工程实践

OAuth 会话与安全治理(2025)

NextAuth.js 多提供商 OIDC/OAuth 会话与安全治理(2025)一、提供商与回调Providers:配置多个 OIDC/OAuth 提供商;统一回调处理。回调:校验状态与来源与作用域;防止劫持。二、会话与令牌会话:设置会话时长与续期策略;区分持久与临时。令牌:安全存储与轮换刷新;最

Next.js Server Actions 安全与输入校验实战

引言Server Actions 让写操作自然地驻留在服务端;要保障安全与稳定,需要在输入校验、权限与幂等上建立工程规范。实践要点(已验证)输入校验:在 Actions 中使用运行时校验(如 Zod/Valibot)对请求体进行验证与清洗;防止注入与类型不一致。来源:Next.js 文档与社区实践。