DPoP：把 token 綁在用戶端的鑰匙上 · Smartech 學習筆記

DPoP：把 token 綁在用戶端的鑰匙上

標記讀完 0 md

oauth

共 54 篇 · 由淺入深

L0前置背景

讀這一關的完整筆記

Hash 與 SHA-256

把任意資料壓成固定長度的單向指紋，改一字全變。

數位簽章（非對稱）

私鑰簽、公鑰驗；只有私鑰持有者簽得出。

Base64url 編碼

把 bytes 變網址安全文字；是編碼不是加密。

401 vs 403（驗證 vs 授權）

分清『你是誰』與『你能做什麼』：401 補憑證重試，403 別再重登。

L1OAuth 是什麼・四角色

讀這一關的完整筆記

OAuth 要解決什麼問題

讓第三方用你的資料，但不用交出帳密。

OAuth 的四個角色

認識 owner／client／授權伺服器／資源伺服器。

Bearer token（持有即有效）

認票不認人的通行證：誰持有誰能用；配 TLS＋短時效防被偷。

用授權憑證換 access token 的後通道窗口。

L2授權碼流程與 PKCE

讀這一關的完整筆記

授權碼流程（Authorization Code Flow）

先領一次性 code、再換 token 的取 token 主流程。

前通道 vs 後通道

分清哪些走瀏覽器、哪些走伺服器直連。

PKCE（Proof Key for Code Exchange）

用隨機祕密的指紋擋授權碼被攔截盜用。

redirect_uri 完全字串比對

只接受一字不差的回址，擋 open redirect。

L3access 與 refresh 分工

讀這一關的完整筆記

Access Token（短命門票）

帶去打 API 的短命憑證，放 header 別放網址。

Refresh Token（長命存根）

不打 API、只用來換新 access 的長命憑證。

Token 換發流程（Refresh Flow）

過期→用 refresh 換新→重試的背景迴圈。

Token 生命週期

簽發→生效→過期／撤銷四狀態與設計取捨。

L4JWT 結構

讀這一關的完整筆記

JWT 三段結構

header.payload.signature 三段、每段 base64url。

iss／sub／aud／exp 等宣告，驗證主看哪幾個。

JWT 是編碼不是加密

payload 人人讀得到，別放明文機密。

RFC 9068 at+jwt（access token profile）

把 access token 做成 JWT、typ:at+jwt。

L5JWS／JWA／ES256

讀這一關的完整筆記

JWS 簽／驗機制

對前兩段私鑰簽、公鑰驗，改一字作廢。

認識 alg 家族與 alg=none／混淆坑。

比較橢圓曲線與 RSA 的金鑰／簽章／速度。

L6JWK／JWKS／Thumbprint

讀這一關的完整筆記

JWK（把公鑰寫成 JSON）

用 JSON 表示一把金鑰：kty／crv／x／y／kid。

JWKS 與 well-known 端點

公開的公鑰清單，驗證方自己去抓。

kid 與金鑰輪替

用 kid 挑金鑰、新舊並存平滑換鑰。

JWK Thumbprint（RFC 7638）

正規化＋SHA-256＋base64url 算金鑰穩定指紋。

L7DPoP

讀這一關的完整筆記

Sender-constrained vs Bearer

綁定發送者 vs 認票不認人，被偷後差別。

DPoP 機制（RFC 9449）

把 token 綁到私鑰，被偷也沒用。

DPoP proof 欄位

htm／htu／iat／jti／ath 各綁死什麼、防什麼。

cnf.jkt（公鑰確認）

用公鑰 thumbprint 把 token 綁到一把金鑰。

5把 token 綁在用戶端的鑰匙上

一句話：每次請求附一張私鑰當場簽的 proof，偷到 token 也用不了。

6nonce 與 refresh token

一句話：用伺服器給的 nonce 擋預簽 proof，並把 refresh token 綁上同一把鑰匙。

L8refresh token 深入

讀這一關的完整筆記

Refresh Token Rotation

每次換發同時發新 refresh、作廢舊的（一次性）。

Reuse Detection 與 token family

舊 refresh 又出現＝被偷，撤整條 family。

Token Revocation（RFC 7009）

主動作廢 token；JWT 不易即時撤銷的取捨。

Sender-constrained refresh

用 DPoP 把 refresh 綁到持有者，被偷也沒用。

L9安全全景與 2.1 總複習

讀這一關的完整筆記

OAuth 2.0→2.1 收斂總覽

六條收斂與它們各擋的坑，一張表看懂 2.1。

Mix-up attack 與 iss

多授權伺服器情境的混淆攻擊，用 iss 防。

PAR（Pushed Authorization Requests）

把授權請求推到後通道換 request_uri，更安全。

OAuth 安全底線

TLS／state／redirect 三底線與別自造 IdP 心法。

L10周邊：Problem Details 與 FPE

讀這一關的完整筆記

Problem Details（RFC 9457）

API 標準錯誤格式與五個欄位。

格式保留加密（FPE／NIST FF1）

保留格式與長度的真加密，跟編碼／一般加密的差別。