Rodauth - 近期更新 - 第1页

导读：近期更新了《Rodauth》的相关内容，包括《如何使用Rodauth实现OAuth设备授权流程中的用户码生成与验证？》、《如何在Rodauth中构建支持PKCE的OAuth 2.0授权码模式服务端？》、《如何使用Rodauth::JWT实现无状态认证中的刷新令牌旋转与会话撤销？》等内容。如果 Rodauth 对你有帮助，请转发和分享本内容。知识因分享而拥有更大能量，感谢您成为这传播链条中的重要一环。

如何使用Rodauth实现OAuth设备授权流程中的用户码生成与验证？

在无键盘或输入受限的智能设备上，如何安全地完成OAuth2.0授权认证？传统的重定向登录流程在此类场景下完全失效，设备授权码授予模式应运而生。作为Ruby生态中备受推崇的认证框架，Rodauth提供了强大的OAuth插件支持，其中Rodauth::OAuth::DeviceAuthorizationGrant::UserCode模块...

栏目：Ruby 时间：08-28 Rodauth OAuth设备授权用户码

如何在Rodauth中构建支持PKCE的OAuth 2.0授权码模式服务端？

OAuth 2.0 授权码模式之所以比隐式模式更安全，在于授权码需要通过后端通道换取令牌，而 PKCE 又为无法保管客户端密钥的公共客户端补上了防拦截验证。Rodauth 通过内置 oauth 插件，把授权端点、令牌端点、客户端注册和授权码存储全部封装在认证框架内，开发者只需完成少量配置...

栏目：Ruby 时间：08-26 Rodauth OAuth 2.0 PKCE

如何使用Rodauth::JWT实现无状态认证中的刷新令牌旋转与会话撤销？

许多开发者在构建API时倾向于直接使用JSON Web Token进行无状态认证，却往往忽略了令牌过期后的平滑续期与安全撤销问题。一旦令牌泄露，在过期前几乎无法阻止恶意访问。Rodauth作为一个灵活的Ruby认证框架，其JWT扩展不仅提供了基础的无状态认证能力，还内置了完善的刷新令牌旋...

栏目：Ruby 时间：08-20 Rodauth JWT 无状态认证

如何在Rails中自定义Rodauth::OAuth::AccessTokenIntrospection::Response内省响应结构？

OAuth 2.0令牌内省端点返回的数据格式直接影响资源服务器对令牌状态的判断逻辑。Rodauth的AccessTokenIntrospection::Response类默认仅输出active等基础字段，当业务需要携带权限范围、客户端标识或自定义声明时，必须重写响应构造过程。本文说明该类在Rodauth OAuth扩展中...

栏目：Ruby 时间：08-18 Rodauth OAuth AccessTokenIntrospection