中国互联网络信息中心 | 工程师 (已认证)
针对当前出现的 EvilTokens 新型钓鱼即服务攻击套件,本文以其滥用 OAuth 2.0 设备授权流程入侵 Microsoft 365 账号的攻击行为为核...
我们在日常登录网站时,经常会使用到扫码登录这个选项,如果要理解背后原理,我们可以从最简单的用户登录场景切入:
JWT(JSON Web Token)是一种用于在网络应用中传输信息的开放标准(RFC 7519)。它是一种基于JSON的安全令牌,用于在不同系统之间传递声明(...
具体而言,我们将深入了解基于 Token 的认证和 OAuth 2.0,阐述它们的原理并展示它们在 MQTT 中的应用。