網頁程式設計三兩事 - Keycloak 系統，身份認證以及授權框架
Authorization vs. Authentication 這兩個概念很容易搞混，他分別指的是 Authentication 驗證你是誰 Authorization 確認你能做什麼
authorization
網頁程式設計三兩事 - 不一樣的驗證思維 JWT(JSON Web Token)
JWT(JSON Web Token) JWT 定義於 RFC 7519 他是一種 用以描述主體資訊的格式，且特別方便用於 對於空白很要求的環境 (e.g. http) 我們稱這種 描述主體的資訊 為 claim, 他是由 key/value pair 所組成