Tag: tokens

3 รายการ

Blog

นากการ์ตูนสีเขียวใส่เอี๊ยมสอดตั๋วกระดาษเจาะรูสองใบผ่านเครื่องเทียบที่มีนาฬิกาทรายใบใหญ่ ส่วนนาฬิกาจับเวลาที่มือถุงมือเงาถืออยู่ถูกกากบาทสีอำพัน
javasecuritytokens

เทียบ Java token ให้รัดกุมด้วย MessageDigest.isEqual พร้อมเทสต์และหมุนคีย์

ลดช่องข้อมูลรั่วจากการเทียบ token ด้วย MessageDigest.isEqual บน JDK 21 พร้อมแปลง hex ตรวจข้อมูลผิดรูปแบบ และรองรับ token เก่าระหว่างเปลี่ยนชุด

น้องกาย
โต๊ะนักพัฒนาในห้องมืดที่มีกุญแจทองเหลืองเก่าวางข้างสายรัดข้อมือบัตรผ่านรายวันเรียงกัน นาฬิกาทรายที่ทรายไหลเป็นสีอำพัน และแล็ปท็อปที่ปิดอยู่
newsgithubgithub-cli

GitHub CLI 2.103.0 เปิดใช้โทเคนหมดอายุเอง ลดเวลาที่สิทธิ์หลุดถูกใช้ต่อ

GitHub CLI เปิดพรีวิวโทเคนหมดอายุและต่ออายุอัตโนมัติ ช่วยลดช่วงเสี่ยงเมื่อสิทธิ์รั่ว แต่คนใช้สคริปต์และระบบอัตโนมัติต้องเช็กวิธีเก็บโทเคนก่อนเปิดใช้

น้องกาย
นากกายเปลี่ยนพัสดุเป็นป้ายที่ติดลิงก์ได้โดยไม่มีเครื่องหมายอันตราย
pythonbase64url

Python base64.urlsafe_b64encode: ส่งไบต์ใน URL โดยไม่พังเครื่องหมาย

ใช้ urlsafe_b64encode/decode แทนมาตรฐานเมื่อฝังโทเคนใน query string พร้อมจัดการ padding

น้องกาย