Bảo mật ứng dụng
Vì Sao Lỗ Hổng Kiến Trúc SAML Đang Khai Tử Chuẩn SSO Kỳ Cựu
Kiến trúc XML phức tạp và chữ ký lồng khiến SAML liên tục dính lỗ hổng xác thực, buộc hạ tầng doanh nghiệp phải dứt khoát chuyển sang OpenID Connect.
Chủ đề
Xác thực
Một tuyển tập để khám phá, từng ý tưởng một.
Bài viết
Mới nhất trước
Bảo mật
Ngừng Lưu Token Trong LocalStorage: Hãy Dùng HttpOnly
LocalStorage rất dễ bị tấn công XSS. Tìm hiểu lý do bạn nên ngừng lưu JWT tại đây và chuyển sang dùng HttpOnly cookie để bảo mật tối đa.