oauth
由淺入深 · 54 篇筆記
L0前置背景5 篇5 篇需 團隊限定
讀這一關的完整筆記團隊限定
Hash 與 SHA-256團隊限定HTML
把任意資料壓成固定長度的單向指紋，改一字全變。
數位簽章（非對稱）團隊限定HTML
私鑰簽、公鑰驗；只有私鑰持有者簽得出。
Base64url 編碼團隊限定HTML
把 bytes 變網址安全文字；是編碼不是加密。
401 vs 403（驗證 vs 授權）團隊限定HTML
分清『你是誰』與『你能做什麼』：401 補憑證重試，403 別再重登。
L1OAuth 是什麼・四角色5 篇5 篇需 團隊限定
讀這一關的完整筆記團隊限定
OAuth 要解決什麼問題團隊限定HTML
讓第三方用你的資料，但不用交出帳密。
OAuth 的四個角色團隊限定HTML
認識 owner／client／授權伺服器／資源伺服器。
Bearer token（持有即有效）團隊限定HTML
認票不認人的通行證：誰持有誰能用；配 TLS＋短時效防被偷。
Token Endpoint團隊限定HTML
用授權憑證換 access token 的後通道窗口。
L2授權碼流程與 PKCE5 篇5 篇需 團隊限定
讀這一關的完整筆記團隊限定
授權碼流程（Authorization Code Flow）團隊限定HTML
先領一次性 code、再換 token 的取 token 主流程。
前通道 vs 後通道團隊限定HTML
分清哪些走瀏覽器、哪些走伺服器直連。
PKCE（Proof Key for Code Exchange）團隊限定HTML
用隨機祕密的指紋擋授權碼被攔截盜用。
redirect_uri 完全字串比對團隊限定HTML
只接受一字不差的回址，擋 open redirect。
L3access 與 refresh 分工5 篇5 篇需 團隊限定
讀這一關的完整筆記團隊限定
Access Token（短命門票）團隊限定HTML
帶去打 API 的短命憑證，放 header 別放網址。
Refresh Token（長命存根）團隊限定HTML
不打 API、只用來換新 access 的長命憑證。
Token 換發流程（Refresh Flow）團隊限定HTML
過期→用 refresh 換新→重試的背景迴圈。
Token 生命週期團隊限定HTML
簽發→生效→過期／撤銷四狀態與設計取捨。
L4JWT 結構5 篇5 篇需 團隊限定
讀這一關的完整筆記團隊限定
JWT 三段結構團隊限定HTML
header.payload.signature 三段、每段 base64url。
JWT Claims團隊限定HTML
iss／sub／aud／exp 等宣告，驗證主看哪幾個。
JWT 是編碼不是加密團隊限定HTML
payload 人人讀得到，別放明文機密。
RFC 9068 at+jwt（access token profile）團隊限定HTML
把 access token 做成 JWT、typ:at+jwt。
L5JWS／JWA／ES2564 篇4 篇需 團隊限定
讀這一關的完整筆記團隊限定
JWS 簽／驗機制團隊限定HTML
對前兩段私鑰簽、公鑰驗，改一字作廢。
JWA 與 alg團隊限定HTML
認識 alg 家族與 alg=none／混淆坑。
ES256 vs RS256團隊限定HTML
比較橢圓曲線與 RSA 的金鑰／簽章／速度。
L6JWK／JWKS／Thumbprint5 篇5 篇需 團隊限定
讀這一關的完整筆記團隊限定
JWK（把公鑰寫成 JSON）團隊限定HTML
用 JSON 表示一把金鑰：kty／crv／x／y／kid。
JWKS 與 well-known 端點團隊限定HTML
公開的公鑰清單，驗證方自己去抓。
kid 與金鑰輪替團隊限定HTML
用 kid 挑金鑰、新舊並存平滑換鑰。
JWK Thumbprint（RFC 7638）團隊限定HTML
正規化＋SHA-256＋base64url 算金鑰穩定指紋。
L7DPoP7 篇5 篇需 團隊限定
讀這一關的完整筆記團隊限定
Sender-constrained vs Bearer團隊限定HTML
綁定發送者 vs 認票不認人，被偷後差別。
DPoP 機制（RFC 9449）團隊限定HTML
把 token 綁到私鑰，被偷也沒用。
DPoP proof 欄位團隊限定HTML
htm／htu／iat／jti／ath 各綁死什麼、防什麼。
cnf.jkt（公鑰確認）團隊限定HTML
用公鑰 thumbprint 把 token 綁到一把金鑰。
把 token 綁在用戶端的鑰匙上HTML
一句話：每次請求附一張私鑰當場簽的 proof，偷到 token 也用不了。
nonce 與 refresh tokenHTML
一句話：用伺服器給的 nonce 擋預簽 proof，並把 refresh token 綁上同一把鑰匙。
L8refresh token 深入5 篇5 篇需 團隊限定
讀這一關的完整筆記團隊限定
Refresh Token Rotation團隊限定HTML
每次換發同時發新 refresh、作廢舊的（一次性）。
Reuse Detection 與 token family團隊限定HTML
舊 refresh 又出現＝被偷，撤整條 family。
Token Revocation（RFC 7009）團隊限定HTML
主動作廢 token；JWT 不易即時撤銷的取捨。
Sender-constrained refresh團隊限定HTML
用 DPoP 把 refresh 綁到持有者，被偷也沒用。
L9安全全景與 2.1 總複習5 篇5 篇需 團隊限定
讀這一關的完整筆記團隊限定
OAuth 2.0→2.1 收斂總覽團隊限定HTML
六條收斂與它們各擋的坑，一張表看懂 2.1。
Mix-up attack 與 iss團隊限定HTML
多授權伺服器情境的混淆攻擊，用 iss 防。
PAR（Pushed Authorization Requests）團隊限定HTML
把授權請求推到後通道換 request_uri，更安全。
OAuth 安全底線團隊限定HTML
TLS／state／redirect 三底線與別自造 IdP 心法。
L10周邊：Problem Details 與 FPE3 篇3 篇需 團隊限定
讀這一關的完整筆記團隊限定
Problem Details（RFC 9457）團隊限定HTML
API 標準錯誤格式與五個欄位。
格式保留加密（FPE／NIST FF1）團隊限定HTML
保留格式與長度的真加密，跟編碼／一般加密的差別。