技術 Day 30｜安全與效能如何取捨：雜湊成本、Token 驗證、快取與限流

前言 昨天從重放攻擊、時序攻擊與競態條件，說明驗證流程不能只檢查「資料是否正確」，還要確認它是否屬於這次流程、是否已經使用過，以及狀態更新與比較過程是否安全。...

技術 Ch11 - APISIX設定斷路器與限流，保護上游服務的兩大關鍵防線

「什麼！服務受到DoS攻擊，資料庫無法負荷交易，服務癱瘓了！？」 一天早晨，聽說別部門服務受到DoS阻斷式攻擊，更蝦趴的是來源是內部IP，實際是因爲客戶端設...