OAuth 2 PKCE
OAuth 2.0 PKCE协议详解，通过codeverifier和codechallenge增强公共客户端的安全性，防止授权码拦截攻击。
TAGS / 标签浏览
Security
围绕「Security」整理的文章。按发布时间浏览，也可以从专题导读选择完整的阅读路径。
文章列表
本页 3 篇RBAC 与 ABAC 结合的权限实现方式
动手开发自己的鉴权服务，支持动态新增资源类型、资源属性，实现RBAC与ABAC相结合的权限控制能力。
客户中心架构设计
介绍客户中心的架构设计，通过统一账户模型、OAuth 和账户合并解决多系统客户数据分散与同步问题。