标签: 安全

给内部系统的 Nginx 再加一道门：Basic Auth 配置记录

Nginx Host头安全验证漏洞排查与修复实战

我在安全测试中发现Host头验证漏洞，通过Nginx代理配置修复，实现了安全防护。

深入理解 OAuth 2.0：从原理到实践

深入解析 OAuth 2.0 协议原理、授权流程和 PKCE 安全机制，结合项目实践分享实现经验和安全最佳实践。

Next.js 博客系统权限设计：从零到完整的 RBAC 实现

详细记录了 Next.js 博客系统权限设计的完整实现过程，从问题背景、权限模型设计、多层防护架构、权限工具库实现、API 权限验证、服务层过滤到前端权限控制，提供了完整的 RBAC 权限系统最佳实践。