标签「security」的文章

认证、授权、输入验证、速率限制、CORS、密钥管理以及 OWASP API Top 10。每次生产部署前我都会检查的内容。

完整的认证技术全景：Session 与 JWT 怎么选、OAuth 2.0/OIDC 流程、刷新令牌轮换、Passkey（WebAuthn），以及我在 Next.js 中实际使用的认证模式。