第32章 一文读懂 Auth：身份认证及其在现代软件中的应用

理解 auth 及其在现代软件中的应用

Auth（身份认证）是个不容易搞懂的话题，在现代软件环境下尤其如此。本文将深入浅出地讲清楚它，既不堆砌艰深的技术术语，也没有人人都烦的营销套话。

The Ory Team · 身份认证 · 2022年3月22日

延伸阅读

2026年8月6日 设备绑定的价值：它到底在保护什么 Lani Leuthvilay 大多数身份认证只能证明对方持有正确的凭证，却无法确认凭证存放在哪台设备上。设备绑定（也叫设备认证）正好补上了这个缺口：在手机安全硬件中生成私钥，由 Apple 或 Google 背书认证，可用于二次验证审批，或通过 PIN 码、生物识别实现完全的免密登录。

2026年7月15日 什么是 Magic Link 认证，它是如何工作的 The Ory Team Magic link 认证用一次性登录链接代替密码。本文介绍它的工作原理、适用场景，以及与 OTP、passkey 的对比。

2025年11月17日 为什么不要自己造 auth 轮子！ Justin Dolly 自建认证系统是个陷阱。看看 Ory 如何带来高回报、高安全性和可扩展性——把精力放在产品上，而不是登录流程上。

2025年11月14日 Ory OSS v25.4.0 发布回顾：安全身份与访问管理的未来 Lani Leuthvilay Ory OSS 25.4.0 带来了 OAuth 2.0 设备授权流程、短信登录、令牌链式吊销等新特性，为开发者和 IAM 构建者打下坚实基础。

返回博客列表