令牌交换流程初体验
有时候,会注意到在使用某些 App 时,明明已经登录了,但是打开了某个页面时,却要求再登录一次。这其实是因为该页面是一个 Web View。甚至,有时候会遇到明明在这个 Web View 里已经再次登录了,下次打开另一个页面(另一个 Web View…
有时候,会注意到在使用某些 App 时,明明已经登录了,但是打开了某个页面时,却要求再登录一次。这其实是因为该页面是一个 Web View。甚至,有时候会遇到明明在这个 Web View 里已经再次登录了,下次打开另一个页面(另一个 Web View…
Jeff Tian 定律: 一切可以通过网页版实现的应用,最终都将通过网页版应用发布。 开个玩笑,以上 Jeff Tian 定律其实是 Jeff Atwood 定律的一个推论。Jeff Atwood 定律说,一切可以用 JavaScript…
网络应用防火墙(WAF)可以保护网络应用,免受各种攻击。这些攻击包括但不限于跨站脚本攻击、SQL注入攻击、Cookie…
之前在《使用 IdentityServer 保护 Web 应用(AntD Pro 前端 + SpringBoot 后端) - Jeff Tian的文章 - 知乎 》里,使用 spring-security-oauth2 对接了授权服务(Duende IdentityServer…
OAuth 2.0 的授权码许可流程,我自认为已经对它了如指掌了。不就是几个跳转流程嘛:要登录一个应用,先跳转到授权服务,展示一个登录界面。用户输入凭据后,拿到授权码返回到应用前端。应用服务从其前端的 url…