标签索引

身份认证

这个标签下有 8 篇文章。按时间回看相关判断与实践记录。

标签精选

告别 Clerk：Val Town 为何弃用这一明星认证项目回归开源？

本文详细复盘了 Val Town 从 Clerk 迁移至开源项目 Better Auth 的技术历程。尽管 Clerk 在商业上取得巨大成功并获高额融资，但其试图“接管用户表”的激进架构设计，导致 Val Town 遭遇严重的 API 速率...

2026-05-071 分钟阅读55 阅读

一位开发者在社区发帖求助，探讨在构建应用时，是使用AI手搓代码还是采用开源方案Casdoor来实现用户注册与登录功能。作者担心AI生成的代码在安全性、验证码、找回密码及第三方登录集成等方面存在隐患。Casdoor被推荐为一个开源的、面向Ag...

2026-04-181 分钟阅读150 阅读

据社区最新反馈，Anthropic（A社）已大幅升级风控措施，针对通过非官方渠道（如美国虚拟卡、家宽指纹浏览器等）使用 Claude Pro 或 API 的用户进行了严格限制。一旦触发风控，系统将强制要求提交护照原件并进行人脸验证，这意味着...

2026-04-151 分钟阅读265 阅读

该项目是一个强大的 Keycloak 扩展，通过实现事件监听器，成功打通了身份管理平台 Keycloak 与高性能授权引擎 OpenFGA 之间的数据壁垒。它能自动监听 Keycloak 中的角色分配、群组变更等事件，并将其转换为 Open...

2026-03-171 分钟阅读162 阅读

本文深刻剖析了当前AI Agent领域的核心误区。行业目前竞相构建能快速说“是”的Agent，却忽视了它们因缺乏“身份”和“连续性”而无法基于经验说“不”。作者借用控制论和软件工程史指出，孤立的生产环境注定失败。当前所谓的“AI原生开发”实...

2026-03-091 分钟阅读87 阅读

开源 Web 应用防火墙 OWD 正式发布 1.0.0 版本，专为私有仓库和内部应用设计。该工具核心亮点在于集成了语义分析引擎，能有效检测 SQL 注入、XSS 跨站脚本等攻击。OWD 不仅提供基于 JWT 的身份验证和 OAuth2 单点...

2026-02-231 分钟阅读137 阅读

本文介绍了一种创新的身份认证系统CubeAuthn，将魔方转变为数字认证的物理密钥。该系统通过读取魔方的特定排列（在430亿亿种可能配置中），按需生成FIDO2兼容的凭证。与传统的安全令牌不同，魔方本身成为密钥的一部分，其物理状态形成密钥对...

2026-01-081 分钟阅读261 阅读

通行密钥技术发展至今仍面临多重挑战。尽管FIDO凭据交换规范理论上允许跨供应商迁移凭证，但对混合设备生态用户日常使用帮助有限。文章揭示了平台供应商通过UI设计选择形成的’供应商锁定’现象，以及云密钥链崩溃风险、服务提...

2025-12-181 分钟阅读172 阅读