Tarragon
搜尋
文章
標籤
Now
RSS
"OAuth"
2026-07-29
7.33 委任型憑證:關係寫進憑證,還是留給驗證方拼湊
一個系統要代表特定使用者呼叫下游時,用來判斷這層關係該由發行方寫進憑證還是由各驗證方各自認定、以及換過去之後撤銷粒度實際落在哪裡
2026-07-29
Authorization Scope(授權範圍)
把一次授權寫成可協商的單位時,用來判斷顆粒由誰決定、授予的範圍與實際用到的範圍差多少、以及事後收斂為什麼比事前貴