包含该标签的所有文章 "鉴权".
把上一篇的最小 RAG 变成一个带鉴权的网页服务并挂到博客上：FastAPI + 用户名密码白名单 + HMAC 签名会话 Cookie + systemd 常驻 + Nginx 反向代理到 https://slblog.online/rag/，同时分析静态博客为什么不能直接跑 RAG、子路径部署的坑（相对 URL、Secure Cookie、HTTP 重定向到 HTTPS）。
