#OAuth
共 11 篇相关文章
AI智能体的OAuth授权：四大扩展能覆盖什么，又留下哪些缺口
解析RAR、DPoP、CIMD与Transaction Tokens四个OAuth扩展如何为AI智能体提供授权绑定，并指出跨智能体委派追溯、意图一致性校验和长时任务令牌管理三处尚未解决的缺口。
ScaleKit实战：构建带Per-User OAuth的DevOps AI Agent
本文拆解如何用ScaleKit构建支持Per-User OAuth的DevOps AI Agent，打通GitHub、Linear和Slack，告别共享凭证的安全陷阱，并分析AI Agent生产化的认证与权限设计要点。
MCP安全风暴：OAuth SDK漏洞实测与服务器加固指南
2026年MCP OAuth漏洞集中爆发：TypeScript与Python官方SDK同现签发者混淆高危漏洞，LiteLLM认证绕过进入CISA已利用目录。本文梳理CVE详情、本地复现实测结果，并提供客户端与服务端的完整加固清单。
手把手教你用自定义Google OAuth连接Gmail与n8n
通过自定义 Google OAuth 凭据将 Gmail 连接到 n8n 的完整教程：创建 Google Cloud 项目、启用 Gmail API、配置回调地址、添加测试用户，并用最小工作流验证发信成功。
多租户MCP服务器与OAuth集成实战：安全接入Claude和ChatGPT
本文介绍如何构建支持OAuth的多租户MCP服务器，安全地将SaaS产品接入Claude和ChatGPT。涵盖认证三要素、令牌安全、租户隔离等关键设计，并提供完整教程和开源代码。
F5 BIG-IP APM 高危漏洞 CVE-2026-94127：OAuth 配置下的无凭证远程代码执行
F5 BIG-IP APM 曝出严重漏洞 CVE-2026-94127，CVSS 评分 9.8，攻击者无需凭证即可远程执行代码。本文解析触发条件、为何 Appliance 模式无效、F5 公布的三个检测指标，以及 iRule 临时拦截与热修复的处置顺序。
MCP OAuth 实战：给 AI 智能体一把钥匙，而非你的密码
MCP 授权规范基于标准 OAuth，让 AI 智能体获得权限受限的令牌而非主控密钥。本文以真实 Demo 拆解 401 发现、PKCE、resource 参数、scope 校验与步进式授权全流程，帮开发者安全构建 Agent。
Sign in with ChatGPT：会消耗用户订阅额度的登录授权
Sign in with ChatGPT 新增了一个能消耗用户订阅额度的授权范围，让第三方应用直接动用用户的ChatGPT配额。本文解析这一授权模式的风险模型，以及在接入前必须评估的透明度、滥用边界与用户信任问题。
设备码钓鱼揭秘：EvilTokens如何绕过密码攻破1.2万邮箱
微软查封 EvilTokens 钓鱼服务，攻击者利用 OAuth 设备码流程在不窃取密码的情况下入侵 1.2 万个邮箱。本文解析设备码钓鱼的攻击原理、为何绕过 MFA，以及团队应如何防范。
CoPhish攻击：智能体时代的OAuth授权钓鱼新威胁
CoPhish揭示了智能体构建平台如何沦为OAuth授权钓鱼载体。本文解析其攻击原理、MCP服务器与智能体平台的防御配置，以及Entra Agent ID和WorkOS Agent Auth代表的行业方向。
MCP服务器是什么？从零构建到生产级部署全解析
MCP服务器是什么？本文从零讲清模型上下文协议的工作原理，用Python和FastMCP构建工具，并重点解析远程部署与OAuth 2.1认证授权，帮你打造生产级MCP服务器。