技术教程

OAuth2 Token Introspection与撤销治理

--- title: OAuth2 Token Introspection与撤销治理 keywords: - Token Introspection - 撤销 - RFC 7662 - revocation - 撤销列表 description: 实现 RFC 7662 的令牌查询与撤销流程,在资源服务器侧进行有效性与权限核验,保障安全与及时失效。 categories: - 文章资讯 -...

OAuth2 与 OIDC 深入实践(2025)

--- 标题: OAuth2 与 OIDC 深入实践(2025) 关键词: - OAuth2 - OIDC - PKCE - 范围 - 令牌 描述: 系统化梳理 OAuth2 与 OIDC 的授权与认证流程,覆盖 PKCE、安全范围与令牌管理,在多端与多租户场景下实现稳健的身份体系。 categories: - 文章资讯 - 技术教程 --- # OAuth2 与 O...

OAuth2 令牌轮换与设备码流程实践(2025)

--- 标题: OAuth2 令牌轮换与设备码流程实践(2025) 关键词: - 令牌轮换 - Refresh Token - 设备码 - PKCE - scope 描述: 以令牌轮换与设备码(Device Code)流程加强安全性与易用性,结合 PKCE 与最小授权范围,提升多端登录体验。 categories: - 文章资讯 - 技术教程 --- # OAuth2...

OAuth2 会话撤销与跨域登出治理(2025)

--- 标题: OAuth2 会话撤销与跨域登出治理(2025) 关键词: - 撤销 - 内省 - 登出 - 会话 - 跨域 描述: 在多应用场景下实现 OAuth2 的令牌撤销与内省与跨域登出,统一会话治理与合规审计,提升安全与体验。 categories: - 文章资讯 - 技术教程 --- # OAuth2 会话撤销与跨域登出治理(2025) 令牌撤销与跨域登...

OAuth2设备码流程与安全治理

--- title: OAuth2设备码流程与安全治理 keywords: - OAuth2 - Device Authorization Grant - user_code - verification_uri - interval description: 通过设备码授权流程支持无浏览器设备登录,规范轮询与速率控制并强化用户确认与风险治理。 categories: - 文章资讯 - 技...

OpenTelemetry Collector日志指标追踪管道实践

--- title: OpenTelemetry Collector日志指标追踪管道实践 keywords: - OpenTelemetry Collector - OTLP - Loki - Prometheus - Tempo - pipeline description: 配置OTel Collector接收OTLP并分别导出日志/指标/追踪到Loki/Prometheus/Tempo,提供...