session 标签归档

共 3 篇文章 · 返回首页

【Agent 身份与安全】Agent 会话的持续验证与撤销

OpenID CAEP/SSE 草案、短有效期 token 与推送撤销、Agent 缓存 PII 风险，以及与 IAM 会话吊销和零信任持续验证的对照。

钉住 WiredTiger 的 Connection 独占实例、Session 单线程与单事务、Cursor 归属会话等不变量；对照 MongoDB 连接池心智，并为后续 Cache/Eviction 章节提供 API 入口。

系统剖析 Cookie 的安全属性（Domain/Path/Secure/HttpOnly/SameSite）、第三方 Cookie 的消亡与替代方案、Session 管理工程实践与 CSRF 防护的现代实践。