技术教程

JWT 安全与刷新策略(2025)

# JWT 安全与刷新策略(2025) JWT 便于跨服务鉴权,但需在签发与存储与刷新上做严格治理。 ## 一、签发与校验 - 算法与密钥:使用强算法与安全密钥管理;拒绝 `none` 算法。 - 声明:`iss`/`aud`/`exp`/`iat`/`sub` 等完整声明校验。 ## 二、刷新与轮换 - 短期 Access Token + 刷新令牌;刷新令牌仅用于续期。 - 轮换:每次刷新

InfluxDB 与 Windows:完整指南

# InfluxDB 与 Windows:完整指南 InfluxDB 是一个高性能的时间序列数据库,广泛应用于监控、物联网 (IoT) 和实时分析等领域。虽然它最初是为 Linux 环境设计的,但在 Windows 上运行 InfluxDB 也是完全可行的,并且在很多开发和测试场景中非常有用。本文将详细介绍如何在 Windows 环境下安装、配置和使用 InfluxDB,并探讨一些最佳实践。

Elasticsearch 索引与查询优化(2025)

# Elasticsearch 索引与查询优化(2025) Elasticsearch 以倒排索引支撑全文检索与分析,需在模式与查询上优化。 ## 一、索引与映射 - 字段类型:合理设置 keyword/text 与 analyzer。 - 映射:禁用动态映射的隐患字段,控制索引膨胀。 ## 二、分片与副本 - 分片数:按数据规模与并发设定,避免过多小分片。 - 副本:平衡读取性能与写入开销