· 前端技術 · 系列:refresh-token
Refresh Token 到底有什麼難的？三個上線才會炸的地方
Refresh Token 難的不是流程，是流程跑起來之後的那些鬼故事：token 放哪會被 XSS 端走、跨分頁併發怎麼把使用者踢出去、長連線與登出的時序怎麼排，還有為什麼一用 SSR 就得全部重做一次。
#安全
共 5 篇
· 工程實務
零信任
內網不等於安全。這篇用城堡與飯店房卡的比喻講清楚零信任在防什麼：從邊界防禦到每次請求都驗、讓服務直接隱形，以及爆炸半徑的控制。
· 設計與設計系統
開發登入系統
登入系統是使用者對產品的第一印象。Auth0、Cognito、Firebase 這些工具省時省力，但要細緻化 UI Flow 時就會被 API 和架構綁住。
· 工程實務
資安漏洞遠比你想像的還要多
不是你的系統堅不可破，是它還不夠有價值被偷。這篇整理五個高價值資安觀念：前端沒有秘密、有 I/O 就有破口、零信任驗證、HTML 字串一律檢查。
· 工程實務 · 系列:refresh-token
Refresh Token
Refresh Token 是我做過所有前端需求中最通用、也最困難的機制。非同步處理、閉包、重試限制只是基礎，業界幾乎沒有統一做法或標準化套件。