前后端 Token 存储方案：RS256、HttpOnly Cookie 与主动吊销
访问量-设计 Access Token + Refresh Token 认证体系：RS256 签名、HttpOnly Cookie、Redis 会话白名单、主动吊销与跨服务验签。
Tag
#安全
「安全」标签下的全部文章，共 4 篇。按发布时间倒序排列，涵盖相关主题的实践记录与整理。
「安全」标签下的全部文章，共 4 篇。按发布时间倒序排列，涵盖相关主题的实践记录与整理。
设计 Access Token + Refresh Token 认证体系：RS256 签名、HttpOnly Cookie、Redis 会话白名单、主动吊销与跨服务验签。
介绍 zsk-auth 登录注册认证链路，涵盖滑块验证码限流、RSA 密码传输、BCrypt 密码摘要、邮箱验证码和异常安全边界。
基于 Cloudflare Turnstile、Redis 一次性 Token 和邮件回调实现无密码登录，涵盖链接发送、校验消费、自动注册、Cookie 登录态和安全边界。
解释 MinIO/S3 签名 URL 的参数和 7 天有效期限制，对比预签名上传与下载，说明私有对象访问、链接泄露和过期刷新策略。
