▲ Authorization Code：为什么要绕一个 302 才把 token 给你 EExia Blog exia.de5.net 2026/11/08 授权码流程的全部理由是让 token 不经过浏览器。拆开五步里每一步防的东西、state 防的是哪种 login CSRF、redirect_uri 为什么必须逐字一致，以及本站踩过的「登录了但后台还是未登录」的 cookie 落域问题。… 讨论 登录后参与讨论 还没有评论，来说第一句吧。 Exia Blog 的其他文章 停手三秒就自动存了：自建编辑器的双保险保存是怎么实现的 2026/11/10 用 Worker Cron 做友链存活检测：20 分钟一轮，403 不算挂 2026/11/09 Workers 里 fetch 超时不是网络慢：subrequest 限额踩坑记 2026/11/08 wrangler deploy 失败对照：六条报错原文对应的真实原因 2026/11/08 Cannot perform I/O on behalf of a different request：Worker 里不能跨请求缓存的东西 2026/11/08
讨论
登录后参与讨论
还没有评论，来说第一句吧。