Google的身份感知代理（IAP）通过将认证和授权逻辑从应用中剥离，简化了内部Web应用的安全管理。IAP作为反向代理，处理用户身份验证，并将已验证的身份信息传递给后端应用。其核心优势在于应用无需修改即可实现安全控制，支持OAuth2认证和IAM权限检查。Pomerium和oauth2-proxy是IAP的开源替代方案，提供灵活的授权策略和简单的认证功能。选择合适的IAP解决方案需根据具体需求评估。

苹果应俄罗斯政府要求，停止在俄罗斯提供支付处理服务，影响应用商店的购买和订阅。这可能是为了打击VPN服务或迫使苹果重新上架被下架的应用。用户仍可使用已购内容，但余额用尽后将无法支付。

奈飞宣布断开苹果IAP内购系统，用户需通过网页设置借记卡或信用卡代扣功能开通奈飞订阅会员。这一举措受到Spotify的影响，用户可通过官网开通会员，无需向苹果缴纳30%的抽成。奈飞已向部分用户发送通知，要求使用借记卡或信用卡直接订阅会员。用户切换更便宜且安全。

本文介绍了在线升级IAP的基础知识，包括BootLoader的概念和STM32中程序存储位置，分区划分、代码编写和实验验证等过程。同时，还讲解了BootLoader和App的编写，以及整体测试的步骤，帮助读者更好地理解在线升级的概念和实现方法。

本文介绍了编程相关的基础概念，包括ISP、ICP和IAP。IAP是应用程序运行过程中进行编程的一种方式，用于升级程序和更新固件。文章还介绍了Ymodem协议和ST官网提供的IAP例程。最后，文章讲述了IAP例程的要点和APP代码的修改。

本文介绍了使用DFU进行IAP的方法，包括创建工程、配置参数、对代码进行完善、实现FLASH操作、从DFU跳转到APP，以及制作APP工程和烧录测试。重点讲解了APP起始地址的设置要求。

本文讨论了软件升级的设计思路，介绍了ISP/ICP/IAP的名称解释。作者提出了三个版本的IAP升级方案，分别是V1.0、V2.0和V3.0。这些方案通过将MCU的Flash分区、分解App程序和增加Bootloader等方式，实现了更灵活和高效的升级方式。作者建议在实施这些方案时需要进行软件上的设计和梳理。

对于软件工程师来说，了解代码升级和程序更新的基础知识是必不可少的。ISP、ICP和IAP是相关的编程方式。ISP和ICP是常见的编程方式，支持ISP的芯片内部固化了boot程序，而ICP编程方式可以通过EEPROM或各种工具进行编程。IAP是本文的重点，它可以在程序运行过程中进行编程，即升级程序或更新固件。

icrate是一个object-c的rust库，可用于翻译cordova-plugin-purchase中的object-c代码。作者希望有人能够使用icrate来开发tauri的插件，但自己需要继续学习rust。

透過基本的 GKE + Serviec + Ingress 部署網站後通常都沒有太多存取問題，但是對於公開服務這件事情就需要考量資安，所有網站是否都需要經過認證與授權才可以讓外部存取？