前后端 Token 存储方案：RS256、HttpOnly Cookie 与主动吊销
访问量-设计 Access Token + Refresh Token 认证体系：RS256 签名、HttpOnly Cookie、Redis 会话白名单、主动吊销与跨服务验签。
Tag
#认证
「认证」标签下的全部文章，共 5 篇。按发布时间倒序排列，涵盖相关主题的实践记录与整理。
OAuth2 第三方登录：GitHub、微信、QQ 授权码流程统一设计
访问量-统一设计 GitHub、微信和 QQ 第三方登录的 OAuth 2.0 授权码流程，涵盖 state 校验、回调换令牌、用户映射、策略模式和多环境配置。
滑块验证码、登录与注册完整流程
访问量-介绍 zsk-auth 登录注册认证链路，涵盖滑块验证码限流、RSA 密码传输、BCrypt 密码摘要、邮箱验证码和异常安全边界。
邮箱 Magic Link 无密码登录设计：一次性 Token 与安全边界
访问量-基于 Cloudflare Turnstile、Redis 一次性 Token 和邮件回调实现无密码登录，涵盖链接发送、校验消费、自动注册、Cookie 登录态和安全边界。
扫码登录实现方案对比：短轮询、长轮询、WebSocket 与 SSE
访问量-对比短轮询、长轮询、WebSocket 和 SSE 扫码登录方案，介绍 WebSocket + Redis 状态机、超时降级、二维码重放和登录态安全防护。
