WebAuthn Passkeys 无密码登录与风险治理（2025）
WebAuthn Passkeys 无密码登录与风险治理（2025）一、注册与绑定注册：使用 `WebAuthn` 调用创建凭据（FIDO2）；绑定用户与设备（生物识别）。元数据：记录设备类型/平台/凭据标识；加密存储。二、登录与风险评估登录：触发 `WebAuthn` 验证；校验挑战与来源。风险评
治理
WebGL/WebGPU权限与指纹采集治理（禁用/白名单）最佳实践
通过限制WebGL与WebGPU的启用范围、来源白名单与指纹采集收敛，降低隐私与侧信道风险，同时保留必要图形能力。
WebRTC信令与ICE候选治理（STUN/TURN白名单/权限）最佳实践
通过STUN/TURN白名单与ICE候选过滤、信令权限与令牌校验，降低外联与数据泄露风险并确保实时通信可靠。
"WebRTC安全与媒体权限治理最佳实践"
"围绕getUserMedia权限、设备选择与网络策略，结合加密传输与会话治理，构建安全可控的WebRTC媒体访问与传输体系。"
背压治理（2025）
WebSocket/SSE/gRPC 双向流与重连/背压治理（2025）一、协议与选择WebSocket：全双工；适合低延迟双向场景（WebSocket）。SSE：服务端单向推送；轻量且兼容性好（SSE）。gRPC 双向流：基于 HTTP/2；强类型与流控（gRPC）。二、重连与心跳心跳：定期心跳与
WebSocket压缩治理（permessage-deflate禁用）最佳实践
通过在握手阶段拒绝permessage-deflate扩展并统一禁用压缩，降低CRIME类侧信道与资源消耗风险，保障通道安全与稳定。
WebSocket消息速率与配额治理（每连接/每用户）最佳实践
通过每连接与每用户的消息速率限制与配额治理、滑动窗口计数与阻断策略，保障实时通道稳定与公平使用。
WebSocket鉴权与跨域来源治理（Origin/Token/速率）最佳实践
通过Origin白名单与令牌校验、握手速率限制与心跳管理，保障WebSocket跨域连接的安全与稳定。
WebSocket：实时通信与重连治理
使用 WebSocket 建立双向实时通信，设计心跳与重连策略并治理错误与拥塞，兼顾文本与二进制帧传输。
WebUSB/WebBluetooth权限治理（来源白名单/用户手势）最佳实践
通过对白名单来源与用户手势触发进行治理，安全使用WebUSB与WebBluetooth接口，降低设备滥用与隐私风险。
