后端开发

OAuth 2.1 与 OIDC 深度工程实战:从 PKCE 证明密钥、授权码注入防御到 AI Agent 令牌交换的全链路解析

拆解 OAuth 2.1 的收敛设计:PKCE 的密码学证明过程与授权码拦截防御、重定向 URI 精确匹配与授权码注入攻防、OIDC 层 ID Token 校验的七个陷阱(alg 混淆、jku 注入、aud/iss、at_hash)、刷新令牌轮换与重放检测,以及 AI Agent / MCP 时代的 Dynamic Client Registration 与 RFC 8693 Token Exchange 委托链。附可运行代码与生产检查单。

GraphQL 查询执行引擎深度实战:从字段收集、DataLoader 批处理到 Federation 超图 Query Plan 的工程全解

拆开 GraphQL 服务端这台查询执行引擎的四层内核:collectFields 字段分组如何决定并发度、N+1 的乘法级代价模型、DataLoader 批处理窗口为何只在一个事件循环 tick 内有效、以及 Federation 超图中 Query Plan 与 _entities 表示层制造的第二类 N+1。附 Python 与 JS 实现、成本治理三道闸门与生产落地的六个坑。

Netty Reactor 线程模型与 ByteBuf 内存池深度工程实战:从串行化无锁设计、jemalloc 分层分配到零拷贝与泄漏治理的全链路解析

拆解 Netty 两大性能引擎:Reactor 线程模型如何用 Channel 与 EventLoop 的终身绑定消除锁竞争;PooledByteBufAllocator 如何复刻 jemalloc 的 Arena/Chunk/Page/Subpage 四级分层与线程本地缓存;并给出 slice、CompositeByteBuf、FileRegion sendfile 三类零拷贝实践,以及引用计数、泄漏检测、堆外容量治理与背压的完整生产方案。