架构设计 无状态

认证 与 授权 的区别

HTTP 请求头:User-Agent

HTTP 状态码:301 302 401 403

跨域

分布式 无状态

中间人攻击

重放攻击

Session 与 Cookie

Tomcat JSESSIONID 作用

Cookie HttpOnly secure

LocalStorage 与 SessionStorage

Basic Auth Bearer Token

OAuth 2.0 四种授权模式

  • Google 搜索
  • Baidu 搜索
  • 授权码模式把步骤拆开,最核心的点:保证了是客户端本身进行的身份认证。简化模式就做不到,所以不推荐简化模式。

OAuth 2.0 state CSRF

OAuth 2.0 redirect_uri 验证

API 网关的作用

UPMS 用户权限管理系统

相关文章:

  • 2021-10-30
  • 2022-02-04
  • 2021-05-14
  • 2022-12-23
  • 2021-09-22
  • 2021-11-22
  • 2021-12-29
  • 2021-11-07
猜你喜欢
  • 2022-12-23
  • 2021-11-22
  • 2021-12-09
  • 2021-12-28
  • 2021-10-18
  • 2021-08-01
  • 2022-02-22
相关资源
相似解决方案