安全
您的安全是我们的首要任务
我们非常重视安全。以下是我们为保护您的数据所实施的措施和未来计划。
我们已构建的功能
这些安全功能已上线并正在保护您的账户。
已上线
安全认证
基于JWT的认证，使用访问令牌和刷新令牌。
已上线
带PKCE的OAuth 2.0
使用带PKCE的OAuth 2.0通过Google或Microsoft登录。
已上线
魔法链接认证
通过安全电子邮件链接的无密码登录选项。
已上线
全面HTTPS
浏览器和服务器之间的所有通信都使用HTTPS/TLS加密。
已上线
安全密码重置
基于令牌的密码重置流程，使用过期链接。
已上线
XSS防护
内置的跨站脚本攻击防护，带有内容清理。
当前安全实践
我们每天如何保护您的数据。
- 所有API端点都使用HTTPS保护
- OAuth流程中的CSRF保护
- 登出时自动会话失效
- 安全的令牌存储实践
- 输入验证和清理
- 定期安全更新和补丁