加密（Encryption）
🔐 一、什么是加密（Encryption） 加密是一种把“可读的信息（明文）”转换为“不可读的密文”的技术， 目的是： 即使数据被截获，也没人能看懂内容，除非拥有正确的密钥。
欢迎来到
Kevin's Blog
记录与分享我的技术实践、踩坑过程与思考。
最新
文章
iphone的功能介绍
下面的是几个iphone常见的功能 安全相关 查找 查询设备在的位置 如果手机丢失，可以启用丢失模式 失窃设备保护 打开之后，进行敏感操作，需要面容id或者安全延迟。
对象存储
1. 定义 对象存储是一种 以“对象（Object）”为基本单位 的存储架构。 对象 = 数据本体（文件内容） + 元数据（描述信息） + 唯一标识（Key/ID）。 数据以扁平化的方式存放，不依赖文件目录层级。 通过 HTTP/HTTPS API（REST/SDK）访问，而不是文件路径或块地址。 …
集成 Paddle 支付
常见链接 Get started Sandbox accounts Sandbox 环境 API reference Webhooks Paddle Ids 配置 去 Paddle Dashboard 检查你的 dunning 设置，如果是订阅相关，优先开启 Retain。 Test Cards …
Bcrypt Hash(哈希)
一、注册流程（Register / Sign-up） 用户输入密码 用户在注册页面输入密码，例如 "MyP@ssw0rd!"。 后端生成哈希 后端接收到明文密码后，调用 bcrypt：
Hash(哈希)介绍
什么是哈希 哈希（Hash） 就是把任意长度的输入数据（比如一段文字、一个文件）通过某种 算法，转换成一个 固定长度的字符串。可以理解成 “数据指纹”。 主要目的 保证完整性（Integrity）：验证数据完整 → 数据有没有被改
JWT介绍
工作流程（简单版） 你登录网站 → 网站验证成功 → 生成一个 JWT → 返回给你。 你的浏览器保存这个 JWT（通常放在 LocalStorage 或 Cookie）。 以后你访问网站 → 把 JWT 一起带过去。 网站看到 JWT → 验证合法 → 知道你是你 → 允许访问。 JWT 的优点 …
AWS ses
什么是 SES 是亚马逊提供的一个高可用、可扩展的云邮件发送服务，可以用于： 发送事务性邮件（例如验证码、密码重置）； 发送营销邮件（例如促销通知、活动邀请）； 接收或转发邮件。 沙盒 生产环境中，需要移除沙盒
AWS ses
手动配置 https://docs.sentry.io/platforms/javascript/guides/nextjs/manual-setup/ 配置DSN 防止额度被盗刷（重要防护） 配置采样率 JAVASCRIPT 1{ 2 // 1. 错误追踪：前期建议 100% 捕获，因为你是单兵作 …
next-auth 介绍
OAuth 授权 用户在 Google 页面同意授权（选择账号、允许权限） Google 返回授权码（authorization code）到 NextAuth 配置的回调 URL（默认是 /api/auth/callback/google）。 NextAuth 收到 Google 返回的授权码 使 …