中间件

Token续期必须在每次合法请求时触发，不能依赖前端定时刷新或PHP原生session自动延长；核心是在认证中间件中校验通过后动态生成新JWT、更新Redis中token状态并删除…

必须手动设置X-Content-Type-Options: nosniff，因为ThinkPHP 6/8默认不添加该响应头，且静态资源（如JS/CSS/图片）由Web服务器直接处理…

ThinkPHP路由分组绑定中间件必须链式调用middleware()且写在Route::group()之后、闭包之前；域名绑定必须用Route::domain()并定义在rout…

Valkey连接池需显式配置MinIdleConns=32、PoolSize=128、IdleTimeout=5m、MaxConnAge=30m；Session Key应为sess…

Gin仍是大多数API项目的默认起点，因其路由和中间件模型干净、兼容net/http、启动快内存低，且生态成熟；Echo轻在接口语义清晰与context透传自然；Fiber轻在fa…

jaeger-client-go 并非真正无侵入，需手动调用追踪API；实际“无侵入”指通过 otelhttp、otelgin、otelgrpc 等中间件最小化业务代码修改，核心是…

ThinkPHP6 Session必须启用SessionInit中间件、正确配置config/session.php参数且禁用原生$_SESSION和session_start()…