你有沒有發現，每次打開購物網站，購物車裡的東西還在？或是你明明沒有重新設定，網站就自動幫你切換成深色模式？ 這些小魔法的背後，其實是一個叫做 Cookie 的東西在幫忙。 這篇文章會用最簡單的方式，帶...

當使用者登入的時候，帳號密碼要怎麼傳給伺服器？放在網址上？放在 Header？還是放在 Body？ 這篇文章會介紹三種傳遞帳號密碼的方式，告訴你為什麼有些方式很危險，以及什麼情境該用哪一種。

在前面的單元，我們學過 API Key 這種驗證方式。 API Key 很單純，就是一把金鑰，有鑰匙就能進門。 但 API Key 比較適合 Server to Server 的情境，也就是後端伺服器...

嘿！如果你正在用 AI 工具寫程式，或是玩一些自動化工具（像 Make、Zapier、n8n），一定碰過這種情況： 「請輸入你的 API Key」 蛤？那是什麼？我要去哪裡拿？ 或是 AI 幫你生出一...

前面我們學了雜湊、編碼、加密這三個觀念，知道它們的特性不同： 雜湊：單向，回不去 編碼：雙向，不需要鑰匙 加密：雙向，需要鑰匙 但知道歸知道，實際上什麼時候該用哪一個？ 這篇文章用一個最常見的情境——...

前面我們聊了雜湊（Hash）和編碼（Encode），現在要來講最後一個：加密（Encrypt）。 加密應該是這三個裡面最好理解的，因為它就像我們日常生活中幫東西「上鎖」一樣。 但很多人會把加密和編碼搞...

上一篇我們聊了雜湊（Hash），知道它是「單向」的，資料進去就回不來了。 這篇要來聊的是編碼（Encode），它跟雜湊最大的不同就是：編碼是雙向的，可以過去，也可以回來。 在做權限驗證的時候，編碼也是...

在做權限驗證的時候，有一個觀念你一定要先搞懂——雜湊（Hash）。 為什麼這麼重要？因為不管你之後要做密碼驗證、Token 驗證、OTP 還是 JWT，通通都會碰到它。 如果你搞不清楚雜湊是什麼、能幹...

兩個英文長得很像，但意思完全不同！ Authentication（驗證） Authorization（授權） 很多新手會搞混，連 HTTP 狀態碼 401 和 403 也常常搞不清楚什麼時候該用哪個。...