在构建现代 Web 应用时，用户身份认证（Authentication）与权限控制（Authorization）是保障系统安全的核心环节。NestJS 凭借其模块化架构与对 Passport.js 的

文章内容收录到个人网站，方便阅读：http://hardyfish.top/ 多线程带来的收益往往写在压测曲线上，代价则藏在“偶发、难复现、只在生产出”的问题里。 项目里遇到的坑，大多集中在并发正确性

昨天一位 3 年经验的兄弟找我哭诉，说字节二面挂得莫名其妙。 面试官问了一个很经典的业务题：“淘宝/美团的订单，如果用户下单 30 分钟没支付，怎么自动取消订单？”

文章内容收录到个人网站，方便阅读：http://hardyfish.top/ ReentrantLock 的线程安全，本质由两件事托底：互斥与内存可见性。 互斥保证同一时刻只有一个线程进入临界区（cr

上周有个粉丝阿强哭丧着脸来找我，说阿里一面被“秒杀”了。 起因很简单，面试官问他：“有一个核心接口响应很慢，里面串行调用了用户信息、积分查询、优惠券三个服务，你会怎么优化？ ”

在分布式系统中，不仅网络是不可靠的，连时钟都是不可靠的。如何在不可靠的系统上构建不同的数据一致性模型，满足因果、性能多方面的要求？

一、概要： JVM 中的垃圾回收 算法是一个广义的概念，包含了所有用于识别和回收无用对象的基本算法思想；而分代收集算法是一种组合式的回收策略，它基于对象的生命周期特征，将上述基本算法应用到不同的内存区

复盘，从来不只是回看已经发生的事情，更重要的是——为尚未发生的未来，提前铺路、校准方向。回望 2025 年，其实很长一段时间里，我始终没有真正找到自己的方向。

昨天在Code Review时，我发现阿城在Service层直接返回了Result对象。 指出这个问题后，阿城有些不解，反问我为什么不能这样写。 于是我们展开了一场技术讨论（battle 🤣）。

摘要 1 依赖注入：为什么是现代Python开发的必备技能 依赖注入是代码质量的分水岭。记得曾经维护一个大型Django项目，业务逻辑与数据库连接、第三方服务紧密耦合，单元测试覆盖率不足20%。引入依

什么是 Java 反射机制？为什么反射慢？面试考察点 当面试官询问 “什么是 Java 反射机制？为什么反射慢？” 时，他不仅仅是在考察一个简单的概念

三句话，我决定要他了 最近团队业务扩张，所以有一些HC，我也因此成了“兼职面试官”，每天都在跟不同的候选人打交道。面得多了，一些有意思的现象就浮现了出来。

文章内容收录到个人网站，方便阅读：http://hardyfish.top/ Read View 是什么？ Read View 主要字段（逻辑上） m_ids：创建瞬间 仍在活跃 的事务 ID 列表（

适宜阅读人群 需要面试的初/中/高级 java 程序员 想要查漏补缺的人 想要不断完善和扩充自己 java 技术栈的人 java 面试官

引言 我们今天一起来了解一下JUC的同步工具类-Semaphore的基本用法。 什么是Semaphore(信号量) Semaphore (信号量) 是 java.util.concurrent 包下非

外包同学看过来，教你如何悄悄镀金，惊艳所有人，成功转正！ 其实一个人的价值，不应该由别人给你打上的身份标签来定义。我们可能无法选择起点，但可以通过正确的战略和努力，选择自己的终点。

平时我们写个 /upload 接口就完事了，但真要做成能传几个 G、还能断点续传、集群可用、私有化部署的系统，事情就完全不一样了。

文章内容收录到个人网站，方便阅读：http://hardyfish.top/ 看是哪种OOM? 看报错信息/监控/容器事件，区分类型，不同解法完全不一样。 快速止血（把服务活下来） 取证与快速体检（上

时间过得真快，一转眼功夫2025年过完了，这里做个年终总结，记录这一年的人和事。 回顾这一年，有激流勇进，亦有平淡似水。激流勇进时，我在往高处走。平淡似水时，我在享受人间最纯净的爱和幸福。