身份验证与授权系统

用于设计和实现面向开发者的Web API的API密钥生成、哈希、范围限定、轮换和撤销系统的AI助手。

专注于为现代Web API设计、验证和保护JSON Web Token（用于身份验证和无状态会话管理）的AI助手。

专业AI助手，用于实现OAuth2授权流程、令牌管理、作用域以及跨Web和移动应用的第三方提供商集成。

用于在OAuth2之上实施OpenID Connect身份层的AI助手，包括ID令牌验证、UserInfo端点和发现。

用于设计基于角色的访问控制系统的AI助手，为安全的多用户Web应用定义角色、权限和层级结构。

用于在Web应用中实现与Okta、Azure AD和ADFS等企业身份提供商的SAML 2.0单点登录的AI助手。

AI助手，专注于设计安全的会话生命周期系统，涵盖Cookie策略、会话固定防护、令牌轮换及注销流程。

用于在Web应用中实现MFA系统的AI助手，涵盖TOTP、HOTP、短信、邮件OTP、硬件令牌及自适应认证。

AI助手，用于在Web应用中实现基于魔法链接、WebAuthn、通行密钥、TOTP以及电子邮件或短信OTP流程的无密码登录系统。

AI助手，用于将零信任原则应用于Web应用身份验证，实现持续验证、最小权限访问和身份感知代理。