ACL on Tony Baihttps://tonybai.com/tags/acl/Recent content in ACL on Tony BaiHugozh-cn2004-2026 Tony Bai. 版权所有.Wed, 08 Nov 2023 00:00:00 +0800通过实例理解Web应用的机密管理https://tonybai.com/2023/11/08/understand-go-web-secret-management-by-example/Wed, 08 Nov 2023 00:00:00 +0800https://tonybai.com/2023/11/08/understand-go-web-secret-management-by-example/本文永久链接 – https://tonybai.com/2023/11/08/understand-go-web-secret-management-by-example 如果你是一个Web应用系统的开发人员，你的日常大概率是“乐此不疲”地做着CRUD的活儿，很少接触到安全方面的内容。如果这时有人和你提到“机密(信息)管理(secret management)”，你大概率会说：那是啥？和我有关系...通过实例理解Web应用授权的几种方式https://tonybai.com/2023/11/04/understand-go-web-authz-by-example/Sat, 04 Nov 2023 00:00:00 +0800https://tonybai.com/2023/11/04/understand-go-web-authz-by-example/本文永久链接 – https://tonybai.com/2023/11/04/understand-go-web-authz-by-example 在前面的系列文章中，我们了解了Go Web应用身份认证的几种方式，也知道了该如何相对安全地存储用户的密码信息，最大程度减小在系统数据库被攻破时用户密码信息的泄露程度。 一旦用户通过身份验证，他/她就可以以合法的身份进入到系统中，那么问题来了：**用户...