无用户数据库的 SSO：种子短语作为平台账户
Me2eM 上的多应用 SSO 模式：一个实例、多个应用、零用户表。每应用角色、用证明链替代 IdP、HttpOnly 会话、无数据库封禁——根植于身份。
M Me2eM Organization
9 分钟阅读
#identity
#sessions
#architecture
标签
#identity
有4篇文章标记为"identity"。
为什么种子短语 UX 如此偏执：@me2em/react 的解剖
种子短语 UX 作为工程问题：show-once 显示、顺序验证、checksum 导入、passphrase 警告——包中的每个组件都应对一次具体的灾难。加上带 auto-renewal 的会话和加密上下文缓存。
M Me2eM Organization
8 分钟阅读
#react
#security
#identity
为什么我们不存储你的种子短语——这是特性而非缺陷
种子短语是你身份的唯一载体。我们不存储它。为什么这是深思熟虑的决定，你为此付出的代价，以及为什么这个代价比替代方案更诚实。
M Me2eM Organization
7 分钟阅读
#security
#identity
#architecture
Me2eM：从种子短语到身份——确定性派生如何工作
完整解析确定性密钥树：12 个词如何变成身份层级——Identity、Handle、SubHandle——以及为什么同一个 seed 总是给出相同的密钥。
M Me2eM Organization
5 分钟阅读
#identity
#cryptography
#architecture