是时候消灭静态凭证了
来自 Guillermo Rauch · 期号 2026-10-23
摘要
Vercel CEO Guillermo Rauch 认为，静态凭证是安全漏洞的根源。 他呼吁行业像当年普及 TLS（为每个网站加上“绿色锁头”）一样，全面采用 OIDC（OpenID Connect）。OIDC 的凭证是“自毁”的，即使被盗也无法复用。 “攻击和泄露总会发生。但想象一下，如果窃贼只能偷到‘自毁钥匙’来访问你的数据和令牌。”
来自 Guillermo Rauch · 期号 2026-10-23
Vercel CEO Guillermo Rauch 认为，静态凭证是安全漏洞的根源。 他呼吁行业像当年普及 TLS（为每个网站加上“绿色锁头”）一样，全面采用 OIDC（OpenID Connect）。OIDC 的凭证是“自毁”的，即使被盗也无法复用。 “攻击和泄露总会发生。但想象一下，如果窃贼只能偷到‘自毁钥匙’来访问你的数据和令牌。”
本站只做摘要与索引，全部内容版权归原作者所有。