Casdoor 是一个基于 OAuth 2.0 / OIDC 的中心化的单点登录（SSO）身份验证平台，简单来说，就是 Casdoor 可以帮你解决用户管理的难题，你无需开发用户登录、注册等与用户鉴权
整理 | 张仕影 责编 | 郑丽媛出品 | CSDN（ID：CSDNnews）4 月 15 日，GitHub Security（GitHub 安全部）经调查发现，有攻击者滥用被盗的 OAu
在初次使用一个 App 时，我们大多都会授权第三方账号登录，比如微信。这样，App 会直接拿到微信授权的信息，省去了用户二次上传头像、输入用户名等一系列繁复的注册流程。而这整个授权过程都可以归到一个词
“ 那一年，我所在公司的用户量达到了公司成立以来的新高峰，经过多个程序员日日夜夜加班，每个业务系统达
在我们接触客户的过程中，他们往往会提到一个重要的选用指标-系统的开放性。很容易理解，客户服务系统就像
尊敬的UCloud用户:支持单点登录的App如果没有正确部署OAuth2.0认证协议，可导致攻击者远
前言香港中文大学的三位安全研究员Ronghai Yang、Wing Cheong Lau、Tiany
在今年3月份的早于漏洞被爆出的时候我们已经发现了这个漏洞。议题中将分享如何发现漏洞，漏洞的多种利用方
