OAuth 2.0 PKCE：SPA 的授权码最佳实践
---title: "OAuth 2.0 PKCE：SPA 的授权码最佳实践"keywords: - OAuth2 - PKCE - 授权码 - SPA - code_verifier - code_challengedescription: "阐述 PKCE 在浏览器/移动端公共客户端中的作用与防护能力，结合授权码流程给出参数使用与安全注意事项。"categori...
编程开发
Nuxt 3 更新与 Nitro 能力进展
---标题: Nuxt 3 更新与 Nitro 能力进展关键词:- Nuxt 3- Nitro v2.4- 富 JSON 负载序列化- ISR 路由规则- ~/server 类型提示- 生态与部署描述: 总结 Nuxt 3 在 Nitro 方向的近期能力增强（富 JSON 负载、类型提示、部署规则与兼容性），提供已验证来源与项目落地建议。categories: - 文章资讯...
NuGet包来源与签名治理（sources-签名-哈希）最佳实践
---title: NuGet包来源与签名治理（sources-签名-哈希）最佳实践keywords:- NuGet- sources- 签名- 哈希- 白名单description: 对 NuGet 包来源与签名、哈希进行白名单与校验，确保 .NET 依赖链的完整与可信。categories: - 文章资讯 - 编程技术---**实现示例**```tstype...
Notary v2镜像签名与策略治理（签名-信任策略）最佳实践
---title: Notary v2镜像签名与策略治理（签名-信任策略）最佳实践keywords:- Notary v2- 镜像签名- 信任策略- 摘要- 审计description: 使用 Notary v2 对镜像执行签名与信任策略校验，基于摘要与签名元数据实施门禁与审计。categories: - 文章资讯 - 编程技术---**实现示例**```tst...
Node.js框架选型：NestJS与Express对比
---title: Node.js框架选型：NestJS与Express对比keywords:- NestJS- Express- 装饰器- 模块化- 中间件description: 对比两大常用 Node.js 框架在架构范式与工程能力上的差异，指导服务端选型。categories: - 文章资讯 - 技术教程---# Node.js框架选型：NestJS与Expr...
Node.js事件循环与Worker Threads：性能治理
---title: Node.js事件循环与Worker Threads：性能治理keywords:- 事件循环- 微任务/宏任务- Worker Threads- CPU密集- 异步I/Odescription: 解析事件循环与微/宏任务队列，并在 CPU 密集场景采用 Worker Threads 与合适的并发模型进行治理。categories: - 文章资讯 - 技...
Node.js Worker Threads 与线程池（Piscina、负载与背压）
---title: Node.js Worker Threads 与线程池（Piscina、负载与背压）keywords:- Worker Threads- Piscina- 线程池- 背压- 负载均衡description: 使用 Worker Threads 与 Piscina 构建线程池，将重计算从主线程移出，设计背压与负载策略，并提供验证方法。date: 2025-11-...
Node.js 22 LTS 特性与升级要点
---标题: Node.js 22 LTS 特性与升级要点关键词:- Node.js 22- LTS- node --run- OpenSSL 3.5.2- WebSocket 客户端- V8 更新- 迁移指南- EOL 2027-04-30- 升级建议描述: 概述 Node.js 22 LTS 的关键变化与生产升级策略，包含已验证的 CLI 新特性与安全更新，帮助团队安全...
Node.js 22 LTS 特性与升级建议
---title: Node.js 22 LTS 特性与升级建议keywords:- Node.js 22 LTS- WebSocket 客户端- ESM require- V8 更新- OpenSSL 3.5.2description: 梳理 Node.js 22 LTS 的重要更新（含安全与特性），并提供生产环境升级与兼容性建议。categories: - 文章资讯 ...
No-Vary-Search：查询参数归一化与缓存预取策略
---title: No-Vary-Search：查询参数归一化与缓存预取策略keywords:- No-Vary-Search- 查询参数- 归一化- 预取- 缓存键description: 介绍 No-Vary-Search 的响应头与作用，定义哪些查询参数参与或忽略缓存键，并在导航预取/渲染中降低重复下载与变体膨胀。categories: - 应用软件 - 系统工具...
Nginx高性能配置与反向代理实践
---title: Nginx高性能配置与反向代理实践keywords:- Nginx- 反向代理- Keepalive- HTTP/2- Gzip- worker_processes- worker_connections- upstream- 缓存- 连接复用description: 通过合理的进程与连接参数、HTTP/2/Gzip、upstream keepaliv...
Nginx 请求限流 limit_req 与热路径保护策略
---title: Nginx 请求限流 limit_req 与热路径保护策略keywords: limit_req, limit_req_zone, burst, nodelay, 429, 热路径description: 使用 Nginx 限流模块为高并发热路径设置速率与突发保护，避免雪崩与过载。categories: - 文章资讯 - 技术教程---定义限流共享区与状态码...
Nginx 反向代理与限流配置实战
---title: Nginx 反向代理与限流配置实战keywords:- Nginx- 反向代理- 限流- 连接数- 漏桶算法description: 提供可直接复制使用的反向代理与限流配置，覆盖常见生产需求。categories: - 文章资讯 - 技术教程---# Nginx 反向代理与限流配置实战## 目标实现基础反向代理、请求速率限制与连接控制，保护后...
Nginx 双向 TLS(mTLS) 客户端证书校验配置
---title: Nginx 双向 TLS(mTLS) 客户端证书校验配置keywords:- mTLS- 客户端证书- ssl_verify_client- CA 链- OCSPdescription: 在 Nginx 中启用双向 TLS，提供客户端证书校验与必要的安全配置示例。categories: - 文章资讯 - 技术教程---# Nginx 双向 TLS(...
Nginx WAF与ModSecurity规则治理实践
---title: Nginx WAF与ModSecurity规则治理实践keywords:- Nginx WAF- ModSecurity- OWASP CRS- 规则治理- 白名单- 误报处理- 速率限制- 日志审计- 验证- 回滚description: 基于 Nginx 与 ModSecurity（OWASP CRS）构建WAF，进行规则治理与白名单、误报处理与速...
