SAST-Shop开发笔记
在 SAST Shop v2 负责飞书 OAuth 认证模块的开发记录。从手写 HTTP 客户端到切官方 SDK，再到完整的用户登录链路与前端 JSAPI 鉴权。
more... 最新文章
Echo 框架深度解析——从路由树到中间件链的设计哲学
深入 Echo v4 框架的内部实现：压缩基数树路由、sync.Pool 上下文复用、函数组合式中件间链、零分配路径匹配，以及这些设计背后的取舍与权衡。
more... 
OAuth 2.0 完全指南——从协议原理到飞书实战
一份融合协议原理与工程落地的 OAuth 2.0 指南：从四种授权类型、PKCE 密码学原理、令牌轮换策略、JWT 签名方案选择，到 scope 最小权限设计、全链路安全防御（CSRF／Referer 泄露／混淆代理），再到飞书开放平台实战中的 Redis 缓存策略、SDK 适配器实现、登录流水线与生产踩坑全记录。
more...