SKILL
authbypass-authentication-flaws
身份验证绕过测试手册
原作者:yaklang
来源:skills.sh、DeepSkill Market
许可:MIT
含内容副本 · 可下载
存档:v1 · 2026-11-02
hash af6d9bd6
共 8 条已上架资产
身份验证绕过测试手册
用于身份验证和授权的 P1 类别入门级路由器
职员身份验证路由器
在添加、修改、测试或审查对安全性敏感的 Rust Web 服务行为时使用,尤其是登录流程、密码哈希处理、凭据验证、会话 Cookie、闪现消息、管理员路由保护、认证中间件、用户枚举防御,或将 CPU 密集型密码操作移出异步执行器时
处理来自 Human Phone 的账户登录凭据委托
实现自定义无密码身份验证,不使用 Devise
测试用户流程、身份验证、导航以及单页应用(SPA)行为
处理、轮换、刷新和撤销访问令牌及刷新令牌,具备重用检测和服务端白名单功能