写给真正
交付技术栈的人
关于 React、Node.js、TypeScript 与 AI 的文章。有译文正文时显示译文。没有时显示英文，并注明这一点。
标签：Authentication
您的 API 已准备好迎接 AI Agent 吗？实用 MCP 准备情况检查清单
您的 API 是否已准备好支持 AI 智能体？MCP 准备情况检查清单：文档、模式定义、身份验证、需公开的接口端点、描述信息、测试以及版本控制。
阅读约 12 分钟MCP的无状态核心与托管授权对集成团队意味着什么
Linux基金会的管理机制、无状态HTTP传输以及由身份提供方管理的授权功能，使得MCP能够用于企业集成。以下是具体变化之处。
阅读约 7 分钟Playwright MCP配置文件：登录状态为何会持续存在或消失
Playwright MCP配置文件详解：持久模式、隔离模式与扩展模式如何处理Cookie及登录状态，如何判断当前运行的是哪种模式，以及相关安全注意事项。
阅读约 5 分钟Keycloak刷新令牌与会话超时机制详解
为什么Keycloak的刷新操作会返回400错误，空闲会话超时与最大会话超时有何区别，以及如何在JavaScript中利用防轮换存储实现刷新令牌的单次使用。
阅读约 7 分钟认证词汇映射：API密钥、会话、JWT、OAuth2、OIDC、SSO
通过一个核心问题将 API 密钥、会话、JWT、OAuth2、OpenID Connect 以及 SSO 归类到一起，从而了解它们之间的关联：是谁在发起请求，或者他们能做些什么。
阅读约 10 分钟将 React 应用的 JWT 从 localStorage 移至 HttpOnly Cookie 中
了解为何 localStorage 中的 JWT 容易受到任何 XSS 攻击，以及如何通过带 SameSite 属性、定期轮换和 BFF 机制降低风险，还有 React 应用中仍存在的哪些隐患。
阅读约 9 分钟作为HTTP中间件的Axios拦截器：React应用的设计思路
了解 Axios 的请求和响应拦截器作为中间件是如何工作的，每个部分应包含什么内容，以及它们如何在 React 中集中处理认证头信息与 401 错误。
阅读约 6 分钟解析 Angular AuthService：网关、存储、界面层与端口
将臃肿的 Angular AuthService 拆分为网关、信号存储、存储接口和外观层，同时实现单次飞行令牌刷新功能、作用域拦截器以及可测试的守卫。
阅读约 17 分钟使用 Supabase Auth Hook 与 DNS 阻止无法送达的注册邮件
根据 RFC 5321 的规定，使用 Supabase 的预用户创建钩子以及 MX、A 和 AAAA 查询功能，拒绝那些邮箱域名无法接收邮件的注册请求。
阅读约 7 分钟