OIDC发现与JWKS轮换治理
---
title: OIDC发现与JWKS轮换治理
keywords:
- OIDC Discovery
- JWKS
- 密钥轮换
- /.well-known/openid-configuration
- 缓存
description: 使用 OIDC Discovery 自动获取授权服务器元数据与 JWKS，规范缓存与轮换策略，保障令牌验证的稳定与安全。
categories:
- 文...
技术教程
OpenTelemetry 前端链路追踪：TraceContext、请求关联与性能采集
---
title: OpenTelemetry 前端链路追踪：TraceContext、请求关联与性能采集
tags:
- OpenTelemetry
- 分布式追踪
- TraceContext
- 性能采集
- RUM
- 采样策略
description: 在前端集成 OpenTelemetry，实现 TraceContext 注入与请求关联、性能与资源采集，并与后...
Passkeys 与 WebAuthn 无密码登录：注册、验证与安全实践
---
title: Passkeys 与 WebAuthn 无密码登录：注册、验证与安全实践
tags: [WebAuthn, Passkeys, FIDO2, 公钥凭证, navigator.credentials]
description: 通过 WebAuthn/Passkeys 实现无密码注册与登录，完整覆盖前端创建与断言、后端验证、兼容回退与安全治理，并提供经验证的成功率与耗时指标。
...
CSS Grid auto-fit 与 auto-fill：minmax 响应式网格
使用 `repeat(auto-fit/auto-fill, minmax())` 构建弹性网格，自动填充可用空间并保持项的最小/最大尺寸，提升响应式表现。
CSS 嵌套：Nesting 的语法、特异性与工程实践
解释原生 CSS 嵌套的语法与与选择器的关系，说明特异性与可维护性的注意，给出与 @layer/ :where/ :is 协作的工程实践与参考。
OpenTelemetry尾采样与采样策略实践
---
title: OpenTelemetry尾采样与采样策略实践
keywords:
- OpenTelemetry
- 尾采样
- Tail Sampling
- 采样策略
- Trace
- 规则
- OTLP
- 可视化
- 验证
- 成本优化
description: 使用 OTel Collector 的尾采样提高异常与慢请求的采集率，设计多规则采样策略与成本优化，并提供配置与验证方...
PostgreSQL 分区与维护窗口策略（Range_Hash、Autovacuum 与验证）
---
title: PostgreSQL 分区与维护窗口策略（Range/Hash、Autovacuum 与验证）
date: 2025-11-26
keywords:
- 分区表
- Range 分区
- Hash 分区
- Autovacuum
- 维护窗口
description: 使用声明式分区提高查询与维护效率，结合Autovacuum与维护窗口策略，提供SQL示例与度量方法验证效果。...
CSS 图像遮罩与裁剪：mask 与 clip-path 的性能与兼容
介绍 `mask` 与 `clip-path` 的差异与用法，使用基本形状与 SVG 路径实现遮罩与裁剪，说明性能边界与跨浏览器兼容策略，提供示例与参考。
CSS可访问性：prefers-reduced-motion与对比度治理
利用媒体查询与设计规范降低动画与提升对比度，兼顾不同用户需求并符合可访问性标准。
Deno JSR 注册表：TypeScript 优先的跨运行时分发
引言
- JSR 旨在为现代 JavaScript/TypeScript 提供更合适的分发机制：原生接受 TS、只支持 ESM、跨 Node/Deno/Bun/浏览器运行时。
核心能力（已验证）
- TypeScript 优先与仅 ESM：简化分发，提升类型与模块系统的一致性。来源：Deno 中文博客与英文公告。
- 包管理器协作：Deno 提供 `deno install/add/remo
DNS over HTTPS（DoH）与DNS安全策略最佳实践
通过DoH与DNS安全策略实现加密解析与隐私保护，结合解析器白名单与缓存治理，构建可验证的DNS安全基线。
Istio服务网格流量治理与灰度发布实践
使用 Istio 的路由与子集进行灰度发布与流量治理，结合 mTLS、熔断与异常检测，提供可验证的配置与度量方法。
OAuth mTLS客户端认证与令牌绑定（cnf.tls_client_cert）最佳实践
通过mTLS客户端证书认证与在令牌中嵌入cnf.tls_client_cert拇指指，实现令牌绑定与盗用阻断，提升端到端安全。
CSS 容器查询：响应布局的 container-type 与 container-name
介绍容器查询的基础语法与使用模式，以容器尺寸驱动响应布局，相比媒体查询更精细，并提供示例与兼容策略。
