OIDC登出：Front-Channel与Back-Channel对比
---title: OIDC登出：Front-Channel与Back-Channel对比keywords:- OIDC- Front-Channel Logout- Back-Channel Logout- 会话- 登出description: 比较 OIDC 两种登出机制的实现与兼容差异，规范会话清理与通知链路，保障多应用联合登出体验。categories: - 文章资讯...
网络安全
Permissions-Policy：限制第三方能力与安全治理
---title: "Permissions-Policy：限制第三方能力与安全治理"keywords: - Permissions-Policy - Feature Policy - 第三方限制 - geolocation - cameradescription: "介绍 Permissions-Policy 的头部语法与策略设计，限制 iframe/第三方脚本的能力范...
FedCM 联合登录隐私与兼容：身份选择、权限提示与回退策略
使用 Federated Credential Management（FedCM）实现隐私友好的联合登录，覆盖身份选择与权限提示、浏览器兼容与回退策略，提供可验证的登录成功与用户体验指标
Fetch Metadata与跨站泄露（XS-Leaks）防护最佳实践
以Fetch Metadata为核心，通过服务器端策略拒绝跨站危险请求，结合COOP/COEP与CSP，构建系统性的XS-Leaks防护。
Passkeys 与 WebAuthn 无密码登录：注册、验证与安全实践
---title: Passkeys 与 WebAuthn 无密码登录：注册、验证与安全实践tags: [WebAuthn, Passkeys, FIDO2, 公钥凭证, navigator.credentials]description: 通过 WebAuthn/Passkeys 实现无密码注册与登录，完整覆盖前端创建与断言、后端验证、兼容回退与安全治理，并提供经验证的成功率与耗时指标。...
CSRF防护机制详解与企业级实施指南
全面阐述CSRF威胁模型与企业级防护方案，结合SameSite策略、令牌机制与来源校验，提供兼顾安全性与可用性的落地指南。
Fetch Metadata 请求元数据安全治理：Sec-Fetch 头与跨站威胁缓解实践
使用 Fetch Metadata 请求头在后端识别请求来源与意图，阻止跨站非预期访问与CSRF，提升接口与资源的安全性，附验证覆盖与误拦指标。
Fetch Metadata 防护：Sec-Fetch 系列头的资源隔离策略
总结 Fetch Metadata（Sec-Fetch-*）请求头的意义与用法，给出在服务端实施资源隔离策略的工程建议，作为 CSRF/XSSI 的防御补强。
JSONP禁用与跨域数据防护最佳实践
---title: JSONP禁用与跨域数据防护最佳实践keywords: - JSONP - callback - CORS - application/json - nosniffdescription: 通过禁用JSONP与callback参数、统一使用安全的CORS与JSON响应头，阻断跨域数据泄露与脚本注入风险。categories: - 文章资讯 -...
NoSQL注入防护（MongoDB/查询算子白名单）最佳实践
通过MongoDB查询算子白名单与键过滤、类型校验与分页限制，系统性防止NoSQL注入与资源耗尽。
OpenTofu 1.7 特性解读：状态加密与提供者函数
---title: OpenTofu 1.7 特性解读：状态加密与提供者函数keywords:- OpenTofu 1.7- 状态加密- provider-defined functions- XDG 目录- 兼容与安全description: 总结 OpenTofu 1.7 的核心更新，覆盖状态加密框架与提供者自定义函数能力，并给出升级与兼容性建议。date: 2025-11-...
CSRF防护与双重提交Cookie-Origin-Token协同最佳实践
通过SameSite属性、Origin/Referer校验与双重提交Cookie+令牌组合，构建可验证的CSRF防护方案，附令牌签发与校验中间件及验收清单。
CSRF防护实践：SameSite、CSRF Token与双重提交
系统化梳理浏览器端与服务端联动的 CSRF 防护方案，结合 SameSite、令牌与双重提交策略。
FedCM：第三方登录与隐私保护
使用 FedCM 在浏览器中完成联合登录流程，减少跨站跟踪风险与 iframe 依赖，涵盖配置、交互与兼容策略。
