OAuth PAR与JAR请求对象签名（请求URI-签名验证）最佳实践
---title: OAuth PAR与JAR请求对象签名（请求URI/签名验证）最佳实践keywords:- PAR- JAR- 请求对象- RS256- 请求URIdescription: 通过Pushed Authorization Requests与JWT-secured Authorization Request将授权参数推送并签名，保障授权请求的完整性与可信性。cat...
后端开发
OAuth DPoP验证与持有者证明（htu-htm-jti-iat）最佳实践
---title: OAuth DPoP验证与持有者证明（htu/htm/jti/iat）最佳实践keywords:- DPoP- JWS- htu- htm- jti- iat- cnf- jktdescription: 通过验证DPoP JWS中的htu/htm/jti/iat并绑定访问令牌的cnf.jkt，实施持有者证明与重放防护，强化OAuth资源访问的安全性。ca...
OAuth 2.1 与 OIDC 登录流程与安全实践
---title: OAuth 2.1 与 OIDC 登录流程与安全实践keywords:- OAuth 2.1- OIDC- PKCE- 授权码- state 与 noncedescription: 采用授权码 + PKCE 与 OIDC 构建登录流程，覆盖参数校验、令牌处理与安全要点。categories: - 文章资讯 - 技术教程---# OAuth 2.1 ...
OAuth 2.0 PKCE：SPA 的授权码最佳实践
---title: "OAuth 2.0 PKCE：SPA 的授权码最佳实践"keywords: - OAuth2 - PKCE - 授权码 - SPA - code_verifier - code_challengedescription: "阐述 PKCE 在浏览器/移动端公共客户端中的作用与防护能力，结合授权码流程给出参数使用与安全注意事项。"categori...
Nginx高性能配置与反向代理实践
---title: Nginx高性能配置与反向代理实践keywords:- Nginx- 反向代理- Keepalive- HTTP/2- Gzip- worker_processes- worker_connections- upstream- 缓存- 连接复用description: 通过合理的进程与连接参数、HTTP/2/Gzip、upstream keepaliv...
Nginx 请求限流 limit_req 与热路径保护策略
---title: Nginx 请求限流 limit_req 与热路径保护策略keywords: limit_req, limit_req_zone, burst, nodelay, 429, 热路径description: 使用 Nginx 限流模块为高并发热路径设置速率与突发保护，避免雪崩与过载。categories: - 文章资讯 - 技术教程---定义限流共享区与状态码...
Nginx 反向代理与限流配置实战
---title: Nginx 反向代理与限流配置实战keywords:- Nginx- 反向代理- 限流- 连接数- 漏桶算法description: 提供可直接复制使用的反向代理与限流配置，覆盖常见生产需求。categories: - 文章资讯 - 技术教程---# Nginx 反向代理与限流配置实战## 目标实现基础反向代理、请求速率限制与连接控制，保护后...
Nginx 双向 TLS(mTLS) 客户端证书校验配置
---title: Nginx 双向 TLS(mTLS) 客户端证书校验配置keywords:- mTLS- 客户端证书- ssl_verify_client- CA 链- OCSPdescription: 在 Nginx 中启用双向 TLS，提供客户端证书校验与必要的安全配置示例。categories: - 文章资讯 - 技术教程---# Nginx 双向 TLS(...
Nginx WAF与ModSecurity规则治理实践
---title: Nginx WAF与ModSecurity规则治理实践keywords:- Nginx WAF- ModSecurity- OWASP CRS- 规则治理- 白名单- 误报处理- 速率限制- 日志审计- 验证- 回滚description: 基于 Nginx 与 ModSecurity（OWASP CRS）构建WAF，进行规则治理与白名单、误报处理与速...
Nginx Ingress零停机发布与连接保持实践
---title: Nginx Ingress零停机发布与连接保持实践keywords:- Nginx Ingress- 零停机- 连接保持- keepalive- 缓慢启动- upstreamdescription: 通过Nginx Ingress与后端配置连接保持与缓慢启动，提供可验证注解与命令，实现零停机发布与稳定回源。date: 2025-11-26categorie...
Navigator.sendBeacon：轻量上报与回退策略
---title: Navigator.sendBeacon：轻量上报与回退策略keywords:- sendBeacon- 后台上报- 轻量请求- 上报治理- 回退description: 使用 `navigator.sendBeacon` 在页面卸载等场景进行轻量上报，保证可靠性并提供与 keepalive 的选型与回退策略。tags:- sendBeacon- 上报治理...
NATS与JetStream：主题路由与流存储选型
---title: NATS与JetStream：主题路由与流存储选型keywords:- NATS- JetStream- Subject路由- Queue Groups- 流存储description: 对比 NATS 的轻量消息与 JetStream 的流存储能力，在路由、持久化与消费模式上进行工程选型。categories: - 文章资讯 - 技术教程---#...
NATS Leaf Nodes与Supercluster路由治理
---title: NATS Leaf Nodes与Supercluster路由治理keywords:- NATS- Leaf Node- Supercluster- 路由- 隔离description: 使用 Leaf Nodes 与 Supercluster 连接多集群与边缘节点，规范路由与隔离策略，构建可靠的消息骨干。categories: - 文章资讯 - 技术教...
NATS KV 与 JetStream 协同治理（Bucket、Stream 与一致性验证）
---title: NATS KV 与 JetStream 协同治理（Bucket、Stream 与一致性验证）date: 2025-11-26keywords:- NATS- JetStream- KV- Stream- Consumerdescription: 结合NATS KV与JetStream实现配置与状态的统一治理，通过桶与流的分层管理与一致性验证，提升系统可用性与可...
NATS JetStream保留与流治理
---title: NATS JetStream保留与流治理keywords:- JetStream- Retention- Stream- Consumer- replicasdescription: 通过 JetStream 的保留策略与流/消费者配置，控制消息存储与投递保障并实现高可用。categories: - 文章资讯 - 技术教程---# NATS Jet...
