标签: #session

한국어English日本語中文

← 全部文章

• 发布本身就是压测 —— 不为「把缓存填满」设计成本会发生什么

  拆解 Canva 把网关的内存态会话吊销缓存从 MySQL 迁到 S3 的过程。问题不在稳态的查询成本，而在每次发布时几百个 Pod 同时填缓存、把数据库砸穿的启动成本；解法也不是再叠一层缓存，而是换掉数据的表示方式。把 12 小时的滑动窗口切成 30 分钟的片段，再把一条吊销压进 16 字节做成有序数组，网关就能对下载下来的字节不做任何转换直接做二分查找。文中还理清了条件式 PUT 与领导者选举里，哪一个是正确性、哪一个是优化。

  2026-08-09 · 12 分钟阅读 #architecture#caching#s3#scalability#deployment

• JWT 与会话，何时用哪个 — 用「状态放在哪里」来理清认证选型

  JWT 与会话的区别不在加密，也不在性能，而只在一点：认证状态是放在服务器还是放在客户端。由这个选择直接推出 JWT 无法即时失效这一根本弱点，也解释了为什么短过期时间、刷新令牌和黑名单这些对策最终又把状态请了回来。本文围绕令牌存放位置，把 localStorage 的 XSS 暴露与 httpOnly Cookie 的 CSRF 暴露连同 SameSite 属性一起比较，并用代码点出 alg none、漏掉签名校验这类经典实现漏洞。还

  2026-07-26 · 18 分钟阅读 #web#jwt#session#authentication#security