▲ PKCE 补的是哪个洞：code 在回调路上被截走 EExia Blog exia.de5.net 2026/11/08 PKCE 只保护 code 从授权服务器回到客户端这一段，机制是一个不离开客户端的 code_verifier。写清它防什么、plain 为什么等于没有、它不替代 state 也不防钓鱼，以及什么条件下可以不上。… 讨论 登录后参与讨论 还没有评论，来说第一句吧。 Exia Blog 的其他文章 停手三秒就自动存了：自建编辑器的双保险保存是怎么实现的 2026/11/10 用 Worker Cron 做友链存活检测：20 分钟一轮，403 不算挂 2026/11/09 Workers 里 fetch 超时不是网络慢：subrequest 限额踩坑记 2026/11/08 wrangler deploy 失败对照：六条报错原文对应的真实原因 2026/11/08 Cannot perform I/O on behalf of a different request：Worker 里不能跨请求缓存的东西 2026/11/08
讨论
登录后参与讨论
还没有评论，来说第一句吧。