JWT 与 JWK 密钥轮换与 RS256 验证实践
---
title: JWT 与 JWK 密钥轮换与 RS256 验证实践
keywords:
- JWT
- JWK
- RS256
- kid
- 密钥轮换
description: 采用 JWK 进行密钥轮换与 RS256 验证，覆盖 JWK 拉取、kid 选择、签名验证与安全注意事项。
categories:
- 文章资讯
- 技术教程
---
# JWT 与 JWK 密钥轮换与 ...
技术教程
JWT 安全实践（HS256 与 RS256、过期与刷新、无状态会话）
---
title: JWT 安全实践（HS256 与 RS256、过期与刷新、无状态会话）
keywords:
- JWT
- HS256
- RS256
- 令牌刷新
- 无状态会话
description: 总结 JWT 在生产中的安全实践与配置建议，覆盖签名算法、过期与刷新策略、黑名单与无状态会话实现。
date: 2025-11-25
categories:
- ...
NATS JetStream 流与持久化订阅实践
---
title: NATS JetStream 流与持久化订阅实践
keywords:
- NATS
- JetStream
- Stream
- Consumer
- 持久化订阅
description: 使用 NATS JetStream 创建流与消费者，实现持久化订阅与消息确认，适合高可靠实时场景。
categories:
- 文章资讯
- 技术教程
---
# NATS Jet...
File System Access：showDirectoryPicker 目录选择与递归遍历
介绍目录选择与遍历读取文件的流程，权限与用户交互、递归遍历与过滤实现，并与持久化策略协同，提供示例与安全建议。
PostgreSQL 扩展统计（Extended Statistics）与查询计划稳定性
通过 Extended Statistics（MCV、相关性、NDistinct）提升选择性估算与计划稳定性，提供可验证的配置与观察方法。
Intl 日期与相对时间：DateTimeFormat 与 RelativeTimeFormat
---
title: "Intl 日期与相对时间：DateTimeFormat 与 RelativeTimeFormat"
keywords:
- Intl.DateTimeFormat
- Intl.RelativeTimeFormat
- 时区
- 本地化
- 格式化
description: "介绍日期时间与相对时间的本地化格式化，涵盖时区/日历选项与语义、显示粒度与多语...
Kafka Streams Exactly-Once v2 事务处理与状态容错实践
---
title: Kafka Streams Exactly-Once v2 事务处理与状态容错实践
keywords: exactly_once_v2, processing.guarantee, transactions, state store, topology
description: 配置 Kafka Streams 使用 Exactly-Once v2 事务保障端到端一致性，示例...
Kafka消费者再平衡与分区分配策略
---
title: Kafka消费者再平衡与分区分配策略
keywords:
- Kafka
- 再平衡
- 分区分配
- sticky
- cooperative
description: 理解消费者组的再平衡机制与分配策略，优化暂停与恢复的影响，稳定高并发消费性能。
tags:
- Kafka
- cooperative
- sticky
- 再平衡
- 分区分配
- 数据
- 消费
cat...
OffscreenCanvas：Worker 渲染与性能实践
---
title: OffscreenCanvas：Worker 渲染与性能实践
keywords:
- OffscreenCanvas
- transferControlToOffscreen
- Worker 渲染
- 2D/WEBGL
- 帧率稳定
description: 使用 OffscreenCanvas 将绘制迁移到 Worker，减小主线程阻塞，提高帧率稳定性...
Pod Security Admission：命名空间安全治理
---
title: Pod Security Admission：命名空间安全治理
keywords:
- Pod Security Admission
- Kubernetes
- Baseline/Restricted
- 命名空间策略
- 准入控制
description: 使用 Pod Security Admission 在命名空间粒度实施基线/受限策略，替代已废弃的 PSP，实现安全...
CloudFront签名URL与签名Cookie：边缘鉴权与访问控制
使用签名 URL 与 Cookie 在边缘实现鉴权与访问控制，规范密钥轮换与策略，保护私有内容与下载。
CSS isolation 属性：isolate 与混合边界
说明 `isolation` 属性创建独立的混合边界，防止元素与背景进行跨层混合，稳定图层与合成效果，并给出性能与可访问性建议。
CSS 现代色彩空间：color()、lab、lch 与显示器
介绍 CSS 现代色彩函数及广色域支持，如何在显示器与浏览器中使用更准确的颜色，并给出示例与兼容策略。
OAuth2 Token Exchange与委托场景治理
---
title: OAuth2 Token Exchange与委托场景治理
keywords:
- Token Exchange
- RFC 8693
- 委托
- actor_token
- audience
description: 基于 RFC 8693 的 Token Exchange 支持委托与扮演场景，规范 subject/actor 与受众治理，降低越权风险。
categorie...
