Scala Web 安全与鉴权实战：JWT、OAuth2 与安全加固
从认证与授权的本质区别讲起，系统落地 Scala Web 安全体系：JWT 签名算法选型与撤销黑名单、OAuth2 授权码加 PKCE 与 OIDC 集成、bcrypt 与 Argon2id 密码存储、Cookie 与 CSRF 防护、tagless-final 下的 RBAC 与 ABAC 鉴权抽象，以及 SQL 注入、XSS、SSRF、CORS、CSP 等常见漏洞的防护与生产加固清单。
tag
鉴权
共 4 篇文章。
Nginx 作为 API 网关：路由转发、统一鉴权与灰度发布的完整实践
以 Nginx 为核心实现 API 网关模式，覆盖网关路由与请求转发、统一鉴权与会话校验、限流与配额管理、灰度发布与流量切分，并厘清网关与反向代理的能力边界，给出生产级网关的高可用实践。
API 网关与 BFF 层：边缘聚合、统一鉴权与接口编排实战
系统拆解 API 网关与 BFF（Backend for Frontend）层的设计与落地：网关的分层职责（路由/鉴权/限流/聚合）、BFF 与网关的分工、边缘聚合如何减少首屏请求、接口编排与错误聚合、多端适配（Web/移动/第三方），给出从单体 API 到网关+BFF 架构的迁移路径。
Godot HTTP API 客户端：登录、鉴权、重试和错误码边界
HTTP 接口不该散在每个按钮里 Godot 项目接后端时，很多功能一开始都很直接：登录页发一个 HTTPRequest，商城页发一个购买请求，排行榜页发一个刷新请求。每个页面自己创建节点、拼 URL、处理 JSON。原型能跑，但弱网、鉴权过期、错误码、重复点击、请求取消、日志追踪一来，代码会立刻分裂。