技术教程

OIDC发现与JWKS轮换治理

--- title: OIDC发现与JWKS轮换治理 keywords: - OIDC Discovery - JWKS - 密钥轮换 - /.well-known/openid-configuration - 缓存 description: 使用 OIDC Discovery 自动获取授权服务器元数据与 JWKS,规范缓存与轮换策略,保障令牌验证的稳定与安全。 categories: - 文...

OpenTelemetry尾采样与采样策略实践

--- title: OpenTelemetry尾采样与采样策略实践 keywords: - OpenTelemetry - 尾采样 - Tail Sampling - 采样策略 - Trace - 规则 - OTLP - 可视化 - 验证 - 成本优化 description: 使用 OTel Collector 的尾采样提高异常与慢请求的采集率,设计多规则采样策略与成本优化,并提供配置与验证方...

Passkeys 与 WebAuthn 无密码登录:注册、验证与安全实践

--- title: Passkeys 与 WebAuthn 无密码登录:注册、验证与安全实践 tags: [WebAuthn, Passkeys, FIDO2, 公钥凭证, navigator.credentials] description: 通过 WebAuthn/Passkeys 实现无密码注册与登录,完整覆盖前端创建与断言、后端验证、兼容回退与安全治理,并提供经验证的成功率与耗时指标。 ...

Deno JSR 注册表:TypeScript 优先的跨运行时分发

引言 - JSR 旨在为现代 JavaScript/TypeScript 提供更合适的分发机制:原生接受 TS、只支持 ESM、跨 Node/Deno/Bun/浏览器运行时。 核心能力(已验证) - TypeScript 优先与仅 ESM:简化分发,提升类型与模块系统的一致性。来源:Deno 中文博客与英文公告。 - 包管理器协作:Deno 提供 `deno install/add/remo

Bun.s3 与 Bun.sql 实战指南

引言 - Bun 1.2 引入 `Bun.s3` 与内置 Postgres 客户端 `Bun.sql`,以更贴近 Web 标准的 API 提供云服务集成与数据访问能力,同时大幅提升 Node 兼容性与性能。 能力与实践(已验证) - Bun.s3:内置 S3 客户端,提供与 Blob 等 Web 标准兼容的 API,可读写/删除 S3 文件,支持惰性引用。来源:Bun 中文博客。 - Bun