Web安全的攻防重心在慢慢地向API场景进行转移。 「安全开发能力」作为安全技术进阶的必备技能之一，能够将你的安全想法或技术思路转化为demo、工具、系统，甚至是产品，从而帮助你去验证和解决实际中的问题。 API网关的开发成本并不高，功能和维护的效率也会优于「开源」和「商业」，博文视点学院联合安全领域专家、《白帽子讲Web扫描》作者派先生共同推出一堂高质量的API网关技术课—— 《从0开始打造自己的API网关》 （扫描下方二维码了解专栏详情） 通过本专栏，你不仅能够了解到API网关的设计和原理，还能自由快
最近公司打算重构API网关，给定的硬性条件是支持lua脚本，kubernetes可部署，可解析lua，另外需要支持身份认证，IP黑白名单，限流，负载均衡等一些功能，为此，在技术选型上锁定了kong以及APISIX，最终选择了kong。
CDN的被刷流量一直是很多站长头疼的问题，一旦被刷流量， 只需要一晚上就能产生少则几百多则上万的账单。由于自己博客的图片用的也是腾讯云的COS+CDN，为了防止“睡了一晚上，早上起来房子归腾讯了”的情况发生，所以就一直在思考怎么解决这个问题，要不然哪一天被恶意刷了流量，房东可不会让我卖他的房子的。
Web安全的攻防重心在慢慢地向API场景进行转移。 Web防火墙主要是针对HTTP请求来进行安全过滤，当然也可以对API进行安全过滤；而API却有一些自身的约定条件、管理方式和场景要求，所以，API网关的功能与Web防火墙也是不同的，它们其实是两种不同的安全产品。 那么，网关为什么能够进行快速开发，它不是应该挺复杂的吗？ 确实如此，但主要还是因为它们的开发模式和设计思路大部分都是相同的，且入门阶段也都是有章法可循；所以，我想通过API网关开发的专栏内容来给大家分享下一些具体的开发方法和思路，让你也能够快速掌
API正在逐渐在互联网中占据重要地位，越来越多的应用、网站、数据都将通过API来进行数据传播，API服务化已经是不可阻挡的趋势。 那么，网关能够进行快速开发吗？它应该挺复杂的吧？ 相比于Web防火墙，二者的开发模式和设计思路大致相同，而且入门阶段也都是有章法可循。 这次博文视点学院联合安全开发专家、《白帽子讲Web扫描》作者派先生，共同打造API网关开发图文课《从0开始打造自己的API网关》，系统向大家讲解一些具体开发方法与思路，帮助大家快速掌握并开发出满足自己需求的应用层网关。 > 一堂高质量的API网
现在的许多互联网安全技术都有很多的版本和型号，就比如一些软件来说，有商务型软件，也有免费型软件，还有一些可以供技术人员再次开发的开源软件。 api网关的作用许多互联网人士都已经了解了，主要作用于客户端与服务端的相互交叉访问。现在来了解一下api开源网关是什么？
我们都知道使用中国内地（大陆）的 Serverless 服务开办网站并绑定域名服务时必须先办理网站备案，在过去，备案前大多数都需要先购买一台服务器，而现在，你有了最低成本的备案选择：Serverless 备案！赶快前往 Serverless&DNSPod 联合推出的免费建站活动： https://cloud.tencent.com/act/pro/serverless-dnspod ，购买性价比最高的 Serverless 备案资源包和冰点折扣域名解析套餐吧！ Serverless 建站免费资源大合集
云原生 API 网关（专业版）支持CLS 日志大盘，提供状态码、请求量、耗时、错误日志、用户行为和业务分析等多个维度视图，适用于使用了 CLS 的用户。
随着前端框架的发展成熟以及前后端分离模式的流行，API也正在成为服务端的主要攻击入口；同时由于云原生和微服务架构越来越多的企业接受和采用，API的数量也在急剧暴增； 各种现象和趋势都在表明API越来越重要，我们相信，未来API将在互联网中会占据极其重要地位，尤其是在移动互联网中，不管是企业的内部，还是企业的外部，越来越多的应用、网站、数据都将通过API来进行数据传播，API服务化已经是不可阻挡的趋势。 为此博文视点学院联合安全领域专家、《白帽子讲Web扫描》作者派先生共同推出一堂高质量的API网关技术课——
当我们在网络上好不容易找到资源准备下载时，却发现下载速度最快不过200、300KB/S，
最近发现小程序的云开发有些限制我的发挥了，毕竟云开发的资源针对的是单个小程序，后端的数据就像一座座孤岛。
下面我做一个简单的例子，把无服务器云函数SCF+API网关+第三方API接口三者结合起来，提供一个能查询天气预报的服务，在这个框架里不需要配置WEB容器、不需要搭建运行环境、不需要购买负载均衡，通过配置和一段代码就能完成一个查询天气预报的服务提供出去。 API网关+无服务器云函数SCF+云市场的结合架构图
最近用腾讯云SCF做了一个免费的高考志愿服务 填教授 需要输出大量的数据，这个时候直接吐数据给客户端就又慢又贵了，作为一个免费服务，还是需要努力降低流量成本的，因此尝试了一下SCF输出压缩数据。
很久就想写了，一直觉得太简单了，可能没什么技术含量，不过也希望给在做电子商务网站的朋友有一定帮助。 在电子商务越来越发达的今天，第三方支付网关也越来越多，虽然第三方支付的公司很多，但在接口方面还是比较相似的，都有一定的规则在其中，比如支付，它势必会有订单生成、支付、返回成功标志、对账等功能，当然，各家网关还有自己独有的一些特点，比如IPS的分账系统。 或许大家会在各家公司之间取舍，就我个人来看，现在做的比较成功的，还算支付宝，有淘宝这个得天独厚的电子商务平台，使支付宝这个第三方成为了国内首屈一指的支付平台，
原因一：保护个人隐私是是第一出发点；科技进步飞快，网络也渗透入生活中的方方面面，近几年的隐私泄露事故时有发生，我们该如何保护个人隐私？
大家好，我是鱼皮。 又经过了 7 场直播，总时长近 20 小时，我在星球内的第 3 个全程直播开发的项目 —— API 开放平台，终于完结啦！ 我在这里对该项目做一个简单的总结，希望让更多需要它的同学看到，把它变成自己的项目~ 项目简介 这次做的是一个提供 API 接口供开发者调用的平台（分布式项目）。 管理员可以接入并发布接口，统计分析各接口调用情况；用户可以注册登录并开通接口调用权限，然后可以浏览接口及在线调试，还能使用客户端 SDK 轻松在代码中调用接口。 项目的前端并不复杂，更侧重后端，包含丰富
当然您以前听说过WooCommerce吗？这是用WordPress建立在线商店的最简单方法之一。WooCommerce允许网站所有者添加产品，数字商品，甚至订阅（取决于您已安装的WooCommerce扩展）。但是，对于WooCommerce包含的所有强大功能，仅内置了一些默认付款选项。幸运的是，您可以添加大量免费的高级WooCommerce付款网关插件，为客户提供新的结帐选项。
在微服务架构中，由于系统和服务的细分，导致系统结构变得非常复杂， 为了跨平台，为了统一集中管理api，同时为了不暴露后置服务。甚至有时候需要对请求进行一些安全、负载均衡、限流、熔断、灰度等中间操作，基于此类种种的客观需求一个类似综合前置的系统就产生了，这就是API网关（API Gateway）。API网关作为分散在各个业务系统微服务的API聚合点和统一接入点，外部请求通过访问这个接入点，即可访问内部所有的REST API服务。目前常用的微服务网关有zuul、gateway，今天来简单介绍一下另一种选择——Kong 。说到Kong可能对大家有点陌生，我们来先了解下另一种不陌生的中间件——OpenResty。
连接世界，不能含糊 API 最初出现时通常被用作操作系统的库，而且几乎都在本地的系统中运行。到 2000 年代初，它们已脱离本地运行环境，成为远程交互数据的重要技术。现如今，API 不仅仅是一种技术连接，也成为了一种商业连接。通过开放 API，个人或者企业可以打开自由之门，向客户、合作伙伴提供数字化产品和服务。API 网关作为管理 API 的平台，也在朝着为 API 开发者提供更丰富、完整的服务方向前进。近期，腾讯云 API 网关在现有 API 全生命周期管理能力基础上，联合 CODING API
1. 腾讯微服务平台TSF：支持虚拟机部署应用的健康检查和滚动发布；支持Go语言治理框架，通过mesh的方式支持Dubbo协议和Dubbo应用的服务治理能力。
使用 Serverless Framework Express 组件快速创建文本翻译工具
从前面两篇教程文章里，我们可以了解到 Serverless WordPress 的低门槛部署，免运维等功能优势。而建站场景中，开发者关注的另一个重点则是成本问题，Serverless 架构究竟如何计费，比起传统模式，它的优势究竟在哪里？本篇文章中，我们将为您做出详细介绍。 使用资源 首先，我们再回顾一下 Serverless WordPress 所用到的云端服务： 模块说明SCF 云函数负责 Serverless Wordpress 的接入层实现，从而运行 WordPressAPI 网关WordPress
本文以部署盘古 Admin 在线演示系统为例讲解如何基于 Caddy 部署盘古 Admin 的静态资源和 Web 节点（业务网关）。
API 最初出现时通常被用作操作系统的库，而且几乎都在本地的系统中运行。到 2000 年代初，它们已脱离本地运行环境，成为远程交互数据的重要技术。现如今，API 不仅仅是一种技术连接，也成为了一种商业连接。通过开放 API，个人或者企业可以打开自由之门，向客户、合作伙伴提供数字化产品和服务。API 网关作为管理 API 的平台，也在朝着为 API 开发者提供更丰富、完整的服务方向前进。近期，腾讯云 API 网关在现有 API 全生命周期管理能力基础上，联合 CODING API 文档产品团队，为开发者提供了API 文档生成工具，基于这个工具开发者可以按需发布 API 文档。
Registry设计解读与实战 在不久前的Serverless Days大会中，我们发布了Serverless Registry这个基于Serverless Framework的开源应用商城。为了让开发者在使用Registry更便利、更快捷，我们在设计Registry时便让其支持组件与模板的可视化展示与查询，方便用户轻松部署；支持查看组件的详情或源代码，保证公开透明；鼓励开发者进行组件或模版的贡献与开发，并支持共享与复用，打造Serverless开源生态。 Registry的功能主要分为两个方面。对于开发者
LoRa是Lang Range的简称，属于LPWAN（low-power Wide-Area Network，低功耗广域网）通信技术的一种，由美国Semtech（升特）公司2013年发布和推广的一种基于扩频技术的超远距离、低功耗无线传输方案。这一方案改变了以往关于传输距离与功耗相矛盾的问题，为用户提供一种简单的能实现超远距离、长电池寿命的无线技术。LoRa的频率范围从137MHz到1020MHz，LoRa 主要在全球免费频段运行，如169MHz、433MHz、868MHz和915MHz。由于LoRa独特的调制技术，接收灵敏度可达-148dBm，有168dB的链路预算。因此传输距离很远，在城镇可达3-5 Km ， 郊区可达15 Km 以上。而其最大发射电流只有150mA左右，连续接收电流12mA左右，非常适合各种低功耗、远距离传输的应用场景。而其远距离、低功耗、低成本的特性，也得到业界的广泛认可。
为了满足广大开发者在 Postcat 平台快速发布配置到 Apinto 网关上，我们与 Apinto 开源小组强强联手，合作推出的 「Apinto for Postcat」插件，目前已正式上架 Postcat 插件广场！
一个系统的处理能力是有上限的，当遇到抢购等高并发场景时，如果不采取任何措施，大量的请求会使得系统在短时间内崩溃，造成不可预计的后果。这时就需要使用「限流」来对系统进行保护。 「限流」是指限制并发访问数或者限制一个时间窗口内允许处理的请求数量来保护系统，一旦达到限制数量，则对当前请求进行处理采取对应的拒绝措施，比如跳转到错误页面、拒绝请求等。从本质上来说，「限流」的主要作用是损失一部分用户的可用性，为大部分用户提供稳定可靠的服务。「限流」是 API 网关最核心的能力之一，本文将带您了解如何使用腾讯云 API
在不久前的Serverless Days大会中，我们发布了Serverless Registry这个基于Serverless Framework的开源应用商城。为了让开发者在使用Registry更便利、更快捷，我们在设计Registry时便让其支持组件与模板的可视化展示与查询，方便用户轻松部署；支持查看组件的详情或源代码，保证公开透明；鼓励开发者进行组件或模版的贡献与开发，并支持共享与复用，打造Serverless开源生态。
Kong 是一个企业级服务网关，底层是使用lua语言，整合Nginx 实现了强大的服务转发，路由，验证功能，
通过腾讯云 API 网关，开发者可以将来自 Serverless 无服务器的云函数 SCF、CVM 上的 Web 服务、用户自身的 Web 服务进行统一封装并开放给最终用户。最终用户无论是移动客户端、Web 客户端、物联网或其他应用，都可以通过 API 网关调用 API 服务。为了确保 API 调用的安全性，API 网关目前支持免鉴权、应用认证、OAuth2.0 三种方式。对于免鉴权方式，由于用户无需鉴权即可通过API网关调用后台业务，安全级别较低；对于应用认证方式，如果用户数目变多，需要考虑应用的管理安全问题；对于 OAuth2.0 方式，需要开发者自建和维护认证服务器。
SCF CLI 是腾讯云云函数（Serverless Cloud Function，SCF）产品的命令行工具，想必很多小伙伴已经有所了解，或者试用过了。作为一个可以提高开发者效率的工具，腾讯云 Serverless 团队一直在对 SCF CLI 进行优化工作，本文将给大家介绍新版 SCF CLI 增加的有趣功能！ ---- 介绍 一、Deploy 功能优化 1：部署可以选择默认 COS 只需要在设置的时候，设置 using-cos 就可以，当然也可以 scf configure set --using-c
在刚结束的 KubeCon EU 上，我们宣布 Kong Gateway Operator (KGO) 正式开源了！代码托管在 GitHub 上：https://github.com/Kong/gateway-operator/
代码地址：https://github.com/gusibi/yuque_webhook
15 位青春洋溢的女团候选成员，百万次全网观众投票，节目播出后迅速霸占热搜前十位.....
随着企业数字化进程的发展，企业正在大量使用 API 来连接服务和传输数据，API 在带来巨大便利的同时也带来了新的安全问题，被攻击的 API 可能导致重要数据泄漏并对企业业务造成毁灭性影响。因此，API 安全正受到业界和学术界的广泛关注，开放 Web 应用程序安全项目（OWASP）在 2019 年将 API 列为最受关注的十大安全问题。 OWASP API 安全计划是这样描述的：“API 是现代移动、SaaS 和 Web 应用程序的重要组成部分，其可以在面向客户、面向合作伙伴和内部应用程序中找到。因性质使
近年来，IT 技术的更新迭代速度非常快，每个时间点都有典型的代表名词以及概念，就目前而言，人工智能领域中的机器学习、深度学习、强化学习等名词和概念就非常热，同时区块链、物联网等技术发展也是异常火热。在云计算领域，有这样一个技术被众多云厂商认为是“风口项目”，甚至可以颠覆现有云计算中的某些格局，为此包括 AWS、谷歌以及腾讯云、阿里云等在内的云厂商，都为此投入了重大人力以及精力进行相关产品建设，它就是 Serverless 技术。 自 2006 年 8 月 9 日，Google 首席执行官埃里克·施密特（E
2、过滤器：在服务网关中可以完成一系列的横切功能，例如权限校验、限流以及监控等，这些都可以通过过滤器完成（其实路由转发也是通过过滤器实现的）。
工作用的Mac电脑是ARM芯片的，而目前部署的服务大部分还都是amd64架构的，手头上新购了几台轻量服务器，因此搞了一个在线版的vscode来方便开发，也可以在手机和平板上访问并编码，确实挺香(*￣︶￣) 本方案所有实现都是在腾讯云上，如果是其他云厂商，请参考对标服务 下面介绍如何在轻量服务器上搭建一个基于浏览器的VS Code Server，其实只是整理了官方文档😊 1. 整体介绍 本着能省就省同时兼顾安全的角度，部署使用了如下资源： 腾讯云服务 轻量应用服务器(Ubuntu 20.04) 内网互联 函数
（预约直播，参与有礼，详情见文末！） 4 月 24 日晚，腾讯视频《创造营 2021》总决赛完美收官，现场热血沸腾，最终 11 学员脱颖而出成团出道。作为整个综艺的最高潮，成团夜不仅是学员的决赛时刻，也是对节目背后整个技术架构的大考。投票环节是这场大考中最核心的部分，投票时间往往很短，全网粉丝在同一时间瞬时涌入，瞬间的大流量和高并发，对系统的高可用性提出了极高的要求。 专享型腾讯云 API 网关（以下简称「专享实例」）作为整个投票系统的关键一环，连续 2 年保障创造营投票活动的正常稳定进行。除此之外，
本系列共21篇，从终端、网关、网络服务器、应用服务器四部分展开，本文对给系列做个总结。
云函数 (Serverless Cloud Function，SCF) 是腾讯云为企业和开发者们提供的无服务器执行环境。无服务器并非真的没有服务器，而是说用户无需购买服务器，无需关心服务器 CPU、内存、网络配置、资源维护、代码部署、弹性伸缩、负载均衡、安全升级、资源运行情况监控等，也就是说不用专门安排人力做这些，只需专注于代码编写并上传即可。很大程度上降低了研发门槛，提升业务构建效率。
汇总我近几年因项目原因在腾讯云针对serverless(腾讯云SCF)的提交工单最少三百个以上,上至SCF内部运营BUG, 下至腾讯云SDK 均被我找出过致命BUG, 甚至现在出现问题后,我都能直接定位出大致问题出现的原因,且通过工单验证基本是准确的.他们的客服甚至对我都熟悉。
本文介绍如何基于腾讯云的各种云产品优雅地搭建个人网站，涉及的云产品有云服务器、SSL、企业邮箱、对象存储、CDN、云函数、API网关、云监控等。
在最近的一份程序员薪资报告中，Go 的平均薪资位居榜首，平均薪资 25739。 Java、C++、C 分别位列 13、12、11 名，平均薪资在 18000-19000 之间，其实这不足为奇，毕竟“物以稀为贵”。Java 作为国内目前应用最庞大的语言，用的人多、找工作的人多，可替代性高。 特别是字节、B 站、腾讯、七牛云、小米等大厂的应用程度逐渐向深向广，中小企业紧跟步伐，市场对 Go 工程师的需求自然使之成为了程序员中非常显眼的群体。 虽然需求广、人才稀缺的现状使 Go 变得格外抢手，但经过几年的发展企
SCFCLI想必很多小伙伴都知道了，也都用过了，作为一个可以提高开发者效率的工具，CLI还是很有价值的。本次给大家介绍一下，新版SCFCLI增加的有趣的功能和优化：
Open Edge 是腾讯云 EdgeOne 为广大开发者打造的技术开放共创平台。
在今天的技术环境中，网关的角色变得越来越关键。MSE-Higress 是一款遵循开源 Ingress/Gateway API 标准的下一代网关产品，具有许多引人注目的特点。在此，我将根据以下三个主要主题对其进行全面评估。
社交，是游戏玩家的一项基本需求。那么，在游戏中，成熟稳定的聊天系统担负着玩家交流的重要使命。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
