Tarragon
搜尋
文章
標籤
Now
RSS
"身分安全"
2026-07-29
Credential Stuffing（憑證填充）
說明攻擊者如何拿別處外洩的帳密清單來登入自己的服務，以及它與暴力破解在防護上的差異
2026-07-29
Authorization Scope（授權範圍）
把一次授權寫成可協商的單位時，用來判斷顆粒由誰決定、授予的範圍與實際用到的範圍差多少、以及事後收斂為什麼比事前貴