微软Entra本地应用代理:零信任架构下的内网服务安全暴露方案

微软Entra本地应用代理:零信任架构下的内网服务安全暴露方案

2025-07-18

本文手把手教你通过Microsoft Entra Application Proxy 实现零信任架构下的内网服务安全暴露,无需公网IP即可让授权用户访问内网应用。

中小站长也能做的源站IP隐身术:CDN + 秘密Header 实战

中小站长也能做的源站IP隐身术:CDN + 秘密Header 实战

2025-06-14

详解源站IP暴露的风险,以及如何以CDN IP白名单、Cloudflare/Argo隧道、HTTP秘密Header伪装等多层策略,避免攻击者绕过WAF直连源站。

CDN 防刷与带宽节省终极指南:302 重定向鉴权全解析

CDN 防刷与带宽节省终极指南:302 重定向鉴权全解析

2025-06-12

深入解析 CDN 鉴权、恶意刷流防御与带宽优化:涵盖服务器端 302 临时重定向、URL 鉴权、防盗链、带宽封顶及 WAF 策略。

深入浅出 JWT:如何保护 HTTP 端点并完善身份验证

深入浅出 JWT:如何保护 HTTP 端点并完善身份验证

2025-05-28

探讨保护 HTTP 端点的常用方法,并深入解析JWT的工作原理、访问令牌与刷新令牌机制、安全最佳实践及常见陷阱。