技术实践
编程与系统开发笔记
第16篇：企业级SSO的利器SAML 2.0协议详解
第15篇：OpenID Connect (OIDC)：在OAuth 2.0之上构建身份认证层
第14篇：OAuth 2.0（下）：令牌（Token）、范围（Scope）与安全最佳实践
第13篇：OAuth 2.0（上）：授权框架的核心流程与角色
第12篇：策略即代码：初探基于策略的访问控制（PBAC）与XACML
第11篇：更精细的授权：基于属性的访问控制（ABAC）模型解析
第10篇：权限控制的经典：基于角色的访问控制（RBAC）模型详解
第9篇：单点登录（SSO）：一次登录，畅行无阻的秘密