登录鉴权模式参考

覆盖现代应用认证授权的中文实践方案，包括 JWT 访问令牌与刷新令牌的签发和校验、认证与授权中间件写法、带 PKCE 的 OAuth2 授权码流程、基于角色的 RBAC 权限模型、常见反模式清单（如把令牌存进 localStorage、自研密码哈希）以及上线前的安全自查清单。Use when 需要设计或审查登录鉴权、令牌管理与权限控制相关代码时使用。Triggers include JWT、OAuth2、RBAC、鉴权、会话管理。 如需完整版，请淘宝搜索店铺「AI灵匣」

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本