后端开发

Kafka Connect JDBC Sink 写入 PostgreSQL 实战

---title: Kafka Connect JDBC Sink 写入 PostgreSQL 实战keywords: JdbcSinkConnector, auto.create, insert.mode, pk.mode, table.name.formatdescription: 配置 JDBC Sink 将 Kafka 主题写入 PostgreSQL,启用自动建表、主键与插入模式,实...

KServe 模型推理服务(Autoscaling、Canary 与性能验证)

---title: KServe 模型推理服务(Autoscaling、Canary 与性能验证)keywords:- KServe- Autoscaling- Canary- 模型推理- 性能验证description: 基于 KServe 构建模型推理服务,配置自动伸缩与金丝雀发布,并通过压测与观测验证性能与稳定性。date: 2025-11-26categories: ...

KMS密钥轮换与Envelope Encryption最佳实践

---title: KMS密钥轮换与Envelope Encryption最佳实践keywords: - KMS - Envelope Encryption - AES-GCM - Data Key - CMK - IV - AAD - 轮换 - 元数据 - 验证description: 使用Envelope Encryption实现数据加密,包含数据...

KMS包裹加密Envelope Encryption与密钥策略实践

---title: KMS包裹加密Envelope Encryption与密钥策略实践keywords:- KMS- Envelope Encryption- 数据密钥- 主密钥- 轮换- 访问策略- 审计- 加密与解密- 合规- 验证description: 使用 KMS 的包裹加密模式,以主密钥包裹数据密钥实现高效加密,设计访问策略与轮换审计,并提供集成与验证方法。...

JWT声明与时限验证(aud-iss-exp-nbf-jti)最佳实践

---title: JWT声明与时限验证(aud/iss/exp/nbf/jti)最佳实践keywords:- JWT- aud- iss- exp- nbf- jti- leewaydescription: 通过`aud/iss/exp/nbf/jti`校验与算法限定、时钟偏移容忍与一次性标识,保障JWT在多环境中的稳健可信。categories: - 文章资讯 -...

JWT 安全实践:算法选择、kid 注入与签名校验

---title: "JWT 安全实践:算法选择、kid 注入与签名校验"keywords: - JWT - alg none - kid 注入 - JWK - 签名校验 - 最佳实践description: "总结 JWT 在生产中的常见风险与最佳实践,包括禁用 alg=none、稳健的签名算法选择、kid/JWK 处理与签名严格校验。"categories: ...

JWT 安全实践(HS256 与 RS256、过期与刷新、无状态会话)

---title: JWT 安全实践(HS256 与 RS256、过期与刷新、无状态会话)keywords: - JWT - HS256 - RS256 - 令牌刷新 - 无状态会话description: 总结 JWT 在生产中的安全实践与配置建议,覆盖签名算法、过期与刷新策略、黑名单与无状态会话实现。date: 2025-11-25categories: - ...

JWT 与 JWK 密钥轮换与 RS256 验证实践

---title: JWT 与 JWK 密钥轮换与 RS256 验证实践keywords:- JWT- JWK- RS256- kid- 密钥轮换description: 采用 JWK 进行密钥轮换与 RS256 验证,覆盖 JWK 拉取、kid 选择、签名验证与安全注意事项。categories: - 文章资讯 - 技术教程---# JWT 与 JWK 密钥轮换与 ...

Istio JWT 鉴权与路径授权策略实践

---title: Istio JWT 鉴权与路径授权策略实践keywords: RequestAuthentication, AuthorizationPolicy, audiences, request.auth.claims, pathsdescription: 通过 RequestAuthentication 验证 JWT,并用 AuthorizationPolicy 限制特定受...

Kafka MirrorMaker2 跨区域复制与一致性治理(2025)

# Kafka MirrorMaker2 跨区域复制与一致性治理(2025) ## 一、拓扑与链路 - 拓扑:源集群→(MirrorMaker2)→ 目标集群,多区域互备;避免环路。 - 连接器:配置 `replication.policy.class` 与心跳/检查点主题,确保位点同步。 ## 二、延迟与吞吐 - 延迟(延迟):监控复制延迟与网络 RTT;按批大小与并发调节。 - 吞吐:压缩