tag

Identity

共 5 篇文章。

面向工程落地的 OAuth 2.1 与 OpenID Connect 指南：授权码 + PKCE 流程、ID Token 校验、令牌轮换与 DPoP 发送者约束、JWKS 与自省、redirect_uri 精确匹配、单点登录集成及常见漏洞防御。

零信任架构的工程化落地：身份即边界与持续验证、短周期凭证与风险评分、微隔离与最小权限的策略生成、设备与工作负载身份 SPIFFE 实践、分阶段迁移路线与遗留系统兼容的三种折中方案，并附常见踩坑清单与规避手段，帮助团队在不中断业务的前提下稳步推进。

系统讲解 ASP.NET Core 应用的安全体系建设，覆盖 Identity 身份管理、JWT 认证、OAuth2 与 OIDC 协议、角色与策略授权、SQL 注入与数据保护，以及安全响应头与 CORS 的落地实践。

深入讲解零信任安全模型的核心原则与实现架构，涵盖身份验证、设备信任、微隔离、持续授权，提供SPIFFE/SPIRE、Open Policy Agent、Istio的实战配置与最佳实践。

身份与访问管理（IAM）全解：OAuth 2.0/OIDC、SAML、RBAC/ABAC、JIT 访问、零信任架构实施与 IDP 选型。