OAuth 2.1 与 OIDC 授权服务器实践
面向工程落地的 OAuth 2.1 与 OpenID Connect 指南:授权码 + PKCE 流程、ID Token 校验、令牌轮换与 DPoP 发送者约束、JWKS 与自省、redirect_uri 精确匹配、单点登录集成及常见漏洞防御。
tag
面向工程落地的 OAuth 2.1 与 OpenID Connect 指南:授权码 + PKCE 流程、ID Token 校验、令牌轮换与 DPoP 发送者约束、JWKS 与自省、redirect_uri 精确匹配、单点登录集成及常见漏洞防御。
扩展篇之六:跨平台互通与云存档。设计了账号体系与平台绑定、跨端会话继承、云存档版本化与冲突合并、平台商店差异适配与合规,帮助联机游戏让玩家「任何设备都能接着玩」。
深入讲解现代身份认证体系:OAuth 2.0 / OpenID Connect 协议流程、JWT 安全设计、单点登录(SSO)架构、Cookie/Session 安全与会话管理、多因素认证(MFA)实现方案。
身份与访问管理(IAM)全解:OAuth 2.0/OIDC、SAML、RBAC/ABAC、JIT 访问、零信任架构实施与 IDP 选型。