tag

Security

共 9 篇文章。

深入讲解OAuth2.0授权框架与JWT令牌的安全实践，包括授权码模式、PKCE扩展、Token刷新策略、JWT签名验证，提供Spring Security、Go的完整实现代码。

全面解析多租户架构的三种隔离模式（独立数据库、共享数据库独立Schema、共享数据库共享表），深入讲解租户识别、数据隔离、资源配额、安全防护等核心技术与实战案例。

深入讲解CORS跨域资源共享的原理与配置，详解CSRF跨站请求伪造的防护方案，提供Nginx、Spring Boot、Go的实战配置，分析常见安全陷阱与调试技巧。

以 User / Auth / Project 为例，给出一套可落地的 Plumego 真实业务骨架：路由、鉴权、错误模型、存储抽象与模块组织。

深入讲解后端安全架构的核心实践，涵盖OAuth2.1/OIDC认证流程、JWT安全使用、RBAC/ABAC授权模型、API安全防护、密钥管理及零信任架构设计，打造安全可控的后端系统。

设计 Birdor 的隐私、安全与数据策略，覆盖本地执行、服务器处理、AI 调用、历史记录、敏感数据提示、API token、团队数据边界和审计。

定义 Birdor JWT Decoder 的产品需求，覆盖 JWT 解析、claim 展示、过期时间、安全提示、AI 解释、相关工具、Verify 扩展和验收标准。

以 JWT Decoder 为例，说明 Birdor 如何设计一个面向开发者的工具页，覆盖 JWT 解析、过期时间、安全风险、AI 解释、相关工具和 Pro/API 扩展。

输入校验与防注入 * SQL 注入 * 在生成短链 API 中输入恶意 URL： * 在搜索接口传入注入语句： * 预期：系统返回参数错误（100001），无数据泄露。* HTML 注入 * 自定义短码输入 HTML 标签： * 预期：保存失败，提示「短码不合法」。