接口安全
已收录文章：2篇
-
Webhook 只校验 HMAC 签名还不够，攻击者仍可能重放一条合法请求。本文用时间戳限制有效窗口，用 nonce 做短期去重，并明确原始请求体、密钥轮换、幂等写入和审计日志的边界，给出 Go 服务可以落地的验签流程。187 收藏
-
Golang · Go问答 | 1星期前 | net/http · Go问答 · 接口安全 · 版本迁移 · ServeMux · net/http 通配符 路由冲突 ServeMux Go 1.22 PathValueGo 1.22 改造了 net/http.ServeMux 的模式语法和优先级，旧项目迁移时最容易踩到方法覆盖、通配符冲突和大括号语义变化。本文用最小代码验证匹配规则、冲突触发条件和上线前的兼容检查。490 收藏