tag

OAuth2

共 12 篇文章。

全部文章 Go TypeScript 游戏开发小游戏游戏设计 Godot 书稿 Rust Python 性能优化游戏引擎 PRD SaaS 游戏服务端

Scala Web 安全与鉴权实战：JWT、OAuth2 与安全加固

从认证与授权的本质区别讲起，系统落地 Scala Web 安全体系：JWT 签名算法选型与撤销黑名单、OAuth2 授权码加 PKCE 与 OIDC 集成、bcrypt 与 Argon2id 密码存储、Cookie 与 CSRF 防护、tagless-final 下的 RBAC 与 ABAC 鉴权抽象，以及 SQL 注入、XSS、SSRF、CORS、CSP 等常见漏洞的防护与生产加固清单。

2026-10-0310 分钟阅读

Scala 安全 JWT

nginx

Nginx 认证与授权集成：auth_request 子请求、JWT 校验与 OAuth2 代理

从 auth_request 子请求机制讲到 JWT 本地校验、OAuth2 代理与网关协作，给出可直接落地的 Nginx 认证授权分层方案与排错清单。

2026-10-018 分钟阅读

Nginx 认证授权 JWT

miniblog

用户鉴权与会话：密码哈希、JWT vs Session、OAuth2 与刷新令牌

全面讲解微型博客的用户鉴权与会话管理：注册登录流程、密码哈希（bcrypt/argon2）与加盐、Session 与 JWT 两种会话方案对比、OAuth2/第三方登录（Google/GitHub）、刷新令牌与访问令牌、设备管理与登录风控，以及鉴权的安全加固清单。

2026-09-285 分钟阅读

miniblog auth session

python

《Python编程实战》9.1 认证与会话：JWT / OAuth2

认证回答「你是谁」：本节用标准库 hmac/hashlib 手写 HS256 的 JWT 签发与校验并真跑，讲透算法混淆、过期与时钟偏移三类坑，再把 Bearer 依赖接进 FastAPI，最后梳理 OAuth2 授权码流程与 PKCE 的工程要点。

2026-09-288 分钟阅读

Python Python编程实战 JWT

golang

《Go 语言编程实战》5.3 OAuth2/OIDC 与第三方登录

企业客户会问「能不能用我们自己的 SSO」，这时要接的不是用户名密码而是 OAuth2 授权码加 OIDC。本节在本机起真实身份提供方，把 discovery、PKCE、换 token、JWKS 验 ID token 跑通，实测 PKCE 不匹配与 state 不一致的拦截，记录 x/oauth2 靠 Content-Type 判断格式的踩坑，并给出外部身份与本地账号的绑定规则。

2026-09-268 分钟阅读

Go Go 语言编程实战 OAuth2

java

Spring Security 6.x 与 OAuth2/JWT 安全认证实战

Spring Security 6.x 深度实战：OAuth2 协议、JWT 签发验证、Spring Authorization Server、资源服务器、方法级安全与前后端分离架构。

2026-09-019 分钟阅读

Java Spring Security OAuth2

java

Java 与 Spring 生态专题：从核心原理到企业微服务

Java 与 Spring 生态专题系统覆盖 Java 核心语法与并发编程、JVM 内存管理与 GC 调优、Spring Boot 深度解析与响应式编程、Spring Cloud 微服务治理、JPA 数据访问、Spring Security OAuth2/JWT 安全认证、性能调优与测试策略，以及 Maven/Gradle 构建工具与 JVM 多语言生态，提供从入门到生产级企业级应用的全栈学习路径总索引。并补齐 GraalVM Native Image 与 AOT 编译、结构化并发与 Scoped Values、JPMS 模块系统、Spring Batch 批处理、Micrometer 可观测性、Testcontainers 集成测试等进阶议题。

2026-09-0113 分钟阅读

Java Spring JVM

security