摘要：
读者在看这篇文章之前，请先了解 Oauth2.0 的 Authorization Code 授权流程，可以看 Authorization Code 授权原理和实现方法 我们还是用 A 来代表合作方，用 B 来代表鉴权方。在授权流程中，A 发起授权时，会向 B 传一个 state 参数，而 B 对这个 阅读全文
摘要：
有两个人 A 和 B。 A 通过网络向 B 发送一条消息。B 收到了之后，怎么确认： 1，这条消息没有被中间人篡改过 2，这条消息确实来自于 A，而不是某个 C 伪造出来的 答案就是使用 MAC。A 在发送消息时，计算出该消息的 MAC 值，并将其一起发送给 B。B 收到之后，便可以根据 MAC 确 阅读全文