Authentication on Commentary of Takaohttps://takao.blog/zh/tags/authentication/Recent content in Authentication on Commentary of TakaoHugo -- gohugo.iozhCommentary of TakaoWed, 15 Jul 2026 22:01:08 +0900WebAuthn和密钥：2024年的无密码身份验证https://takao.blog/zh/web/webauthn-passkeys/Tue, 02 Apr 2024 00:00:00 +0900https://takao.blog/zh/web/webauthn-passkeys/<img src="https://takao.blog/img/thumbnail/webauthn-passkeys-zh.png" alt="Featured image of post WebAuthn和密钥：2024年的无密码身份验证" /><p>几十年来，密码一直是主要的身份验证机制，但它们存在着可查的安全性和可用性问题。WebAuthn（Web 验证）和新兴的密钥生态系统有望用加密安全、防网络钓鱼的身份验证取代密码。到2024年，所有主要平台的密钥支持都已达到关键点，这使得现在实施无密码身份验证的理想时机。</p>OAuth 2.0 和 OpenID Connect：现代身份验证指南https://takao.blog/zh/web/oauth-oidc/Mon, 29 Jan 2024 00:00:00 +0900https://takao.blog/zh/web/oauth-oidc/<img src="https://takao.blog/img/thumbnail/oauth-oidc-zh.png" alt="Featured image of post OAuth 2.0 和 OpenID Connect：现代身份验证指南" /><p>OAuth 2.0 和 OpenID Connect 构成了现代 Web 身份验证和授权的支柱。尽管它们无处不在，但这些协议经常被误解和错误配置，导致出现可预防的安全漏洞。本指南涵盖了将身份验证安全地集成到应用程序中所需的核心概念、实施模式和安全最佳实践。</p>