Docs

單篇文章

沒掛在任何學習路線上的獨立知識點，查完就走。

領域AI 26 Kubernetes 37 System Design 35 前端 26 可觀測性 32 產品開發 7 程式語言 12 網路 22 職涯 1 資料庫 2 身分認證 60 雲端儲存 35 未分類 3 ✕ 全部

共 5 篇（掛在路線上的筆記請看學習路線）

·

「簽得出來就等於刷過臉」嗎？這條推論的前提

前提壓在 App 建鑰的兩個旗標，伺服器驗不出來。

生物辨識 attestation Secure Enclave Android Keystore

HTML

·

生物辨識：為什麼伺服器只存一把公鑰

伺服器沒有秘密可存，只有一把公鑰和每次新出的一道考題。

生物辨識 FIDO2 WebAuthn passkey 公鑰

HTML

·

6 位數 PIN 與九宮格圖形，到底該怎麼存

記在腦裡的秘密要單向雜湊，再加 pepper 與次數限制三道防線。

密碼儲存 PBKDF2 Argon2 pepper 雜湊

HTML

·

API 冪等性（Idempotency）與重試設計

搞懂同一請求重打多次也只生效一次：冪等性、Idempotency-Key 與安全重試。

http idempotency retry api-design

HTML

·

HTTP 狀態碼：設計時該回哪一個

用三個問題挑對 HTTP 狀態碼，不再糾結該回 400 還是 422。

http api-設計狀態碼

HTML