安全
您的安全是我們的首要任務
我們非常重視安全。以下是我們為保護您的資料所實施的措施和未來計劃。
我們已建構的功能
這些安全功能已上線並正在保護您的帳戶。
已上線
安全認證
基於JWT的認證，使用存取權杖和重新整理權杖。
已上線
帶PKCE的OAuth 2.0
使用帶PKCE的OAuth 2.0透過Google或Microsoft登入。
已上線
魔法連結認證
透過安全電子郵件連結的無密碼登入選項。
已上線
全面HTTPS
瀏覽器和伺服器之間的所有通訊都使用HTTPS/TLS加密。
已上線
安全密碼重設
基於權杖的密碼重設流程，使用過期連結。
已上線
XSS防護
內建的跨站腳本攻擊防護，帶有內容清理。
當前安全實踐
我們每天如何保護您的資料。
- 所有API端點都使用HTTPS保護
- OAuth流程中的CSRF保護
- 登出時自動工作階段失效
- 安全的權杖儲存實踐
- 輸入驗證和清理
- 定期安全更新和修補程式