原文：Abenezer Belachew 最近，我在探索 Go 代码库时偶然发现了一个有趣的注释： “根据海勒姆定律（Hyrum’s law），这文本不可更改。” 1 2 3 4 5 func (e *MaxBytesError) Error() string { // Due to Hyrum's law, this text cannot be changed. // 根据海勒姆定律，这文本不可更改。 return "http: request body too large" } 在此之前，我从未听说过海勒姆定律。 简单搜索后得知，这是一个以 Hyrum Wright……

阅读全文

原文：jviide - 2024.05.23 TL;DR: 与其将 API 调用从 HTTP 重定向到 HTTPS，不如让失败显而易见。要么完全禁用 HTTP 接口，要么返回明确的 HTTP 错误响应，并撤销通过未加密连接发送的 API 密钥。遗憾的是，许多知名的 API 提供商目前并没有这样做。 背景 当用户将网络浏览器指向 HTTP URL 时，服务通常会将请求重定向到相应的 HTTPS 页面。通信流的这一未加密部分……

阅读全文