标签: Web安全

与该标签相关的技术文章合集。 "Web安全".

• OAuth 登录安全：PKCE、state 与 nonce 各防什么攻击

  客户端密钥拦得住外人换 token，拦不住你自己的后端替攻击者换。

  Web安全OAuthOIDC

  发布于2026年10月14日

• CORS 与 Web 安全实战白皮书

  CORS 守住的是「读」，却放过了「写」，这才是 CSRF 的真正温床。

  CORSWeb安全Nginx

  发布于2021年02月06日·更新于2026年05月26日