sre救赎之路

Session 与 Cookie 的协作安全性优化替代方案1）核心安全风险2）防护措施1）核心安全风险2）防护措施1）身份验证多层防护2）安全 headers 强化 配置防止点击劫持： 3）日志与监控当 Session 安全风险难以管控时，可采用JWT（JSON Web Token） 或OAuth等无状态认证方案：1）JWT 原理：2）OAuth 2.0：5. 安全配置示例（以 Nginx+PHP 为例）1）Nginx 配置强化 Cookie 安全2）PHP Session 安全

CDN 通过。

服务在处理请求时需要依赖。

1. 协议基础架构特性HTTP 1.1HTTP 2.0HTTP 3.0传输层协议TCPTCP + TLSQUIC (基于 UDP)帧格式文本格式二进制分帧二进制分帧头部处理明文重复传输HPACK 压缩QPACK 压缩（基于 HPACK 改进）默认加密可选（HTTPS）通常要求 HTTPS强制加密（TLS 1.3）2. 性能优化特性HTTP 1.1HTTP 2.0HTTP 3.0多路复用不支持（串行请求）支持（同一 TCP 连接并发）支持（彻底消除队头阻塞）队头阻塞。

即四层负载均衡是的负载均衡，七层负载均衡是等应用层信息的负载均衡。同理，还有基于MAC地址的二层负载均衡和基于IP地址的三层负载均衡。虚拟mac地址虚拟IP地址虚拟ip+port虚拟的url或主机名在实际应用中,比较常见的就是四层负载及七层负载。所谓的四到七层负载均衡，就是在对后台的服务器进行负载均衡时，。

REST 不是一种协议，它是一种架构。即对 Host 中的某个 Path对应的资源做method操作。

GPU不管是处理图形渲染、数值分析，还是处理AI推理。底层逻辑都是将极为繁重的数学进行任务拆解，化繁为简。然后，利用GPU多流处理器的机制，将大量的运算拆解为一个个小的、简单的运算，并行处理。用户可以认为一个GPU就是一个集群，里面每个流处理器都是一颗CPU，这样就容易理解了。

对服务器程序来说，究竟是有状态服务，还是无状态服务，其判断依据——两个来自相同发起者的请求在服务器端是否具备上下文关系。