技术教程
  1. 首页
  2. 文章资讯
  3. 技术教程

列表

NuGet包来源与签名治理（sources-签名-哈希）最佳实践

NuGet包来源与签名治理（sources-签名-哈希）最佳实践

--- title: NuGet包来源与签名治理（sources-签名-哈希）最佳实践 keywords: - NuGet - sources - 签名 - 哈希 - 白名单 description: 对 NuGet 包来源与签名、哈希进行白名单与校验，确保 .NET 依赖链的完整与可信。 categories: - 文章资讯 - 编程技术 --- **实现示例** ```ts type...
技术教程 2026年04月30日
OAuth Scope设计与资源服务器授权策略最佳实践

OAuth Scope设计与资源服务器授权策略最佳实践

--- title: OAuth Scope设计与资源服务器授权策略最佳实践 keywords: - OAuth - Scope - 资源服务器 - 授权策略 - 细粒度权限 - Policy Engine description: 围绕OAuth Scope的细粒度设计与资源服务器授权策略执行，提供统一的权限映射、拒绝默认与最小授权落地方案。 categories: - 文章资讯 - 技...
技术教程 2026年04月30日
CDC 变更数据捕获与异构同步实践（2025）

CDC 变更数据捕获与异构同步实践（2025）

# CDC 变更数据捕获与异构同步实践（2025） CDC 将数据库的变更事件化，支持跨系统的低延迟同步与审计。 ## 一、捕获与来源 - binlog/redo：从数据库日志捕获变更（如 MySQL binlog）。 - 表级变更：配置过滤与白名单，控制事件体量。 ## 二、管道与传输 - 事件总线：以 Kafka 等传输与缓冲变更事件。 - 模式与兼容：保持模式与类型一致性，避免解析错误
数据库技术 2026年04月30日
Docker 容器安全与最小化镜像实践

Docker 容器安全与最小化镜像实践

概述 减少攻击面与权限是容器安全的第一原则。本文聚焦镜像与运行时的最小化策略，以提升安全性与可维护性。 已验证技术参数 - 使用最小基础镜像（如 `alpine` 或 `distroless`）减少体积与攻击面 - 在 Dockerfile 中声明非 root 用户：`USER appuser` 并设置明确的工作目录与权限 - 收敛能力：以 `--cap-drop=ALL` 运行容器，仅在必
DevOps实践 2026年04月30日
Parquet与ORC：列式存储与压缩编码

Parquet与ORC：列式存储与压缩编码

--- title: Parquet与ORC：列式存储与压缩编码 keywords: - Parquet - ORC - 列存储 - 字典编码 - 压缩 - 谓词下推 description: 比较两大列式存储格式在编码、压缩与查询裁剪上的差异，指导数据湖与分析场景选型。 categories: - 文章资讯 - 编程技术 --- # Parquet与ORC：列式存储与压缩编码 ## 概...
技术教程 2026年04月30日
PostgreSQL Row Level Security 多租户隔离与策略治理（2025）

PostgreSQL Row Level Security 多租户隔离与策略治理（2025）

--- 标题: PostgreSQL Row Level Security 多租户隔离与策略治理（2025） 关键词: - RLS - 多租户 - 策略 - 过滤条件 - 权限 描述: 使用 Row Level Security 为多租户数据实施细粒度访问控制，结合策略与过滤条件与权限治理，提升安全性与一致性。 categories: - 文章资讯 - 技术教程 ---...
数据库技术 2026年04月30日
Elasticsearch ILM 与冷热分层及 RollOver 治理（2025）

Elasticsearch ILM 与冷热分层及 RollOver 治理（2025）

# Elasticsearch ILM 与冷热分层及 RollOver 治理（2025） ## 一、索引生命周期与策略 - ILM：定义 hot/warm/cold/frozen 阶段（热冷分层），控制 `Segment` 合并与迁移。 - RollOver：按文档数/大小/时间触发新索引，避免 `Shard` 过大或过小。 - 模板：统一索引模板与别名，便于 RollOver 与查询切换。
数据库技术 2026年04月30日
JSONP与旧式跨域传输风险识别与替换最佳实践

JSONP与旧式跨域传输风险识别与替换最佳实践

系统识别JSONP与旧式跨域传输的核心风险（回调注入、执行上下文XSS、MIME嗅探、缓存污染、CSRF等），并提供可验证的安全替代方案（CORS+SSE/WebSocket/postMessage），含服务器与前端的落地示例与参数校验。
网络安全 2026年04月30日
JWT 安全与刷新策略（2025）

JWT 安全与刷新策略（2025）

# JWT 安全与刷新策略（2025） JWT 便于跨服务鉴权，但需在签发与存储与刷新上做严格治理。 ## 一、签发与校验 - 算法与密钥：使用强算法与安全密钥管理；拒绝 `none` 算法。 - 声明：`iss`/`aud`/`exp`/`iat`/`sub` 等完整声明校验。 ## 二、刷新与轮换 - 短期 Access Token + 刷新令牌；刷新令牌仅用于续期。 - 轮换：每次刷新
网络安全 2026年04月30日