鉴权

【Kubernetes】K8s 的鉴权管理（二）：基于属性 / 节点 / Webhook 的访问控制✨ 官方文档：https://kubernetes.io/docs/reference/access-authn-authz/abac/

Node 缓存、安全与鉴权服务器发送到用户浏览器并保存在本地的一小块数据，它会在浏览器下次向同一服务器再发起请求时被携带并发送到服务器上。

鉴权-RBAC模型https://sa-token.cc/doc.html#/Sa-Token 是一个轻量级 Java 权限认证框架，主要解决：登录认证、权限认证、单点登录、OAuth2.0、分布式Session会话、微服务网关鉴权等一系列权限相关问题。

3种JWT验证和续签的策略好文推荐：一文教你搞定所有前端鉴权与后端鉴权方案，让你不再迷惘 - 掘金 (juejin.cn)jwt有效

【Spring】使用自定义注解方式实现AOP鉴权AOP，是一种面向切面编程，可以通过预编译方式和运行期间动态代理实现程序功能的统一维护的一种技术。在软件开发中，鉴权（Authentication）是一项非常重要的安全措施，用于验证用户身份和权限。在应用程序中，我们通常会使用AOP（Aspect-Oriented Programming）来实现鉴权功能，以便在需要进行鉴权的地方进行统一的处理。

Evanpatchouli℃

【Express.js】全面鉴权这一节我们来介绍一下 Passport.js，这是一个强大的 NodeJS 的认证中间件

K8S初级入门系列之十一-安全安全是K8S重要的特性，在K8S初级入门系列之四-Namespace/ConfigMap/Secret章节，我们已经已经了解了Namespace，Secret与安全相关的知识。本篇将梳理K8S在安全方面的策略。主要包括两个方面，API安全访问策略以及Pod安全策略。