博客
面向开发者的指南、教程和实用见解。
安全
8 min read
Inspect a JWT in the browser, not on someone else's server
How JSON Web Tokens are structured, what a client-side inspector can and cannot prove, and why pasting a production token into a random decoder is a bad habit.
开发
12 分钟阅读
JSON 是什么？开发者完全指南
JSON 结构、数据类型、与 XML/YAML 的差异、实践技巧与常见解析错误。
安全
12 分钟阅读
2026 年密码安全：开发者必知核心
从熵值、NIST 标准、Argon2、MFA 到 passkey，系统梳理现代密码防御原则。
安全
12 分钟阅读
理解密码学哈希：MD5、SHA-256 及更多
哈希函数的特性、碰撞问题以及为何算法选择至关重要。
安全
13 分钟阅读
JWT 全面解析：结构、安全与常见错误
JWT 三段结构、验证要点、吊销策略及实现误区的实战解析。
开发
14 分钟阅读
正则表达式实战指南
正则表达式的基本构成要素、常用模式以及性能陷阱的实践解析。
网络
12 分钟阅读
开发者必备 cURL：核心命令与技巧
以实战为导向梳理 cURL 标志、认证模式和调试流程。
网络
10 分钟阅读
理解 X.509 证书：TLS/SSL 实际如何运作
从开发者角度解析证书链、CA 信任、SAN、CSR 和吊销状态等 PKI 核心概念。
安全
11 分钟阅读
SAML vs OAuth vs OIDC：如何选择认证协议
梳理三种协议在企业 SSO、API 权限委托和现代登录场景中的差异。
开发
9 分钟阅读
掌握 Cron 表达式：正确处理计划任务自动化
梳理 cron 语法、特殊字符、时区陷阱和运营监控等实战要点。
安全
10 分钟阅读
Content Security Policy 实战实施指南
使用 nonce、hash 和 strict-dynamic 安全引入 CSP 的方法。