土法炼钢兴趣小组的算法知识备份

发布来自土法炼钢兴趣小组的知识、笔记、进展和应用。主题包括数据结构和算法、编程语言、网络安全、密码学等。

rate-limiting 标签归档

共 5 篇文章 · 返回首页

【身份与访问控制工程】API Gateway、BFF 与边界认证授权

2026-06-19 | architecture · security | #api-gateway #bff #envoy #kong #oauth2 #token-introspection #rate-limiting #jwt-validation

API Gateway 是 IAM 的边界执行点——OAuth Token 的验证、Rate Limit 的绑定、请求级的授权决策都发生在这里。但网关层的认证授权逻辑应该做多厚？BFF（Backend for Frontend）模式把 Session 管理和 Token 兑换从浏览器移回后端后，网关的角色有什么变化？本文从网关层的认证授权架构出发，拆解三种部署模式及其安全边界。

【网络工程】DDoS 防御架构：容量型、协议型与应用层攻击

2025-07-27 | network | #ddos #syn-flood #anycast #bgp-flowspec #rate-limiting #network-security

DDoS 攻击分为容量型、协议型和应用层三大类，防御策略截然不同。本文从攻击分类学出发，系统讲解 SYN Flood 的 SYN Cookie 防御、UDP 反射放大的 BGP Flowspec 清洗、HTTP Flood 的速率限制与行为分析，以及 Anycast 清洗中心的工作原理，构建从边缘到源站的多层 DDoS 防御体系。