技术教程

No-Vary-Search:查询参数归一化与缓存预取策略

--- title: No-Vary-Search:查询参数归一化与缓存预取策略 keywords: - No-Vary-Search - 查询参数 - 归一化 - 预取 - 缓存键 description: 介绍 No-Vary-Search 的响应头与作用,定义哪些查询参数参与或忽略缓存键,并在导航预取/渲染中降低重复下载与变体膨胀。 categories: - 应用软件 - 系统工具...

PostgreSQL 事务隔离级别与锁策略(2025)

# PostgreSQL 事务隔离级别与锁策略(2025) 正确的事务与锁策略能在一致性与并发之间取得平衡。 ## 一、隔离级别 - Read Committed/Repeatable Read/Serializable 的语义与适用场景。 - 幻读与可重复读:理解 MVCC 如何避免或缓解问题。 ## 二、锁与并发 - 行锁/表锁/Advisory Lock:选择适配的锁类型。 - 死锁检

OAuth 2.1 与 OIDC 登录流程与安全实践

--- title: OAuth 2.1 与 OIDC 登录流程与安全实践 keywords: - OAuth 2.1 - OIDC - PKCE - 授权码 - state 与 nonce description: 采用授权码 + PKCE 与 OIDC 构建登录流程,覆盖参数校验、令牌处理与安全要点。 categories: - 文章资讯 - 技术教程 --- # OAuth 2.1 ...

OpenTelemetry日志与链路关联治理

--- title: OpenTelemetry日志与链路关联治理 keywords: - OpenTelemetry - LogRecord - trace_id - span_id - OTLP description: 通过在日志中注入 trace/span 标识并统一 OTLP 采集与导出,实现日志与链路的跨域关联与查询。 categories: - 文章资讯 - 编程技术 ---...

Permissions-Policy:特性治理与最小授权实践

--- title: Permissions-Policy:特性治理与最小授权实践 keywords: - Permissions-Policy - Feature Policy - iframe allow - geolocation - camera description: 通过服务器头或 iframe 精确限制特性使用范围,以最小授权原则防止滥用并改善合规与安全性。 categories:...

Permissions-Policy:限制第三方能力与安全治理

--- title: "Permissions-Policy:限制第三方能力与安全治理" keywords: - Permissions-Policy - Feature Policy - 第三方限制 - geolocation - camera description: "介绍 Permissions-Policy 的头部语法与策略设计,限制 iframe/第三方脚本的能力范...

Pointer Events:统一输入模型与压感

--- title: Pointer Events:统一输入模型与压感 keywords: - Pointer Events - pointerdown/move/up - pointerType - pressure - 触控笔 description: 使用 Pointer Events 统一鼠标、触控与触控笔输入,读取类型与压感,并配合捕获与无障碍策略提升交互质量。 categories: ...