网络安全
Fetch Metadata 请求元数据安全治理：Sec-Fetch 头与跨站威胁缓解实践
使用 Fetch Metadata 请求头在后端识别请求来源与意图，阻止跨站非预期访问与CSRF，提升接口与资源的安全性，附验证覆盖与误拦指标。
Fetch Metadata 防护：Sec-Fetch 系列头的资源隔离策略
总结 Fetch Metadata（Sec-Fetch-*）请求头的意义与用法，给出在服务端实施资源隔离策略的工程建议，作为 CSRF/XSSI 的防御补强。
JSONP禁用与跨域数据防护最佳实践
---title: JSONP禁用与跨域数据防护最佳实践keywords: - JSONP - callback - CORS - application/json - nosniffdescription: 通过禁用JSONP与callback参数、统一使用安全的CORS与JSON响应头，阻断跨域数据泄露与脚本注入风险。categories: - 文章资讯 -...
NoSQL注入防护（MongoDB/查询算子白名单）最佳实践
通过MongoDB查询算子白名单与键过滤、类型校验与分页限制，系统性防止NoSQL注入与资源耗尽。
CSRF防护机制详解与企业级实施指南
全面阐述CSRF威胁模型与企业级防护方案，结合SameSite策略、令牌机制与来源校验，提供兼顾安全性与可用性的落地指南。
Passkeys 与 WebAuthn 无密码登录：注册、验证与安全实践
---title: Passkeys 与 WebAuthn 无密码登录：注册、验证与安全实践tags: [WebAuthn, Passkeys, FIDO2, 公钥凭证, navigator.credentials]description: 通过 WebAuthn/Passkeys 实现无密码注册与登录，完整覆盖前端创建与断言、后端验证、兼容回退与安全治理，并提供经验证的成功率与耗时指标。...
FedCM 联合登录隐私与兼容：身份选择、权限提示与回退策略
使用 Federated Credential Management（FedCM）实现隐私友好的联合登录，覆盖身份选择与权限提示、浏览器兼容与回退策略，提供可验证的登录成功与用户体验指标
Fetch Metadata与跨站泄露（XS-Leaks）防护最佳实践
以Fetch Metadata为核心，通过服务器端策略拒绝跨站危险请求，结合COOP/COEP与CSP，构建系统性的XS-Leaks防护。
OIDC登出：Front-Channel与Back-Channel对比
---title: OIDC登出：Front-Channel与Back-Channel对比keywords:- OIDC- Front-Channel Logout- Back-Channel Logout- 会话- 登出description: 比较 OIDC 两种登出机制的实现与兼容差异，规范会话清理与通知链路，保障多应用联合登出体验。categories: - 文章资讯...
Origin-Agent-Cluster：同源对象隔离与内存管理
---title: "Origin-Agent-Cluster：同源对象隔离与内存管理"keywords: - Origin-Agent-Cluster - OAC - 隔离 - 内存 - 崩溃隔离description: "说明 `Origin-Agent-Cluster` 响应头的作用，将同源上下文隔离到独立的Agent Cluster，改善内存与崩溃隔离，与跨源隔离...
Permissions-Policy：限制第三方能力与安全治理
---title: "Permissions-Policy：限制第三方能力与安全治理"keywords: - Permissions-Policy - Feature Policy - 第三方限制 - geolocation - cameradescription: "介绍 Permissions-Policy 的头部语法与策略设计，限制 iframe/第三方脚本的能力范...
HSTS预加载与TLS安全响应头治理
使用 HSTS 强制 HTTPS，并配置预加载与安全响应头，降低降级与中间人风险，统一域安全基线。
PWA 图标：maskable 与安全区域适配
---title: PWA 图标：maskable 与安全区域适配keywords:- maskable- Web App Manifest- 图标安全区域- 适配- 角标description: '介绍 PWA 的 maskable 图标与安全区域适配，使用 `purpose: maskable` 提供可裁剪区域，避免系统蒙版裁剪重要内容，并给出设计与清单示例。'categor...
