把任意資料壓成固定長度的單向指紋，改一字全變。

私鑰簽、公鑰驗；只有私鑰持有者簽得出。

把 bytes 變網址安全文字；是編碼不是加密。

分清『你是誰』與『你能做什麼』：401 補憑證重試，403 別再重登。

讓第三方用你的資料，但不用交出帳密。

認識 owner／client／授權伺服器／資源伺服器。

認票不認人的通行證：誰持有誰能用；配 TLS＋短時效防被偷。

用授權憑證換 access token 的後通道窗口。

先領一次性 code、再換 token 的取 token 主流程。

分清哪些走瀏覽器、哪些走伺服器直連。

用隨機祕密的指紋擋授權碼被攔截盜用。

只接受一字不差的回址，擋 open redirect。

帶去打 API 的短命憑證，放 header 別放網址。

不打 API、只用來換新 access 的長命憑證。

過期→用 refresh 換新→重試的背景迴圈。

簽發→生效→過期／撤銷四狀態與設計取捨。

header.payload.signature 三段、每段 base64url。

iss／sub／aud／exp 等宣告，驗證主看哪幾個。

payload 人人讀得到，別放明文機密。

把 access token 做成 JWT、typ:at+jwt。

對前兩段私鑰簽、公鑰驗，改一字作廢。

認識 alg 家族與 alg=none／混淆坑。

比較橢圓曲線與 RSA 的金鑰／簽章／速度。

用 JSON 表示一把金鑰：kty／crv／x／y／kid。

公開的公鑰清單，驗證方自己去抓。

用 kid 挑金鑰、新舊並存平滑換鑰。

正規化＋SHA-256＋base64url 算金鑰穩定指紋。

綁定發送者 vs 認票不認人，被偷後差別。

把 token 綁到私鑰，被偷也沒用。

htm／htu／iat／jti／ath 各綁死什麼、防什麼。

用公鑰 thumbprint 把 token 綁到一把金鑰。

每次換發同時發新 refresh、作廢舊的（一次性）。

舊 refresh 又出現＝被偷，撤整條 family。

主動作廢 token；JWT 不易即時撤銷的取捨。

用 DPoP 把 refresh 綁到持有者，被偷也沒用。

六條收斂與它們各擋的坑，一張表看懂 2.1。

多授權伺服器情境的混淆攻擊，用 iss 防。

把授權請求推到後通道換 request_uri，更安全。

TLS／state／redirect 三底線與別自造 IdP 心法。

API 標準錯誤格式與五個欄位。

保留格式與長度的真加密，跟編碼／一般加密的差別。