技术教程 - 叶斌兵

OAuth 2.0 PKCE：SPA 的授权码最佳实践

--- title: "OAuth 2.0 PKCE：SPA 的授权码最佳实践" keywords: - OAuth2 - PKCE - 授权码 - SPA - code_verifier - code_challenge description: "阐述 PKCE 在浏览器/移动端公共客户端中的作用与防护能力，结合授权码流程给出参数使用与安全注意事项。" categori...

技术教程 2026年04月30日 0 点赞 0 评论 118 浏览

ClickHouse 列式存储与聚合引擎优化（MergeTree、Materialized View 与验证）

使用MergeTree系列引擎与物化视图进行聚合加速，结合分区与主键设计优化查询与写入，并提供度量与验证方法。

数据库技术 2026年04月30日 0 点赞 0 评论 119 浏览

ClickHouse 表引擎与排序键分区优化实战

基于 MergeTree 的分区与排序键设计，提供建表与查询优化示例以提升读写与聚合性能。

数据库技术 2026年04月30日 0 点赞 0 评论 119 浏览

Content Security Policy 报告与子资源完整性(SRI)实践

通过 CSP 报告与子资源完整性强化前端资源加载安全，限制来源并收集违规上报，保障混合内容与脚本风险可控。

网络安全 2026年04月30日 0 点赞 0 评论 119 浏览

FedCM登录与身份提供方治理（providers/mediation/nonce）最佳实践

通过FedCM对身份提供方列表、mediation策略与nonce绑定进行治理，在浏览器端实现安全一致的联邦登录体验并降低钓鱼风险。

网络安全 2026年04月30日 0 点赞 0 评论 119 浏览

PostgreSQL 逻辑复制与延迟治理（Publication、Subscription 与监测）

配置PostgreSQL逻辑复制并监测复制延迟，优化发布/订阅与队列容量，提供端到端验证以保障数据一致与延迟可控。

数据库技术 2026年04月30日 0 点赞 0 评论 119 浏览

CSS容器查询与content-visibility：渲染性能治理

利用容器查询与内容可见性控制渲染开销，构建可维护的响应式与高性能布局体系。

DevOps实践 2026年04月30日 0 点赞 0 评论 119 浏览

Kubernetes 资源配额与自动扩缩容实战

通过可验证的清单示例理解 requests 与 limits、配额与 HPA 的协同，确保集群资源稳定与弹性。

DevOps实践 2026年04月30日 0 点赞 0 评论 119 浏览

Kubernetes自动扩缩与资源配额实践

通过 HPA/VPA 与资源配额（ResourceQuota、LimitRange）实现稳定的自动扩缩与资源治理，附可运行示例与验证方法。

DevOps实践 2026年04月30日 0 点赞 0 评论 119 浏览

Fetch Metadata请求门禁与跨站防护（Sec-Fetch-Site/Mode/Dest）最佳实践

通过统一的Fetch Metadata门禁策略，基于Sec-Fetch-Site/Mode/Dest判断并拒绝跨站危险请求，降低CSRF与XS-Leaks风险。

网络安全 2026年04月30日 0 点赞 0 评论 120 浏览

Navigation Timing v2：PerformanceNavigationTiming 的首包与关键阶段

--- title: Navigation Timing v2：PerformanceNavigationTiming 的首包与关键阶段 keywords: - PerformanceNavigationTiming - Navigation Timing - TTFB - DOMContentLoaded - 交互就绪 - RUM description: 系统梳理 Navigation Tim...

技术教程 2026年04月30日 0 点赞 0 评论 120 浏览