WebAPI on Tony Baihttps://tonybai.com/tags/webapi/Recent content in WebAPI on Tony BaiHugozh-cn2004-2026 Tony Bai. 版权所有.Thu, 09 Oct 2025 00:00:00 +0800Go开发者必读：JSON 的跨语言陷阱与 Go 防御指南https://tonybai.com/2025/10/09/json-isnt-json/Thu, 09 Oct 2025 00:00:00 +0800https://tonybai.com/2025/10/09/json-isnt-json/本文永久链接 – https://tonybai.com/2025/10/09/json-isnt-json 大家好，我是Tony Bai。 JSON (JavaScript Object Notation)，以其简洁、轻量、人类可读的特性，早已成为 Web API 和系统集成的“通用语”。它的承诺是：“一次编写，随处解析”。然而，这份看似美好的承诺背后，隐藏着一个被许多开发者忽略的残酷现实：**...构建无密码认证：passkey入门与Go实现https://tonybai.com/2024/11/01/introduction-to-passkey/Fri, 01 Nov 2024 00:00:00 +0800https://tonybai.com/2024/11/01/introduction-to-passkey/本文永久链接 – https://tonybai.com/2024/11/01/introduction-to-passkey 传统的密码认证一直以来都是数字时代的主流身份验证方式。然而，用户常常选择易记的弱密码并重复使用，导致账号易受攻击。密码泄露、钓鱼攻击等安全问题层出不穷，超过80%的数据泄露与密码相关。 截图来自FIDO联盟官网 与此同时，频繁的密码管理和忘记密码情况严重影响用户体验。服务...