博客
面向开发者的指南、教程和实用见解。
JSON 是什么？开发者完全指南
JSON 结构、数据类型、与 XML/YAML 的差异、实践技巧与常见解析错误。
2026 年密码安全：开发者必知核心
从熵值、NIST 标准、Argon2、MFA 到 passkey，系统梳理现代密码防御原则。
理解密码学哈希：MD5、SHA-256 及更多
哈希函数的特性、碰撞问题以及为何算法选择至关重要。
JWT 全面解析：结构、安全与常见错误
JWT 三段结构、验证要点、吊销策略及实现误区的实战解析。
正则表达式实战指南
正则表达式的基本构成要素、常用模式以及性能陷阱的实践解析。
为何客户端工具对开发者隐私至关重要
探讨为什么在浏览器本地处理敏感数据，而非发送到远程服务器，是一个关键的安全决策。
2026 年密码安全最佳实践
在现代威胁环境下，创建、存储和管理安全密码的核心原则。
理解 JSON Web Token：开发者指南
快速掌握 JWT 的结构、适用场景以及需要避免的典型安全错误。
正则表达式入门：实用初学者指南
快速掌握日志解析、数据验证、文本处理中常用的 regex 基础。
哈希算法比较：MD5 vs SHA-256 vs SHA-3
简要梳理主流哈希算法的差异及各算法适用场景。
开发者必备 cURL：核心命令与技巧
以实战为导向梳理 cURL 标志、认证模式和调试流程。
理解 X.509 证书：TLS/SSL 实际如何运作
从开发者角度解析证书链、CA 信任、SAN、CSR 和吊销状态等 PKI 核心概念。
SAML vs OAuth vs OIDC：如何选择认证协议
梳理三种协议在企业 SSO、API 权限委托和现代登录场景中的差异。
掌握 Cron 表达式：正确处理计划任务自动化
梳理 cron 语法、特殊字符、时区陷阱和运营监控等实战要点。
Content Security Policy 实战实施指南
使用 nonce、hash 和 strict-dynamic 安全引入 CSP 的方法。