Nginx跨域:add_header Access-Control配置

从浏览器同源策略与CORS机制入手,讲清Nginx通过add_header配置跨域响应头的方法,覆盖常见GET/POST请求、预检OPTIONS请求、凭证与安全限制,并通过浏览器和curl验证配置效果。

Nginx跨域:add_header Access-Control配置

Linux内核参数:sysctl网络优化

介绍Linux中sysctl网络参数的作用、常见优化项、配置方法与验证思路,帮助读者在明确业务场景和系统资源的前提下进行安全调优,避免盲目修改导致网络性能下降或系统异常。

Linux内核参数:sysctl网络优化

Kubernetes service mesh:Istio与Envoy集成

本文围绕 Kubernetes 中 Istio 与 Envoy 的集成实践,依次讲清控制平面与数据平面、Envoy Sidecar 注入、流量治理与安全能力,并通过验证与常见问题排查帮助读者建立完整的服务网格实践路径。Istio 的数据平面由 Envoy 代理承担流量拦截与治理,控制平面负责服务发现、配置下发和证书管理。

Kubernetes service mesh:Istio与Envoy集成

网络安全:JWT算法混淆与kid注入

系统梳理JWT算法混淆与kid注入的原理、风险表现、测试思路、防御方案与验证方法,帮助开发和安全人员识别JWT验证链路中的典型设计缺陷,并通过安全实验理解正确的修复方式。

网络安全:JWT算法混淆与kid注入