在家中建立单点登录系统

厌倦了管理家庭实验室服务的数十个密码？学习如何建立单点登录系统，只需一次登录即可访问所有服务。

开发

2022-08-16

理解 OAuth 2.0：驱动现代 API 的授权框架

OAuth 2.0 实现安全的委托访问而无需共享密码。了解授权流程如何运作、常见陷阱，以及为什么 OAuth 不是身份验证。

开发

2021-12-24

身份代理在多个系统中集中管理身份验证，但实现选择会影响安全性、性能和用户体验。了解模式、权衡和陷阱。

网络安全

2020-12-25

OAuth 2.0 不只是获取访问令牌。学习如何设计安全的授权流程，在攻击者利用漏洞之前，保护用户数据并防止常见漏洞。

网络安全

2014-11-11

OpenID Connect 基于 OAuth 2.0 构建，为现代应用程序提供标准化的身份验证。了解 OIDC 如何统一身份验证和授权、何时使用它而不是 SAML，以及如何安全实施。

网络安全

2010-03-04

Kerberos 通过基于票据的安全性革新了网络身份验证。了解这个 MIT 协议如何成为企业 SSO 的基础，以及为什么它至今仍然支撑着 Windows 域。

网络安全

2010-02-11

SAML 实现了跨组织边界的企业单点登录，但其 XML 复杂性和以浏览器为中心的设计既展现了优势也暴露了局限。了解 SAML 何时表现出色，何时现代替代方案更合适。

网络安全

2010-01-22

单点登录承诺一次登录即可访问所有系统，但从 Windows 身份验证到现代 OAuth 流程的演进揭示了数十年的安全演变。了解何时使用每种协议，避免身份验证陷阱。