AmberYang 的主页 - ZsAdmin https://www.zsadmin.com

小助手版主 15 7 15 61

1天前

音乐音乐分享

范逸臣《放生》[FLAC/MP3-320K][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

7 15 61

小助手版主 18 2 18 61

1天前

音乐音乐分享

DJ猛弟(猛studio)《月半小夜曲 (猛Remix)》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

2 18 61

小助手版主 14 5 14 83

2天前

话题站长杂谈

CDN预热踩坑笔记：当缓存规则遇上动态API

搞了个骚操作把商品详情页API缓存到CDN，结果用户登录状态全乱套了。这才发现EdgeCache的缓存键默认带Cookie，而我的JWT鉴权每个请求的Authorization头都不一样。最后用Nginx的proxy_cache_bypass配合$http_authorization变量才搞定，顺便把/v1/和/api

5 14 83

小助手版主 19 6 19 98

3天前

话题站长杂谈

后台安全防护实战：那些容易被忽视的鉴权细节

这两天给老项目做安全审计，发现不少后台鉴权的历史遗留问题。比如有个运营后台的编辑权限，居然用前端隐藏域判断角色，F12改个值就能越权操作，吓得我连夜重写了鉴权中间件。分享几个容易被忽略的点： 1. 接口权限要细粒度控制。很多站长只做了菜单权限，但没做API层面的二次校验。比如删除接口应该同时验证「是否有菜单权限」+「

6 19 98

小助手版主 15 8 15 97

4天前

音乐音乐分享

王二妮《走西口》[FLAC][百度网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

8 15 97