技术教程

Kafka Streams与Flink对比:内嵌流处理与分布式引擎

--- title: Kafka Streams与Flink对比:内嵌流处理与分布式引擎 keywords: - Kafka Streams - Flink - 状态管理 - Exactly-Once - 拓扑 description: 对比内嵌于应用的 Kafka Streams 与分布式流引擎 Flink 的能力与适配场景,指导工程选型。 tags: - Exactly-Once - Flin...

NATS JetStream 持久消费者与 Ack 重试策略实战

--- title: NATS JetStream 持久消费者与 Ack 重试策略实战 keywords: JetStream, durable, pull consumer, manualAck, ack policy, max-deliver description: 使用 JetStream 创建流与持久消费者,示例包含手动确认与最大投递次数,确保可靠处理与重试。 categories: ...

OAuth2 Token Introspection与撤销治理

--- title: OAuth2 Token Introspection与撤销治理 keywords: - Token Introspection - 撤销 - RFC 7662 - revocation - 撤销列表 description: 实现 RFC 7662 的令牌查询与撤销流程,在资源服务器侧进行有效性与权限核验,保障安全与及时失效。 categories: - 文章资讯 -...

PWA 离线与性能:Service Worker 缓存策略

--- title: PWA 离线与性能:Service Worker 缓存策略 keywords: - Service Worker - Cache First - Network First - Stale-While-Revalidate - Workbox - 离线 description: 梳理 Service Worker 缓存层与 HTTP 缓存的协作,给出 Cache First/...

Permissions-Policy:限制第三方能力与安全治理

--- title: "Permissions-Policy:限制第三方能力与安全治理" keywords: - Permissions-Policy - Feature Policy - 第三方限制 - geolocation - camera description: "介绍 Permissions-Policy 的头部语法与策略设计,限制 iframe/第三方脚本的能力范...

Policy-as-Code:OPA与Rego策略落地

--- title: Policy-as-Code:OPA与Rego策略落地 keywords: - OPA - Rego - 策略即代码 - 准入控制 - 授权 description: 以 OPA 与 Rego 实现策略即代码,将安全与合规嵌入到服务与集群的决策路径中。 categories: - 文章资讯 - 技术教程 --- # Policy-as-Code:OPA与Rego策略落...

Apollo GraphOS Router 缓存层配置样例与最佳实践

引言 - GraphOS Router 在企业功能下提供缓存层与更细粒度的缓存策略;合理配置可显著提升热点查询性能与稳定性。 配置样例(已验证) - 缓存策略:在 Router 配置中为特定操作或路径设置 TTL 与失效规则(示例以官方文档描述为准)。来源:Apollo 中文 Router 企业功能文档。 - Uplink 协作:通过 Uplink 从 GraphOS 拉取最新超级图配置与契

OPFS SyncAccessHandle:高性能二进制读写与锁策略

--- title: "OPFS SyncAccessHandle:高性能二进制读写与锁策略" keywords: - OPFS - SyncAccessHandle - FileSystemFileHandle - 锁与并发 - 二进制读写 description: "介绍 Origin Private File System 的 SyncAccessHandle 接口,进行...