從登入到授權-現代軟體的身分架構指南 系列

登入、第三方登入、API 授權與權限控管，是軟體開發中經常會遇到的功能，而這些看似獨立的需求，背後其實都牽涉到身分、帳號、驗證、授權、Token 與存取控制等一整套設計問題。

本系列將從開發者熟悉的登入流程出發，用 30 天拆解現代身分驗證與授權架構。內容會先釐清身分、帳號、驗證與授權之間的差異，再一路延伸到 Session、Token、SSO、OAuth 2.0、OIDC、企業身分服務與各種存取控制模型。