https://souljian.cn/tags/%E6%8E%88%E6%9D%83%E7%A0%81/Recent content in 授权码 on SoulJian小站Hugo -- gohugo.ioen-usSun, 30 Aug 2026 10:00:00 +0800https://souljian.cn/p/751088230/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088230/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>OAuth2 安全测试只在授权环境进行。</p> <h2 id="一oauth2-授权码模式">一、OAuth2 授权码模式 </h2><img src="https://souljian.cn/img/oauth2-flow.svg" alt="OAuth2 授权码模式" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">① 用户访问 → ② 跳转授权服务器 → ③ 用户授权 → ④ 回调授权码 → ⑤ 换取 Token </span></span></code></pre></td></tr></table> </div> </div><h2 id="二防御加固">二、防御加固 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">PKCE · State 参数 · HTTPS · Token 过期 </span></span></code></pre></td></tr></table> </div> </div><h2 id="三小结">三、小结 </h2><p>OAuth2 授权码模式是最安全的认证方式。PKCE + State + HTTPS 是安全最佳实践。</p>https://souljian.cn/p/751088226/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088226/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>OAuth2 安全测试只在授权环境进行。</p> <h2 id="一oauth2-授权码模式">一、OAuth2 授权码模式 </h2><img src="https://souljian.cn/img/oauth2-flow.svg" alt="OAuth2 授权码模式" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">① 用户访问 → ② 跳转授权服务器 → ③ 用户授权 → ④ 回调授权码 → ⑤ 换取 Token </span></span></code></pre></td></tr></table> </div> </div><h2 id="二token-类型">二、Token 类型 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">Authorization Code：授权码 → 换取 Access Token </span></span><span class="line"><span class="cl">Access Token：访问资源 </span></span><span class="line"><span class="cl">Refresh Token：刷新 Access Token </span></span></code></pre></td></tr></table> </div> </div><h2 id="三防御加固">三、防御加固 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">PKCE：移动端防止授权码拦截 </span></span><span class="line"><span class="cl">State 参数：防止 CSRF </span></span><span class="line"><span class="cl">HTTPS：Token 传输加密 </span></span></code></pre></td></tr></table> </div> </div><h2 id="四小结">四、小结 </h2><p>OAuth2 授权码模式是 Web 应用最安全的认证方式。PKCE + State 参数 + HTTPS 是安全最佳实践。</p>