secure · fast

Waves' Blog

记录工程、系统，与一点好奇心。

GitHub Actions 无密钥部署 Azure：OIDC 联合身份的原理

这个博客部署到 Azure Static Web Apps 时如何做到 GitHub 端零长效 secret：从 Entra ID 的 workload identity、federated credential 四要素，到 OIDC Discovery 验签、双层 token 与信任边界。

2026年6月28日 4 分钟阅读

用浏览器原生 View Transitions API 做跨页动画，配合 Astro Islands 把交互成本压在岛屿内，最终守住 0 JS 默认与首屏 < 50KB 的预算。

2026年6月24日 4 分钟阅读

在 Azure Static Web Apps 上落地 script-src 'self'，放弃 per-request nonce，权衡 Trusted Types 与 Pagefind，并把所有响应头收进 staticwebapp.config.json。

2026年6月20日 3 分钟阅读

记录这个双语技术博客的技术选型：Astro 5 Islands、零 JS 默认、Tailwind v4 CSS-first，以及为什么不选 Next 或纯静态生成器。