WIBLOG · Technological & Life

聊技术,也聊那些值得认真琢磨的生活小事。

323篇文章6个内容分类
RECENT NOTES

最近更新

查看归档

羽绒服抽真空收纳后为什么不保暖?绒朵压断与正确收纳方式

换季时把羽绒服塞进真空压缩袋,来年拿出来却变薄不暖,问题往往出在绒朵结构被压坏。本文解释绒枝弯折断裂与蓬松度下降的关系,给出洗净晾干、松散折叠或悬挂的收纳步骤,说明短期压缩运输与长期储存的边界,并澄清拍打即可恢复、羽绒服可干洗等常见误区。

MCP Streamable HTTP 的会话绑定:为什么窃取 Mcp-Session-Id 就能冒充客户端

远程 MCP Server 暴露在公网时,Mcp-Session-Id 只负责关联一次有状态会话,并不自动证明请求者是谁。文章解释会话 ID 与会话状态如何建立、为何可预测或未与访问令牌绑定,以及重连后不重新校验如何导致会话劫持,并对比无状态模式与每请求鉴权,给出绑定与轮换的可观测指标。

电饭煲保温几小时后米饭为什么会变味:蜡样芽孢杆菌与保温温度的原理

剩饭放在电饭煲里保温到晚上,为什么闻着发酸、摸着发黏?这篇文章从保温温度落入细菌繁殖区间、淀粉回生和水分迁移三方面解释变味过程,给出按说明书限制保温时长、及时分装冷藏、复热到滚烫的操作步骤,并说明米饭已经发黏拉丝时不能再靠加热挽救。

MCP 远程服务器的 OAuth 令牌受众校验:为什么为 A 服务签发的令牌能调用 B 服务

多台远程 MCP Server 共用同一授权服务器时,为 A 服务签发的访问令牌常能直接调用 B 服务。本文解释 RFC 8707 资源指示器与 aud 绑定机制,分析授权服务器未按资源签发、客户端复用令牌、资源服务器漏校验 aud 三类成因,对比静态 API Key 与逐服务令牌方案,并给出校验逻辑与可观测指标。

查看全部文章 ↗