Showing Posts From

Axum

RustFS 高效架构优化与零拷贝 Sendfile 实现引言 RustFS 是一个基于 Rust 语言构建的分布式文件系统，旨在处理高并发、大规模数据存储场景，如 S3 兼容的对象存 ...

Rustls 高级进阶实战指南在上文基础之上，本指南从用户实战角度出发，聚焦于生产级部署场景。假设你已掌握 Rustls 的基本配置和 Axum 集成，我们将深入探讨高级功能、mTLS 扩展、 ...

Rustls 简介 Rustls 是一个用纯 Rust 语言实现的现代 TLS 库，专注于安全性、性能和简洁性。它不依赖于外部 C 库如 OpenSSL，从而避免了潜在的漏洞、依赖管理和跨平台 ...

CORS 安全最佳实践高级进阶实战指南导论：从实战角度迈向生产级安全在前文（Axum 与 Tower-HTTP CORS 配置基础）的基础上，从用户实战视角深入扩展 CORS（Cro ...

Axum 与 Tower-HTTP 中的 CORS 默认配置实战指南引言本指南深入剖析 Axum（Rust 高性能 Web 框架）和 Tower-HTTP（Tower 生态中的 HT ...

Rust Axum 框架中生产级 Keycloak OIDC 集成最佳实践引言背景 Keycloak 是领先的开源身份与访问管理解决方案，完全支持 **OpenID Connect ( ...

Rust Axum 框架中生产级 OpenID Connect (OIDC) 集成最佳实践引言背景 OpenID Connect (OIDC) 是构建在 OAuth 2.0 之上的身份 ...

Rust Axum 框架中生产级 OAuth 2.0 集成最佳实践引言在前文完整安全体系（可信代理 IP + TLS + HSTS + CORS + Rate Limiting + ...

Rust Axum 框架中生产级 Rate Limiting（限流）中间件实现最佳实践介绍在生产环境中，Rate Limiting（速率限制）是防止滥用、DDoS 攻击、爬虫和保障服 ...

Rust Axum 框架中生产级 JWT + Refresh Token 完整认证系统最佳实践引言背景在前文 JWT 认证基础上，现在添加**生产级 Refresh Token 支持 ...

Rust Axum 框架中生产级 JWT Authentication 中间件实现最佳实践引言在现代 API 服务中，JWT (JSON Web Token) 是最主流的无状 ...

Rust Axum 框架中生产级 CORS 中间件实现最佳实践引言背景 CORS（Cross-Origin Resource Sharing）是浏览器安全机制，要求服务器明确允许哪些来 ...

Rust Axum 框架中可信代理 IP 处理 + TLS + HSTS 头部支持最佳实践引言背景在生产环境中，启用 HTTPS 后，必须通过 **HSTS (HTTP Strict ...

Rust Axum 框架中可信代理 IP 处理的完整 TLS 支持最佳实践引言背景在前文实现的基础上（支持 Forwarded、X-Forwarded-For 多级链解析），现在我们 ...