OAuth 2 的实现与漏洞¶

在本节中，你将看到：如果实现和部署方式不当，一切是如何瞬间崩盘的。尽管 OAuth 2.0 是一种安全协议，但仅仅使用它并不意味着就一定安全。事实上，所有环节都必须被正确部署并妥善管理。此外，OAuth 2.0 规范中某些部署层面的选择也可能导致糟糕的配置。我们不会因为告诉你“你用的是一个可靠的安全协议”（确实如此）就让你产生虚假的安全感；相反，我们会明确指出常见的坑在哪里，以及如何避开它们。