OAuth2 相信大家已经不再陌生，它的身影已经遍布现代互联网应用的角角落落。 纵然如此，很多人看到 OAuth2，还会陷入一个误区，把它当成一个简单的“登录协议”去回忆传说中的四个复杂的流程图（如果你看过类似这些讲解OAuth2的材料的话，你应该知道我在说什么，如果没有看过，那正好，后续我们也会提到这些陈芝麻烂谷子的事）。
Posted by Q on Sunday, November 19, 2023
原文链接：Identity Architect Ground Rules: Ten IAM Design Principles, By Prabath Siriwardena.
在数字化转型时代，正确实施身份和访问管理（IAM）可以成为构建成功业务的关键催化剂。 IAM 解决了在日益异构的技术环境中确保资源被恰当访问的关键任务需求，并满足日益严格的合规要求。 作为一种安全实践，IAM 是任何企业都必须承担的重要任务。 它越来越与业务对齐，除了技术专业知识外，还需要具备业务技能。
Posted by Q on Saturday, October 7, 2023
莫听穿林打叶声，何妨吟啸且徐行
