策略

Kafka 保留与压缩策略治理(2025)

Kafka 保留与压缩策略治理(2025)Kafka 的保留与压缩配置影响成本与查询与一致性,需要按业务治理。一、保留与分段retention.ms:控制时间保留与容量规划。segment.bytes:设定分段大小,平衡文件数量与恢复时长。二、压缩与键cleanup.policy:`delete`

JWT与刷新令牌安全策略

设计短期访问令牌与可撤销刷新令牌的安全策略,包含签名算法、存储方式、旋转与撤销机制及验证清单。

JWT 安全与刷新策略(2025)

JWT 安全与刷新策略(2025)JWT 便于跨服务鉴权,但需在签发与存储与刷新上做严格治理。一、签发与校验算法与密钥:使用强算法与安全密钥管理;拒绝 `none` 算法。声明:`iss`/`aud`/`exp`/`iat`/`sub` 等完整声明校验。二、刷新与轮换短期 Access Token