API重放攻击(Replay Attacks)又称为重播攻击、回放攻击。它的原理就是把之前窃听到的数据原封不动的重新发送给接收方。HTTPS并不能防止这种攻击，虽然传输的数据都是经过加密的，窃听者无法得到数据的准确定义，但是可以从请求的接收方地址分析这些数据的作用。比如用户登录…

1. 前言 最近在折腾微信支付，证书还是比较烦人的，所以有必要分享一些经验，减少你在开发微信支付时的踩坑。目前微信支付的API已经发展到V3版本，采用了流行的Restful风格。 今天来分享微信支付的难点——签名，虽然有很多好用的SDK但是如果你想深入了解微信支付还是需要了解一…

之前我们搭建的ELK日志收集系统，主要是用来收集SpringBoot应用的日志。其原理是应用通过Logstash插件，使用TCP向Logstash传输日志，从而存储到Elasticsearch中去。但是有很多中间件的日志都是直接存储在文件中的，比如Nginx、Elasticse…

SpringBoot一直是开发者比较青睐的一款轻量级框架，他不仅继承了Spring框架原有的优秀特性，而且还通过简化配置来进一步简化了Spring应用的整个搭建和开发过程。 现在很多Java系的软件开发都是基于SpringBoot的，这就要求开发人员都要掌握基于SpringBo…

1. 引言 上面除了那个记事本，我相信所有的同学都对 IDEA 或者说 Eclipse 这两个工具的打开速度深有印象吧。 只要你没自己改过启动参数，不管电脑多高的配置，我相信这个打开速度应该都快不到哪去。 前面写了这么多篇的 JVM 相关内容，今天我尝试优化一下 IDEA 的启…

界面展示的时间千变万化, 所以一个处理时间的函数，它的重要性就不言而喻了。 formatDate 接受俩个参数, oldDate 类型可以是 Date，String，Number。因为现在用时间戳传递时间真的是蛮多，也蛮方便的，而JS 是一门弱类型语言，所以我将 String …

在实际开发项目中，日志永远是一个绕不开的话题。本系列文章试图以slf4j和log4j2日志体系为例，从源码角度分析日志工作原理。 学习日志框架，首先要熟悉各类日志框架，这里推荐两篇文章，就不再赘述了。 对于log4j2，配置文件有几类：properties、xml、json/j…

背景：网上很多讲配置oauth2，配置方法复杂纷繁对于初学者很不友好，让人望而却步欢迎关注本系列博客基于springcloud最新版本hoxton完成oauth2的实践基于SpringCloudOAu

问题描述：项目中配置事件监听，监听当容器加载完成之后，做一些初始化工作。项目运行之后，发现初始化工作被重复做了两次。为了便于分析，去掉代码中的业务逻辑，只留下场景。 配置FreshListener监听器，监听当容器加载完成之后，将管理员名单加入缓存。却发现，名单被加载了两次。W…