OAuth 2.0 授权框架详解 OAuth 2.0 是一个授权框架,提供多种授予类型来管理访问控制,包括标准授权码、PKCE、设备授权、客户端凭证、资源所有者密码凭证和隐式授予类型。它支持安全访问 HTTP 服务和用户账户,适用于各种应用场景,从服务器端应用到移动应用及 IoT 设备。 OAuth 2.0 (2) 授权码 (1) PKCE (1) 设备授权 (1) 客户端凭证 (1) 隐式授权 (1) 2024年9月13日 | 阅读 26
单点登录(SSO)与 Gmail 的集成 单点登录(SSO)允许用户通过一组凭据登录多个应用程序,简化了登录过程。本文介绍了如何使用 OAuth 2.0 框架在第三方网站上与 Gmail 实现 SSO,包括注册应用程序、实现 OAuth 2.0 流程及用户认证步骤。通过 SSO,用户可以使用 Gmail 账户无缝登录,提升了用户体验和安全性。 单点登录 (1) OAuth 2.0 (2) 用户认证 (2) 应用程序注册 (1) 访问令牌 (1) 用户信息 (2) 2024年9月7日 | 阅读 34
密码保护的历史与演变:从iPhone 4到现代安全标准 回顾了从iPhone 4时代的简单密码到现代复杂密码保护的演变历程,强调了密码安全性的重要性。文章通过个人经历和对密码破解时间的分析,展示了随着技术进步,密码设置标准不断提高,以应对日益复杂的网络安全威胁。 密码保护 (1) 密码历史 (1) iPhone 4 (1) 密码破解 (1) 网络安全 (3) 技术进步 (1) 2024年9月4日 | 阅读 34