EXPLORE A TOPIC

#Security

关于这个话题的笔记与思考。

2025.06.12

OAuth 与 OpenID Connect：最重要的视角转换，是 Web/App 才是 Client

把用户、Client、授权服务器与资源服务器放回正确位置，讲清 Authorization Code + PKCE 和 OIDC ID Token。

2022.03.01

TLS 学习

从“浏览器为什么信任这个公钥”出发，讲清 TLS 证书认证、密钥协商和 TLS 1.3 的变化。