技术教程
  1. 首页
  2. 文章资讯
  3. 技术教程

列表

OAuth DPoP验证与持有者证明（htu-htm-jti-iat）最佳实践

OAuth DPoP验证与持有者证明（htu-htm-jti-iat）最佳实践

--- title: OAuth DPoP验证与持有者证明（htu/htm/jti/iat）最佳实践 keywords: - DPoP - JWS - htu - htm - jti - iat - cnf - jkt description: 通过验证DPoP JWS中的htu/htm/jti/iat并绑定访问令牌的cnf.jkt，实施持有者证明与重放防护，强化OAuth资源访问的安全性。 ca...
技术教程 2026年04月30日
OPA与Kyverno策略治理对比

OPA与Kyverno策略治理对比

--- title: OPA与Kyverno策略治理对比 keywords: ["OPA", "Kyverno", "策略引擎", "Admission", "治理"] description: 比较 OPA Gatekeeper 与 Kyverno 的模型与能力，指导在 Kubernetes 中选择合适的验证、变更与生成策略体系。 categories: - 文章资讯 - 技术教程 --...
DevOps实践 2026年04月30日
OpenTofu 1.10 重要更新：OCI 分发、S3 锁与 OTel

OpenTofu 1.10 重要更新：OCI 分发、S3 锁与 OTel

--- title: OpenTofu 1.10 重要更新：OCI 分发、S3 锁与 OTel keywords: - OpenTofu 1.10 - OCI Registry - S3 State Locking - OpenTelemetry - 状态加密外部密钥 description: 总结 OpenTofu 1.10 的关键变化，包括 OCI 注册表支持、原生 S3 状态锁与 OTel ...
技术教程 2026年04月30日
Origin-Agent-Cluster：同源对象隔离与内存管理

Origin-Agent-Cluster：同源对象隔离与内存管理

--- title: "Origin-Agent-Cluster：同源对象隔离与内存管理" keywords: - Origin-Agent-Cluster - OAC - 隔离 - 内存 - 崩溃隔离 description: "说明 `Origin-Agent-Cluster` 响应头的作用，将同源上下文隔离到独立的Agent Cluster，改善内存与崩溃隔离，与跨源隔离...
技术教程 2026年04月30日
Policy-as-Code：OPA与Rego策略落地

Policy-as-Code：OPA与Rego策略落地

--- title: Policy-as-Code：OPA与Rego策略落地 keywords: - OPA - Rego - 策略即代码 - 准入控制 - 授权 description: 以 OPA 与 Rego 实现策略即代码，将安全与合规嵌入到服务与集群的决策路径中。 categories: - 文章资讯 - 技术教程 --- # Policy-as-Code：OPA与Rego策略落...
技术教程 2026年04月30日
Permissions-Policy：限制第三方能力与安全治理

Permissions-Policy：限制第三方能力与安全治理

--- title: "Permissions-Policy：限制第三方能力与安全治理" keywords: - Permissions-Policy - Feature Policy - 第三方限制 - geolocation - camera description: "介绍 Permissions-Policy 的头部语法与策略设计，限制 iframe/第三方脚本的能力范...
技术教程 2026年04月30日
PostgreSQL Row Level Security 多租户隔离与策略治理（2025）

PostgreSQL Row Level Security 多租户隔离与策略治理（2025）

--- 标题: PostgreSQL Row Level Security 多租户隔离与策略治理（2025） 关键词: - RLS - 多租户 - 策略 - 过滤条件 - 权限 描述: 使用 Row Level Security 为多租户数据实施细粒度访问控制，结合策略与过滤条件与权限治理，提升安全性与一致性。 categories: - 文章资讯 - 技术教程 ---...
数据库技术 2026年04月30日