第37章 为什么你可能并不需要 OAuth2 / OpenID Connect

为什么你可能并不需要 OAuth2 / OpenID Connect

了解什么时候才真正需要集成 OAuth2 和 OpenID Connect！

Aeneas Rekkas 创始人兼 CTO

指南 2025年2月26日

延伸阅读

2026年4月21日

aDAU vs MAU：对比身份基础设施的计费模式

Vincent Kraus

仅仅一个流量高峰日就可能让 MAU 数量虚高 5-7 倍。本文介绍 aDAU 计费的工作原理，帮你估算自己应用的成本差异，并对比各种计费模式的费用。

2026年4月16日

Agentic AI 已经投入生产，但身份与访问控制还没跟上。

Mickey Martin

基于关系的权限很难在脑子里理清楚。Keto Playground 会把权限图渲染成可视化图表，让你直观看到关系如何被解析为 ALLOWED 或 DENIED。它自带七个内置示例，无需任何配置就能在浏览器里浏览和编辑。

2025年6月9日

关于安全账号关联你需要知道的一切

Aeneas Rekkas

账号关联能提升用户体验，但也可能让用户面临账号盗用风险。本文讲解主要风险、安全的设计模式，以及 Google 和 Apple 等提供商如何处理邮箱验证。

2025年5月27日

Ory + MCP：如何用 OAuth2.1 保护你的 MCP 服务器

Jeff Hickman

跟着这篇分步指南，学习如何用 Ory 和 OAuth 2.1 实现安全的 MCP 服务器，在让 AI 代理进行标准化交互的同时，防止未授权访问。

<- 返回博客