对于业务开发来说，业务逻辑的复杂是必然的，随着业务发展，需求只会越来越复杂，为了考虑到各种各样的情况，代码中不可避免的会出现很多if-else。 一旦代码中if-else过多，就会大大的影响其可读性和可维护性。 首先可读性，不言而喻，过多的if-else代码和嵌套，会使阅读代…

为什么要做Cookie防篡改，一个重要原因是 Cookie中存储有判断当前登陆用户会话信息（Session）的会话票据-SessionID和一些用户信息。 当发起一个HTTP请求，HTTP请求头会带上Cookie，Cookie里面就包含有SessionID。 后端服务根据Ses…

一直犹豫这一篇要不要写，因为我觉得IDE工具的选择应该是极自由的事，萝卜白菜，各有所爱。说多了可能就会带上个人的主观偏见，所以，本文将采用功能列举的方式，把我使用IDEA中觉得比较好玩好用的地方进行展示和说明。 个人之前也是使用过Eclipse和MyEclipse，后面听朋友介…

AES加密算法是密码学中的高级加密标准（Advanced Encryption Standard，AES），又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。 AES 是一个新的可以用于保护电子数据…

Blai 终端之间信息传递安全性的保证始终是业务的刚性需求。不同的加密算法针对不同的业务需求， 因为公司是金融公司性质，又不是传统的金融公司(PS:牵扯到数字货币、常听说的比如：比特币)，加密算法这块也算是有一部分的了解。 这里要讲的内容如 标题😄 数字签名 数字签名就是类似纸…

Zookeeper的数据模型是什么样子呢？它很像数据结构当中的树，也很像文件系统的目录。 树是由节点所组成，Zookeeper的数据存储也同样是基于节点，这种节点叫做Znode。 这样的层级结构，让每一个Znode节点拥有唯一的路径，就像命名空间一样对不同信息作出清晰的隔离。 …

5月份，身边朋友跟我分享面试字节跳动和腾讯的经历，抽空整理成博文与大家分享一下。 1. 字节跳动 头条技术面共三面，之后是HR面，面试形式是 视频。时间均控制在1个小时。 第一面主要考察基础，先简单自我介绍，以及介绍一下项目，然后开始考察基础。 要求熟悉三次握手和四次挥手的机制…

互联网本来是安全的，自从有了研究安全的人之后，互联网就变得不安全了。 字典的解释是指没有受到威胁、没有危险、危害、损失。 类似我们在机场，火车站里面，乘客开始上车之前，都会有一个必要的程序：安全检查。如果没有安全检查我们就会产生我们所谓的安全问题。在安全检查中我们会检查乘客身上…

总括： 本文详细讲述了RSA算法详解，包括内部使用数学原理以及产生的过程。 相濡以沫。到底需要爱淡如水。 之前写过一篇文章SSL协议之数据加密过程，里面详细讲述了数据加密的过程以及需要的算法。SSL协议很巧妙的利用对称加密和非对称加密两种算法来对数据进行加密。这篇文章主要是针对…