技术教程

1. 首页
2. 文章资讯
3. 技术教程

OIDC ID Token验证与时钟偏移（aud-iss-nonce-exp）最佳实践

--- title: OIDC ID Token验证与时钟偏移（aud/iss/nonce/exp）最佳实践 keywords: - OIDC - ID Token - iss - aud - nonce - exp - leeway - JWS验证 description: 通过JWS验签与`iss/aud/nonce/exp`校验并引入时钟偏移容忍窗口，保障OIDC ID Token在不同环境...

技术教程 2026年04月30日 0 点赞 0 评论 28 浏览

数据库索引原理与实战

技术文章：数据库索引原理与实战

技术教程 2026年05月20日 0 点赞 0 评论 28 浏览

PerformanceObserver 长任务观测与交互优化：Long Task 捕获与切片实践

使用 PerformanceObserver 捕获长任务并量化影响，结合任务切片与优先级治理，显著改善交互响应与页面稳定性，附验证指标与测试方案。

技术教程 2026年04月30日 0 点赞 0 评论 28 浏览

Permissions-Policy设备与传感器权限治理（camera/microphone/geolocation/sensors）最佳实践

通过Permissions-Policy对白名单页面与来源精细限制摄像头、麦克风、定位与传感器，降低越权与隐私风险。

技术教程 2026年04月30日 0 点赞 0 评论 28 浏览

OAuth设备码流与移动端安全回调治理最佳实践

--- title: OAuth设备码流与移动端安全回调治理最佳实践 keywords: - 设备码流 - Device Code - 移动端回调 - PKCE - 回调白名单 - 令牌轮换 description: 以设备码流与PKCE为基础，结合移动端回调白名单与令牌轮换，构建安全可控的设备登录与移动回调治理方案。 categories: - 文章资讯 - 技术教程 --- # OAu...

技术教程 2026年04月30日 0 点赞 0 评论 27 浏览

Manifest Shortcuts：应用快捷操作与入口

--- title: Manifest Shortcuts：应用快捷操作与入口 keywords: - Web App Manifest - shortcuts - 快捷操作 - 桌面/移动入口 - PWA UX description: 介绍 Web App Manifest 的 `shortcuts` 配置，在桌面/移动安装应用的右键或长按菜单中提供快捷入口，提升任务启动效率，并给出示例与兼容...

技术教程 2026年04月30日 0 点赞 0 评论 27 浏览

Matter 1.2 设备类型扩展：机器人吸尘器、冰箱与洗衣机

--- title: Matter 1.2 设备类型扩展：机器人吸尘器、冰箱与洗衣机 keywords: - Matter 1.2 - 机器人吸尘器 - 冰箱 - 洗衣机 - 烟雾/一氧化碳报警 description: 总结 Matter 1.2 新增的 9 类设备类型与能力范围，涵盖家电与环境感知设备，为平台集成与产品规划提供参考。 date: 2025-11-26 sou...

技术教程 2026年04月30日 0 点赞 0 评论 27 浏览

MediaElementSource 节点：媒体元素接入音频图

--- title: "MediaElementSource 节点：媒体元素接入音频图" keywords: - MediaElementAudioSourceNode - Web Audio - 音频图 - 频谱可视化 - 效果处理 description: "介绍将 `/` 元素通过 `MediaElementAudioSourceNode` 接入 Web Audio 图，...

技术教程 2026年04月30日 0 点赞 0 评论 26 浏览

MutationObserver：DOM 变更观测与性能治理

--- title: MutationObserver：DOM 变更观测与性能治理 keywords: - MutationObserver - subtree - attributeFilter - 批处理 - 性能治理 description: 使用 MutationObserver 观测 DOM 结构与属性变更，进行批处理与最小化刷新，避免频繁重排与抖动，提高稳定性。 c...

技术教程 2026年04月30日 0 点赞 0 评论 26 浏览

微服务架构下的服务治理

技术文章：微服务架构下的服务治理

技术教程 2026年05月28日 0 点赞 0 评论 26 浏览

前端安全：CSRF与XSS防护

技术文章：前端安全：CSRF与XSS防护

技术教程 2026年05月28日 0 点赞 0 评论 26 浏览

微服务架构下的服务治理

技术文章：微服务架构下的服务治理

技术教程 2026年05月26日 0 点赞 0 评论 25 浏览

MediaCapabilities encodingInfo：摄像与录制管线能力评估

--- title: MediaCapabilities encodingInfo：摄像与录制管线能力评估 keywords: - MediaCapabilities - encodingInfo - 录制 - 视频编码 - 硬件加速 description: 使用 MediaCapabilities 的 encodingInfo 评估端侧编码能力，选择合适分辨率、码率与帧率以...

技术教程 2026年04月30日 0 点赞 0 评论 25 浏览

Docker镜像构建优化与安全最佳实践

通过多阶段构建、最小化基础镜像、非root运行与SBOM/扫描，提升镜像性能与安全性，并包含可复现与缓存优化方法。

DevOps实践 2026年04月30日 0 点赞 0 评论 24 浏览

Magic Link无密码登录治理（签名-一次性-过期窗口）最佳实践

--- title: Magic Link无密码登录治理（签名/一次性/过期窗口）最佳实践 keywords: - Magic Link - HMAC - 过期窗口 - 一次性 - nonce - origin白名单 description: 通过HMAC签名的一次性Magic Link与过期窗口、origin白名单校验，安全落地无密码登录并阻断链接滥用与重放。 categories: - 文...

技术教程 2026年04月30日 0 点赞 0 评论 24 浏览