API - 叶斌兵

API Gateway JWT验证与权限策略实践

在API网关进行JWT验证与权限控制，提供可验证的配置与头部检查，确保来源可信与细粒度访问控制。

API设计与管理 2026年02月14日 0 点赞 0 评论 7 浏览

gRPC-Gateway路由与OpenAPI集成实践

使用gRPC-Gateway为gRPC服务提供REST路由并生成OpenAPI规范，提供可验证的proto与运行命令，提升互操作性。

后端开发 2026年02月12日 0 点赞 0 评论 3 浏览

OpenAPI契约与JSON Schema演进治理

以 OpenAPI 与 JSON Schema 管理接口契约，规范版本与兼容策略，在 CI 中进行验证与阻断。

API设计与管理 2026年02月13日 0 点赞 0 评论 3 浏览

OpenAPI多态与Discriminator治理

使用 `oneOf` 与 `discriminator` 表达多态模型，规范命名与兼容策略，提升生成与校验的稳定性与可读性。

API设计与管理 2026年02月13日 0 点赞 0 评论 1 浏览

OpenAPI与契约测试：规范驱动开发

通过 OpenAPI 规范驱动接口设计与契约测试，实现前后端协同与变更可控。

API设计与管理 2026年02月13日 0 点赞 0 评论 4 浏览

OAuth2.1 与 OIDC API 安全最佳实践

概述OAuth2.1 强调对隐式流程的淘汰与 PKCE 的普及。OIDC 在身份层提供标准声明与发现机制，简化客户端集成与安全校验。已验证技术参数客户端：使用授权码 + PKCE；淘汰隐式流程Token 校验：验证 `aud`、`iss` 与签名（JWKs），拒绝过期与撤销的令牌刷新令牌：使用轮换（

安全 2026年02月13日 0 点赞 0 评论 4 浏览

浏览器存储API全面对比：localStorage、sessionStorage、IndexedDB与OPFS

未知 2026年02月13日 0 点赞 0 评论 2 浏览

SBOM分发与消费治理（API-缓存-验证）最佳实践

通过分发API与缓存治理，让SBOM可被可靠消费并进行哈希与签名验证，保障可追溯与一致性。

后端开发 2026年02月13日 0 点赞 0 评论 3 浏览

Permissions Policy 安全头与特性治理：禁用敏感API、第三方约束与指标验证

使用 Permissions Policy（原 Feature-Policy）在站点范围内禁用或限制敏感浏览器特性，治理第三方脚本与嵌入内容，提供可验证的风险降低与兼容性指标

Web开发 2026年02月13日 0 点赞 0 评论 5 浏览

OpenAPI版本管理与向后兼容策略实践

以向后兼容为核心进行OpenAPI版本治理，提供可验证的规范片段与演进策略，确保客户端平滑过渡。