OAuth 與授權流程詳解

2 分鐘閱讀

前言

在現代應用程式開發中,使用者身份驗證資源授權已成為必備功能。 傳統帳號密碼模式存在風險,也不利於跨平台整合,因此 OAuth(Open Authorization)被提出,成為最常見的 授權框架(authorization framework)

它的設計目標是:

  • 使用者不需交出帳號密碼
  • 第三方應用能安全存取有限的資源
  • 支援 Web、Mobile、Server、IoT 等不同場景
oauth authentication authorization
繼續閱讀 →

使用 Go 串接 Google reCAPTCHA Enterprise

3 分鐘閱讀

前言

在網站應用中,表單或登入功能常常成為機器人攻擊的目標。 Google reCAPTCHA Enterprise 提供了更安全且彈性的防護方式,能透過 風險評分 (Score) 來判斷使用者行為是否可信。

go google recaptcha
繼續閱讀 →

打造自己的Blog

1 分鐘閱讀

前言

以前有使用過 hexo 建立Blog,但一直沒有好好的經營。最近又有想要開始寫 Blog 的念頭。 希望這一次,可以持續撰寫下去。

go website markdown
繼續閱讀 →