Web安全授权流程再引讨论
文章以Cloudflare新产品入口和授权流程为例,指出正规服务的登录与授权体验越来越像“同意钓鱼”攻击,普通用户难以判断风险。讨论聚焦Web安全、OAuth授权、域名信任与产品安全设计之间的复杂性。
事件进展(1 篇报道)
-
2026-08-05 02:29Hacker News Web security is too hard
文章以Cloudflare新产品入口和授权流程为例,指出正规服务的登录与授权体验越来越像“同意钓鱼”攻击,普通用户难以判断风险。讨论聚焦Web安全、OAuth授权、域名信任与产品安全设计之间的复杂性。