OAuth DPoP验证与持有者证明（htu-htm-jti-iat）最佳实践
---title: OAuth DPoP验证与持有者证明（htu/htm/jti/iat）最佳实践keywords:- DPoP- JWS- htu- htm- jti- iat- cnf- jktdescription: 通过验证DPoP JWS中的htu/htm/jti/iat并绑定访问令牌的cnf.jkt，实施持有者证明与重放防护，强化OAuth资源访问的安全性。ca...
API设计
OAuth PAR与JAR请求对象签名（请求URI-签名验证）最佳实践
---title: OAuth PAR与JAR请求对象签名（请求URI/签名验证）最佳实践keywords:- PAR- JAR- 请求对象- RS256- 请求URIdescription: 通过Pushed Authorization Requests与JWT-secured Authorization Request将授权参数推送并签名，保障授权请求的完整性与可信性。cat...
OAuth 2.0 PKCE：SPA 的授权码最佳实践
---title: "OAuth 2.0 PKCE：SPA 的授权码最佳实践"keywords: - OAuth2 - PKCE - 授权码 - SPA - code_verifier - code_challengedescription: "阐述 PKCE 在浏览器/移动端公共客户端中的作用与防护能力，结合授权码流程给出参数使用与安全注意事项。"categori...
OAuth 2.1 与 OIDC 登录流程与安全实践
---title: OAuth 2.1 与 OIDC 登录流程与安全实践keywords:- OAuth 2.1- OIDC- PKCE- 授权码- state 与 noncedescription: 采用授权码 + PKCE 与 OIDC 构建登录流程，覆盖参数校验、令牌处理与安全要点。categories: - 文章资讯 - 技术教程---# OAuth 2.1 ...
Nginx 反向代理与限流配置实战
---title: Nginx 反向代理与限流配置实战keywords:- Nginx- 反向代理- 限流- 连接数- 漏桶算法description: 提供可直接复制使用的反向代理与限流配置，覆盖常见生产需求。categories: - 文章资讯 - 技术教程---# Nginx 反向代理与限流配置实战## 目标实现基础反向代理、请求速率限制与连接控制，保护后...
Nginx 请求限流 limit_req 与热路径保护策略
---title: Nginx 请求限流 limit_req 与热路径保护策略keywords: limit_req, limit_req_zone, burst, nodelay, 429, 热路径description: 使用 Nginx 限流模块为高并发热路径设置速率与突发保护，避免雪崩与过载。categories: - 文章资讯 - 技术教程---定义限流共享区与状态码...
Kafka事务与幂等生产者：Exactly-Once实践
---title: Kafka事务与幂等生产者：Exactly-Once实践keywords:- Kafka- 事务- 幂等生产者- Exactly-Once- 消费位点description: 利用幂等生产者与事务实现端到端的 Exactly-Once 语义，降低重复与丢失风险。tags:- Exactly-Once- Kafka- 事务- 后端- 幂等生产者- 消...
Kafka Producer 幂等与事务写入实践
---title: Kafka Producer 幂等与事务写入实践keywords: enable.idempotence, transactional.id, acks, max.in.flight.requests.per.connection, initTransactionsdescription: 配置 Kafka Producer 幂等与事务写入，保证端到端一致性与去重；示...
JWT声明与时限验证（aud-iss-exp-nbf-jti）最佳实践
---title: JWT声明与时限验证（aud/iss/exp/nbf/jti）最佳实践keywords:- JWT- aud- iss- exp- nbf- jti- leewaydescription: 通过`aud/iss/exp/nbf/jti`校验与算法限定、时钟偏移容忍与一次性标识，保障JWT在多环境中的稳健可信。categories: - 文章资讯 -...
JWT 与 JWK 密钥轮换与 RS256 验证实践
---title: JWT 与 JWK 密钥轮换与 RS256 验证实践keywords:- JWT- JWK- RS256- kid- 密钥轮换description: 采用 JWK 进行密钥轮换与 RS256 验证，覆盖 JWK 拉取、kid 选择、签名验证与安全注意事项。categories: - 文章资讯 - 技术教程---# JWT 与 JWK 密钥轮换与 ...
JWT 安全实践（HS256 与 RS256、过期与刷新、无状态会话）
---title: JWT 安全实践（HS256 与 RS256、过期与刷新、无状态会话）keywords: - JWT - HS256 - RS256 - 令牌刷新 - 无状态会话description: 总结 JWT 在生产中的安全实践与配置建议，覆盖签名算法、过期与刷新策略、黑名单与无状态会话实现。date: 2025-11-25categories: - ...
JWT 安全实践：算法选择、kid 注入与签名校验
---title: "JWT 安全实践：算法选择、kid 注入与签名校验"keywords: - JWT - alg none - kid 注入 - JWK - 签名校验 - 最佳实践description: "总结 JWT 在生产中的常见风险与最佳实践，包括禁用 alg=none、稳健的签名算法选择、kid/JWK 处理与签名严格校验。"categories: ...
Istio JWT 鉴权与路径授权策略实践
---title: Istio JWT 鉴权与路径授权策略实践keywords: RequestAuthentication, AuthorizationPolicy, audiences, request.auth.claims, pathsdescription: 通过 RequestAuthentication 验证 JWT，并用 AuthorizationPolicy 限制特定受...
Istio JWT 验证：RequestAuthentication 与 AuthorizationPolicy
---title: Istio JWT 验证：RequestAuthentication 与 AuthorizationPolicykeywords:- JWT- RequestAuthentication- AuthorizationPolicy- JWK- 受众校验description: 在 Istio 中通过 RequestAuthentication 验证 JWT 并结合...
