HTTP/3 即将成为以后的标准。作为协议的老用户，我觉得自己应该写点什么。 Google (pbuh) 拥有最受欢迎的浏览器（Chrome）和两个最受欢迎的网站（#1 Google.com #2 Youtube.com）。因此，谷歌手握未来 Web 协议的开发权。他们把第一次…

如果直接访问抽奖接口，可以直接进行抽奖动作。这里就涉及到处理验证用户身份的问题 JWT是通信双方之间以 JSON对象的形式安全传递信息的方法。 其实可以理解为使用非对称算法来进行前后端校验。 如果自己在生成jwt,有点复杂。目前已经有很多开发的第三方库来支持JWT。比如 jso…

在设计一个系统的时候大多数都需要一个登陆授权的方案来保证访问安全和权限的控制。好在我们有类似于spring这样的框架，更多的时候只需要完成几行配置就能工作。这也让开发者忽略了他的工作流程和原理,就通过这篇文章来认识探讨下。首先抛出一个概念：SSO单点登录（Single Sign…

写过 C 的同学知道，C 语言中常常返回整数错误码（errno）来表示函数处理出错，通常用 -1 来表示错误，用 0 表示正确。 它表示那些能用一个字符串就能说清的错误。 使用 New 函数创建出来的 error 类型实际上是 errors 包里未导出的 errorString…

HTTP 是确保 Web 应用程序正常运行的应用层协议。1991 年，HTTP/0.9 正式发布，至 1999 年，已经发展为 IETF（国际互联网工程任务组）的标准化协议 HTTP/1.1。在很长的一段时间里，HTTP/1.1 表现得都非常好，但面对如今变化多端的 Web 需…

接口（interface）代表一种“约定”或“协议”，是多个方法声明的集合。允许在非显示关联情况下，组合并调用其它类型的方法。接口无需依赖类型，带来的优点就是减少调用者可视化方法，隐藏类型内部结构和具体方法实现细节。虽然接口的优点有很多，但是接口的实现是在运行期实现的，所以存在…

通常为了弄清楚一个概念，我们需要掌握十个概念。在判断 JWT(JsonWebToken) 是否能代替 session 管理之前，我们要了解什么是 token，以及 access token 和 refresh token 的区别。 了解什么是 OAuth，什么是 SSO，SSO…

金九银十的秋招季近在眼前，想必大家也都心痒难耐，准备挑战更好的工作机会。那么，面试肯定是最大的挑战。 对于面试来说，平时的积累肯定是必须的，但是在面试前的准备也是至关重要的。 在几月前我个人组建了一个小团队，花了将近半年的时间寻找大厂的面试题，筛选出了近百个知识点然后成文，并全…

1. URG：紧急指针标志 2. ACK：确认序号标志 3. PSH：push标志 4. RST：重制连接标志 5. SYN：同步序号，用于建立连接过程 6. FIN：finish标志，用于释放连接 在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。…