XSS vs CSRF｜兩種最常見 Web 攻擊的原理與防禦
XSS 是把惡意腳本注入網頁，讓別的使用者執行；CSRF 是偽造使用者的請求。兩者攻擊方向不同，防禦方式也不同。
Security
OAuth 2.0 是什麼｜授權流程與角色解析
OAuth 2.0 讓你用 Google 帳號登入第三方 App，但不把 Google 密碼交給它。四個角色、一個 Authorization Code Flow 搞懂整件事。
密碼管理器怎麼選？1Password、Bitwarden、Apple Passwords、Proton Pass 適合誰
·369 字·2 分鐘
不用背功能表：用使用情境選密碼管理器。蘋果用戶、家庭共享、免費跨平台、隱私別名，各自有不同最佳解。