鐵人檔案
說明這 30 天系列會帶讀者從 最簡單的帳密登入，一路學到 OAuth / OIDC / SAML / RBAC / ABAC。同時介紹為什麼選 Spring Security 作為教學框架，並設定最終目標：做出一個具備完整認證 + 授權的範例專案。
前言 學習程式語言的過程中，我一直對於資訊安全有著極大的興趣，不論是關於帳密保存，或是Client端與Server端如何互動等等，我都想花時間仔細研究。畢竟如果...
前言 昨天我們談到「站哨」與「口令」的比喻，今天要更進一步，來解釋大家最容易搞混的兩個詞： Authentication（認證）、Authorization（授...
前言 在 Day 2 我們提到：一個系統要先確認「你是誰」（Authentication），再決定「你能做什麼」（Authorization）。在了解這個觀念後...
