網頁程式設計三兩事 - Keycloak 系統，身份認證以及授權框架
Authorization vs. Authentication 這兩個概念很容易搞混，他分別指的是 Authentication 驗證你是誰 Authorization 確認你能做什麼
website
網頁程式設計三兩事 - 基礎權限管理 RBAC, ABAC 與 PBAC
Brief Permission Management 權限管理在現今的網頁系統中是個很重要的議題 拿你我都熟悉的社群軟體來說，其實你無意中已經接觸過權限管理了
網頁程式設計三兩事 - Logging 最佳實踐
Introduction to Logging log 對於現今電腦系統來說是一個至關重要的資訊檔案 救援回復以及修 bug 其實都離不開 log
網頁程式設計三兩事 - 萬惡的 Same Origin 與 CORS
Preface 我最初遇到 CORS 的問題是在我的個人部落格上面，因為我引用了其他網站的圖片 某一天我突然發現圖片跑不出來了？ 思來想去我應該也沒有改到程式碼才對 後來看了一下發現好像是 CORS 的問題 所以今天要來講講 CORS
網頁程式設計三兩事 - 不一樣的驗證思維 JWT(JSON Web Token)
JWT(JSON Web Token) JWT 定義於 RFC 7519 他是一種 用以描述主體資訊的格式，且特別方便用於 對於空白很要求的環境 (e.g. http) 我們稱這種 描述主體的資訊 為 claim, 他是由 key/value pair 所組成
網頁程式設計三兩事 - gRPC 與 JSON-RPC
RPC RPC(Remote Procedure Call) 是一種通信協定, 它能夠 允許本機電腦程式呼叫遠端電腦程式 聽起來好像還好? 重點是它能夠以 類似於呼叫本地 function 般輕鬆(稱為 location transparency)
網頁程式設計三兩事 - RESTful API
What is API API - Application Programming Interface 是一種 介面，他高度抽象化了背後的實作原理 使得呼叫端可以透過簡單的呼叫達成一件相對複雜的事情