必須面對的課題。
本系列文章將帶大家從零開始,深入國際標準 FIDO 協議,並結合 Flutter 與 Firebase,親手打造一個無懼駭客、體驗流暢的次世代無密碼身分認證系統。
我們的旅程不止於程式碼的開發,更將涵蓋 GitHub Actions 自動化部署、Docker 容器化與安全憑證管理等 SecOps 實踐,讓理論與實務完美結合。
目標是在 30 天內,帶領讀者完整掌握從安全協議設計、全端開發、到自動化維運,建構一個現代化、可維護、高度安全的身分認證系統所需的全方位技能。歡迎大家追蹤與指教!
前言:實作第一個 API 端點 這是我們後端開發的第一步:將 API 規格轉化為可運行的 Serverless Function。今天的目標是實現 POST /...