寒蝉 Hancic
当我的服务器被恶意攻击后想到的
前天收到一堆告警，腾讯云通知发现频繁密码破解尝试。我不缺安全知识，但服务器一直裸奔。这并不是知识问题，而是意识、习惯等问题。
标签：安全
认证与鉴权选择指南：JWT、OAuth 2.0、RBAC、ABAC、Keycloak 各自该出现的地方
一个服务刚上线，没用户，没登录。调用方都是内部系统，相互信任——IP 白名单就够了。 后来用户来了。要区分谁是谁。再后来有管理员、有普通用户、有只读用户。角色一多，权限判断就散在代码里——if user.role == 'admin' 写了二十遍，改一次要改二十个文件。 这时候你才开始看认证鉴权方案
哈希算法的进化：从 MD5 到 SHA-3
MD5 被攻破了，SHA-1 被攻破了。SHA-2 还站着，SHA-3 等着接班。选哈希算法不是问「哪个最先进」，是问你的使用场景，攻击者是谁。
新手户外徒步注意事项
装备 > 参考：一日徒步装备、多日徒步装备
