API网关选型：Nginx、Envoy与Kong的对比
对比三类主流网关的能力与扩展性，从路由、鉴权到可观测性给出工程选型建议。
"认证"
gRPC拦截器链：认证/日志与重试治理
使用客户端/服务端拦截器统一实现认证、日志与重试策略，规范顺序与错误处理，提升稳定性与可观测。
Supabase认证与RLS：安全多租户实践
基于 Supabase 的身份认证与行级安全（RLS）构建安全的多租户数据访问策略，降低越权与数据泄露风险。
JWKS与密钥轮换：OAuth/OIDC密钥管理
通过 JWKS 公钥集合与 `kid` 标识实现安全的密钥轮换与校验，保障令牌验证的长期可靠性。
Keycloak与Auth0对比：自建与托管身份选型
对比两类主流身份提供方在协议、定制与运维上的差异，指导自建与托管的选型决策。
OAuth2 DPoP：证明持有者令牌的客户端绑定
通过 DPoP 为访问令牌绑定客户端密钥，降低令牌盗用与重放风险，增强 OAuth2 安全性。
OAuth2 Token Exchange：跨信任域令牌转换
通过令牌交换在跨信任域场景下实现令牌类型与主体转换，安全下放范围并统一审计。
OAuth2的PKCE与设备码授权：安全与适配场景
解析 PKCE 与设备码授权在不同客户端下的安全增强与适配场景，降低授权码拦截与弱终端风险。
Opaque Token与JWT：令牌设计与验证权衡
比较不透明令牌与自包含 JWT 的验证路径与风险，指导网关与服务的令牌设计与缓存策略。
SSO协议选型：SAML与OIDC对比
对比两类主流 SSO 协议的能力与适配场景，指导企业与互联网应用的认证架构选型。
