摘要：序言 对web安全这一块的知识点掌握的比较薄弱。打算写一个关于web安全知识梳理的系列文章，长学长更。 目录 资源&资料 + "OWASP组织" + "web安全基础" + "实用性开发人员安全须知" + "SaaS型初创企业安全101" 阅读全文

摘要：认证系统 认证 (authentication) 和授权 (authorization)两者有时会关联的很紧密，容易搞不清楚两者的区别和联系。 认证和授权 认证: 告诉你要访问的应用服务，你就是你声明的用户(username/ID)的确认(输入口令password)的 过程 。 授权: 任何访问应用 阅读全文