"API安全与速率限制（Rate Limiting）实现指南与最佳实践"
"从鉴权到限流的全链路API安全实践，结合令牌桶/漏桶算法、作用域控制与黑白名单策略，给出高可用与低误杀的实现方案。"
API
API网关限流与配额策略对比实践
对比Kong、Envoy与APISIX的限流与配额策略，提供可验证的配置片段与命令，确保公正与稳定的流量治理。
API签名与非对称验签（时间戳/Nonce/窗口）最佳实践
使用RSA/ECDSA实现非对称API签名与验签，结合时间戳与Nonce重放窗口控制与kid密钥标识，附签名生成与服务端校验示例及参数约束。
OAuth2.1 与 OIDC API 安全最佳实践
概述OAuth2.1 强调对隐式流程的淘汰与 PKCE 的普及。OIDC 在身份层提供标准声明与发现机制，简化客户端集成与安全校验。已验证技术参数客户端：使用授权码 + PKCE；淘汰隐式流程Token 校验：验证 `aud`、`iss` 与签名（JWKs），拒绝过期与撤销的令牌刷新令牌：使用轮换（
API幂等与去重：Idempotency-Key与去重表实践
通过幂等键与去重表保障至少一次投递下的正确性，减少重试与网络抖动带来的副作用。
Background Sync API：离线重试与联网恢复
使用 Background Sync 在网络恢复时自动重试任务，提升离线场景的可靠性，包含主线程注册与 Service Worker 处理示例。
Permissions Policy 安全头与特性治理：禁用敏感API、第三方约束与指标验证
使用 Permissions Policy（原 Feature-Policy）在站点范围内禁用或限制敏感浏览器特性，治理第三方脚本与嵌入内容，提供可验证的风险降低与兼容性指标
API Gateway JWT验证与权限策略实践
在API网关进行JWT验证与权限控制，提供可验证的配置与头部检查，确保来源可信与细粒度访问控制。
API 错误码规范与诊断清单（2025）
API 错误码规范与诊断清单（2025）统一错误码与诊断流程让跨团队协作更高效。一、结构与分类结构：`code`/`message`/`traceId`/`details`。分类：客户端/服务端/依赖错误细分与范围编码。二、诊断与重试诊断清单：必采集字段与上下文、用户影响与复现路径。重试与退避：按错
