OAuth2 Token Exchange与委托场景治理
---title: OAuth2 Token Exchange与委托场景治理keywords:- Token Exchange- RFC 8693- 委托- actor_token- audiencedescription: 基于 RFC 8693 的 Token Exchange 支持委托与扮演场景，规范 subject/actor 与受众治理，降低越权风险。categorie...
后端开发
OAuth2 PAR与JAR：推送授权请求与JWT安全请求治理
---title: OAuth2 PAR与JAR：推送授权请求与JWT安全请求治理keywords:- PAR- JAR- Pushed Authorization Requests- JWT Secured Authorization Request- 授权安全description: 采用 PAR 将授权参数通过后端安全提交，并用 JAR 对请求签名与加密，降低拦截与篡改风险，...
OAuth2 Device Flow与电视登录安全治理
---title: OAuth2 Device Flow与电视登录安全治理keywords:- Device Flow- RFC 8628- device_code- user_code- verification_uridescription: 使用设备码授权在受限输入设备上登录，规范轮询与过期、反钓鱼与绑定策略，保障安全与体验。categories: - 文章资讯 -...
OAuth2 DPoP：证明持有者令牌的客户端绑定
---title: OAuth2 DPoP：证明持有者令牌的客户端绑定keywords:- DPoP- 证明持有者- 绑定客户端- JWK- 重放防护description: 通过 DPoP 为访问令牌绑定客户端密钥，降低令牌盗用与重放风险，增强 OAuth2 安全性。categories: - 应用软件 - 下载工具---# OAuth2 DPoP：证明持有者令牌的...
OAuth Token Exchange与Audience映射（RFC8693）最佳实践
---title: OAuth Token Exchange与Audience映射（RFC8693）最佳实践keywords:- Token Exchange- RFC8693- audience- subject_token- actor_tokendescription: 通过RFC8693的令牌交换实现audience映射与最小权限，规范跨服务调用的令牌转换与范围控制。ca...
OAuth Scope设计与资源服务器授权策略最佳实践
---title: OAuth Scope设计与资源服务器授权策略最佳实践keywords:- OAuth- Scope- 资源服务器- 授权策略- 细粒度权限- Policy Enginedescription: 围绕OAuth Scope的细粒度设计与资源服务器授权策略执行，提供统一的权限映射、拒绝默认与最小授权落地方案。categories: - 文章资讯 - 技...
OAuth PKCE与授权码拦截防护最佳实践
---title: OAuth PKCE与授权码拦截防护最佳实践keywords:- PKCE- S256- code_verifier- code_challenge- redirect_uri白名单- state- nonce- 拦截防护description: 通过严格的PKCE S256校验、state/nonce对齐和redirect_uri白名单，降低授权码拦截与...
OAuth PAR与JAR请求对象签名（请求URI-签名验证）最佳实践
---title: OAuth PAR与JAR请求对象签名（请求URI/签名验证）最佳实践keywords:- PAR- JAR- 请求对象- RS256- 请求URIdescription: 通过Pushed Authorization Requests与JWT-secured Authorization Request将授权参数推送并签名，保障授权请求的完整性与可信性。cat...
OAuth DPoP验证与持有者证明（htu-htm-jti-iat）最佳实践
---title: OAuth DPoP验证与持有者证明（htu/htm/jti/iat）最佳实践keywords:- DPoP- JWS- htu- htm- jti- iat- cnf- jktdescription: 通过验证DPoP JWS中的htu/htm/jti/iat并绑定访问令牌的cnf.jkt，实施持有者证明与重放防护，强化OAuth资源访问的安全性。ca...
OAuth 2.1 与 OIDC 登录流程与安全实践
---title: OAuth 2.1 与 OIDC 登录流程与安全实践keywords:- OAuth 2.1- OIDC- PKCE- 授权码- state 与 noncedescription: 采用授权码 + PKCE 与 OIDC 构建登录流程，覆盖参数校验、令牌处理与安全要点。categories: - 文章资讯 - 技术教程---# OAuth 2.1 ...
OAuth 2.0 PKCE：SPA 的授权码最佳实践
---title: "OAuth 2.0 PKCE：SPA 的授权码最佳实践"keywords: - OAuth2 - PKCE - 授权码 - SPA - code_verifier - code_challengedescription: "阐述 PKCE 在浏览器/移动端公共客户端中的作用与防护能力，结合授权码流程给出参数使用与安全注意事项。"categori...
Nginx高性能配置与反向代理实践
---title: Nginx高性能配置与反向代理实践keywords:- Nginx- 反向代理- Keepalive- HTTP/2- Gzip- worker_processes- worker_connections- upstream- 缓存- 连接复用description: 通过合理的进程与连接参数、HTTP/2/Gzip、upstream keepaliv...
Nginx 请求限流 limit_req 与热路径保护策略
---title: Nginx 请求限流 limit_req 与热路径保护策略keywords: limit_req, limit_req_zone, burst, nodelay, 429, 热路径description: 使用 Nginx 限流模块为高并发热路径设置速率与突发保护，避免雪崩与过载。categories: - 文章资讯 - 技术教程---定义限流共享区与状态码...
Nginx 反向代理与限流配置实战
---title: Nginx 反向代理与限流配置实战keywords:- Nginx- 反向代理- 限流- 连接数- 漏桶算法description: 提供可直接复制使用的反向代理与限流配置，覆盖常见生产需求。categories: - 文章资讯 - 技术教程---# Nginx 反向代理与限流配置实战## 目标实现基础反向代理、请求速率限制与连接控制，保护后...
Nginx 双向 TLS(mTLS) 客户端证书校验配置
---title: Nginx 双向 TLS(mTLS) 客户端证书校验配置keywords:- mTLS- 客户端证书- ssl_verify_client- CA 链- OCSPdescription: 在 Nginx 中启用双向 TLS，提供客户端证书校验与必要的安全配置示例。categories: - 文章资讯 - 技术教程---# Nginx 双向 TLS(...
