DevToolbox 博客

JSON · 入门

如何格式化 JSON：完整指南（2026）

JSON 格式化、压缩、验证方法，附 3 种常见错误、4 个 FAQ 和免费在线工具。涵盖 API 调试、配置文件、日志分析等实战场景。

Base64 · 原理

Base64 编码是什么？原理、用途、在线工具

Base64 不是加密！详解 3 字节转 4 字符原理、64 字符表、Base64 vs Base64URL 区别，附 4 个常见误区。

URL · 编码

程序员必知：URL 编码完全指南

Percent-encoding 原理、encodeURI vs encodeURIComponent 区别，Python/JS 示例，附 4 个 FAQ 与免费在线工具。

Regex · 进阶

正则表达式入门：从零到精通

字符类、量词、分组、断言详解，4 个实战案例（邮箱/URL/手机号/HTML），JS match/replace/test 方法，5 个常见陷阱。

UUID · 选型

UUID 是什么？为什么开发者都在用？

UUID v1/v3/v4/v5/v7 各版本详解，碰撞概率 10⁻¹² 数学估算，UUID vs 自增 ID 选型，4 个实战场景与免费生成工具。

JWT · 鉴权

JWT 是什么？JSON Web Token 完整指南

JWT 3 段式结构、HS256 vs RS256 vs ES256 怎么选、JWT vs Session 5 维度对比、4 个生产环境安全风险（alg=none / localStorage / HTTPS / exp）。

JWT · 进阶

JWT 双 Token 实战：Access + Refresh 完整指南

Node.js 完整实现、Refresh Token Rotation 防重放、jti+Redis 黑名单、HttpOnly+SameSite cookie 配置、4 种撤销机制对比、5 个生产陷阱。

Docker · 容器化

Docker 入门：从零理解容器化

镜像 vs 容器、5 大核心命令、Dockerfile 11 个指令、多阶段构建、Docker Compose v3.8、4 个实战场景、3 个常见陷阱与 5 个 FAQ。

PDF · 工具

PDF 工具完全指南 — 8 个工具一网打尽

PDF 合并/拆分/压缩/加密/加水印/旋转/提取文本/提取图片全部 8 件套，8 段场景化教程 + 8 个工具卡 + 6 个 FAQ。

API · 后端

RESTful API 设计规范 — 10 条原则 + 实战

6 大 REST 约束 + 10 条设计原则 + Node.js/Express Todo API 实战 + 10 反模式 + REST vs GraphQL 对比 + 5 个 FAQ。

Git · 版本控制

Git 常用命令速查表 — 50 条命令 + 实战

6 大类 50+ 命令：配置/工作流/分支/撤销/远程/高级排错，含 6 个实战场景、3 种回滚、reflog 救命命令、5 个 FAQ。

认证 · 安全

OAuth 2.0 vs JWT 区别 — 4 维度对比 + 选型

OAuth 4 种角色 + 4 种授权模式 + JWT 三段式解析 + 4 维度对比表 + 4 场景实战选型 + 推荐组合 + 5 个 FAQ。