标签：安全

「2026-09」的文章清除筛选

排序：更新时间发布时间阅读数点赞数

当我的服务器被恶意攻击后想到的

发布于 2026-09-20 更新于 2026-09-20 43 阅读 0 2569 字 · 约 9 分钟

前天收到一堆告警，腾讯云通知发现频繁密码破解尝试。我不缺安全知识，但服务器一直裸奔。这并不是知识问题，而是意识、习惯等问题。

#反思 #安全 #Linux

认证与鉴权选择指南：JWT、OAuth 2.0、RBAC、ABAC、Keycloak 各自该出现的地方

发布于 2026-09-02 更新于 2026-09-07 96 阅读 0 3946 字 · 约 14 分钟

一个服务刚上线，没用户，没登录。调用方都是内部系统，相互信任——IP 白名单就够了。后来用户来了。要区分谁是谁。再后来有管理员、有普通用户、有只读用户。角色一多，权限判断就散在代码里——if user.role == 'admin' 写了二十遍，改一次要改二十个文件。这时候你才开始看认证鉴权方案

#安全 #技术选型 #架构 #后端 #认证 #鉴权