安全解決方案

JWT

JWT是Json Web Token的全稱，它是一種基於JSON的令牌規範，用於在網路上聲明某種主張。 它常被用來傳送與使用者相關的資訊聲明，作為身分驗證、會話處理和存取控制機制的一部分，用於會話追蹤技術。會話追蹤技術是保持HTTP狀態的解決方案，常見的有Cookie,Session等

Logic Vulnerabilities

OAuth OpenID Connect 

OpenID Connect擴展了OAuth協議，提供一些功能可以更好地支援OAuth的身份驗證。如果在第三方登入流程中發現id_token，這就表示正在使用OpenID Connect。

Logic Vulnerabilities

OAuth Client Application 

OAuth規範的定義相對寬鬆，每種授權類型都有許多可選參數和配置設置，這意味著錯誤配置的範圍很大。因此在Client Applications(網站應用程式)的部份，實作方式可能不太安全。