跳转到主要内容

主题

数字身份与凭证

在主题维度下,数字身份与凭证主题情报把围绕同一具体议题、信号焦点或监测主题的 BTW.MEDIA 文章串联起来。页面为读者提供更完整的阅读路径,涵盖相关报道、证据来源、市场参与者和基础设施影响,并给出足够背景,帮助理解该主题为何在公司动态、治理决策、区域影响和运营风险中值得关注。读者可以比较反复出现的信号、受影响组织、公开证据、市场背景、服务连续性、采购、竞争、合规和战略规划等问题,而不是只看一份单薄的相关文章列表。页面还会说明该主题涵盖什么、涉及哪些基础设施参与方或政策、有哪些证据支撑报道,以及该主题对运营商、客户、投资者和关注政策的读者为何重要。

Daniel Fett 与只为服务器署名、不替令牌作证的签发者字段

领导者

Daniel Fett 与只为服务器署名、不替令牌作证的签发者字段

OAuth 回调可以带着正确的 `state` 和真实的授权码,却正准备走向错误的服务器。RFC 9207 在泄露发生前增加了一次很小的核对:响应所写的签发者,是否就是客户端发起这次流程时记录的签发者?

2026年9月7日
AFRINIC 报告追踪了 3,927,253 次学习行为,但 Academy 注册页没有解释这份记录

报道

AFRINIC 报告追踪了 3,927,253 次学习行为,但 Academy 注册页没有解释这份记录

先看一扇门,再看门后的一串数字。AFRINIC Academy 的公开注册页面要求新用户同意服务条款与隐私政策;AFRINIC 的年度报告则说,它把 xAPI 接入每一课,共追踪了 3,927,253 次学习行为。问题不在于数字大,而在于这两份记录还没有在公开界面上接合。

2026年9月6日
少披露,够证明:RFC 9901 与选择性披露的控制面

IETF

少披露,够证明:RFC 9901 与选择性披露的控制面

一份由发行者签名的凭证,可以向一个验证者披露地址,向另一个验证者披露出生日期:签名 JSON 中保存的是带盐摘要,持有人只提交所选字段的明文 Disclosure,而不是整份凭证。

2026年9月6日