CORS与SameSite Cookie策略：跨域与CSRF防护
以精确的 CORS 响应与 SameSite Cookie 配置防止跨站请求伪造，结合 Origin/Referer 校验与令牌策略强化安全边界。
Web安全
COOP 深入：same-origin 隔离与 window.opener 安全
解释 COOP 的作用与 same-origin 模式下的窗口隔离，说明避免 opener 污染与跨源窗口共享的安全意义，并与 COEP/隔离能力协作。
CORP 资源策略：Cross-Origin-Resource-Policy 的防护与取舍
介绍 CORP 响应头的工作原理与适用场景，说明其对跨源资源加载与 XSSI/推测侧信道的防护作用，并给出配置建议与注意事项。
CNAME伪装追踪防护与DNS规则治理最佳实践
通过解析CNAME链与规则治理，识别伪装追踪域并阻断外联，结合白名单与审计提升网站防追踪能力。
Bot管理与验证码（Anti-Bot）防护最佳实践
结合行为评分、速率限制与验证码/JS挑战的分层治理策略，提供低误杀与高可靠性的Bot管理与防护方案。
API签名与重放防护：HMAC与时间窗
通过 HMAC 计算与时间窗/Nonce 抑制重放攻击，提升公共 API 的安全性与可审计性。
API安全防护：WAF、Bot管理与速率限制
通过 WAF 规则与 Bot 管理、速率限制与配额策略构建 API 安全防线，抵御滥用与攻击。
API 签名与请求重放防护（2025）
# API 签名与请求重放防护（2025）请求重放与篡改是常见攻击面。本文从签名机制与网关治理给出工程实践。## 一、签名与参数- HMAC 签名：以密钥对规范化请求串进行 HMAC 计算。- 时间戳与 nonce：限定有效期并保证唯一性，防止重放。## 二、校验与容错- 网关校验：统一签名、时间窗口与 nonce 去重校验。- 容错：对时钟偏差设置容忍度与重试策略。##
API 安全测试与漏洞扫描（2025）
# API 安全测试与漏洞扫描（2025）API 安全测试覆盖静态与动态、自动与人工的多维度方法，形成持续治理闭环。## 一、基线与清单- 基线：对鉴权、速率限制、输入校验等建立安全基线。- 资产清单：统一记录 API 清单与暴露面，纳入测试范围。## 二、SAST 与 DAST- SAST：在 CI 阶段进行代码级静态扫描与规则校验。- DAST：对运行中的接口进行黑盒扫描与
API Webhook安全签名与重放防护实践
设计安全的 Webhook 接入，使用 HMAC 签名与时间戳防重放，结合幂等与重试策略、审计与速率限制，提供验证与落地方法。
Permissions-Policy：限制第三方能力与安全治理
---title: "Permissions-Policy：限制第三方能力与安全治理"keywords: - Permissions-Policy - Feature Policy - 第三方限制 - geolocation - cameradescription: "介绍 Permissions-Policy 的头部语法与策略设计，限制 iframe/第三方脚本的能力范...
Passkeys 与 WebAuthn 无密码登录：注册、验证与安全实践
---title: Passkeys 与 WebAuthn 无密码登录：注册、验证与安全实践tags: [WebAuthn, Passkeys, FIDO2, 公钥凭证, navigator.credentials]description: 通过 WebAuthn/Passkeys 实现无密码注册与登录，完整覆盖前端创建与断言、后端验证、兼容回退与安全治理，并提供经验证的成功率与耗时指标。...
PWA 图标：maskable 与安全区域适配
---title: PWA 图标：maskable 与安全区域适配keywords:- maskable- Web App Manifest- 图标安全区域- 适配- 角标description: '介绍 PWA 的 maskable 图标与安全区域适配，使用 `purpose: maskable` 提供可裁剪区域，避免系统蒙版裁剪重要内容，并给出设计与清单示例。'categor...
Origin-Agent-Cluster：同源对象隔离与内存管理
---title: "Origin-Agent-Cluster：同源对象隔离与内存管理"keywords: - Origin-Agent-Cluster - OAC - 隔离 - 内存 - 崩溃隔离description: "说明 `Origin-Agent-Cluster` 响应头的作用，将同源上下文隔离到独立的Agent Cluster，改善内存与崩溃隔离，与跨源隔离...
OIDC登出：Front-Channel与Back-Channel对比
---title: OIDC登出：Front-Channel与Back-Channel对比keywords:- OIDC- Front-Channel Logout- Back-Channel Logout- 会话- 登出description: 比较 OIDC 两种登出机制的实现与兼容差异，规范会话清理与通知链路，保障多应用联合登出体验。categories: - 文章资讯...
