kikajack的博客

不管用哪种方式认证用户，都可能被中间人攻击窃取 SessionID 或 Token，从而发生 CSRF 攻击。解决方式就是全站 HTTPS。现在 Let’s Encrypt 已经支持免费的通配符 HTTPS 证书了。0. 引子HTTP 协议是无状态的，要保存用户状态需要额外的机制。0.1 开始刚开始时，多数公司使用的技术栈是：单台云服务器上安装所需的所有软件，包括 Nginx ...

OAuth 2.0 rfc6749 规范 OAuth 2.0 rfc6749 规范-带目录 OAuth 官网OAuth 是授权（authorization）框架，描述了系统中不同角色（服务提供商、用户、第三方应用）之间怎么实现交互。目前广泛使用的是 2.0 版本。常见的应用场景（估计所有人都见过）：授权登录注册。比如微信有很多用户，且微信提供了 OAuth2 接口。在我的网站上，为了简...