这篇关于 Nginx 的性能优化，是我查阅资料研究所成，并没有用于实际生产环境，如若你想用于实践，请谨慎测试之后使用。 Nginx 性能优化，主要是减少磁盘 io。 请求头、请求体、响应体都在缓冲区操作。 减少网络 io。 gzip 压缩。前端资源也可以提前进行 gzip 压缩…

一类是跟某种特定语言平台绑定的，另一类是与语言无关即跨语言平台的。 跟语言平台绑定的开源 RPC 框架主要有下面几种。 Dubbo：国内最早开源的 RPC 框架，由阿里巴巴公司开发并于 2011 年末对外开源，仅支持 Java 语言。 Motan：微博内部使用的 RPC 框架，…

在分享使用操作前，我将引导大家来熟悉下 SOFAActs 的项目背景、基本原理等。 对于研发质量保障而言，金融系统和金融业务的多样性、复杂性同样也会在测试场景、测试验证和测试流程的复杂程度上得到充分体现。 譬如，对于包含出参、RPC 调用、DB 变更和异常等多个测试验证点的用例…

有一段时间没怎么写文章了，今天提笔写一篇自己对 API 设计的思考。其二，我觉得我针对这个话题，可以半个小时之内搞定，争取在 1 点前关灯睡觉，哈哈。 现在，我们来一起探讨 API 的设计之道。我会抛出几个观点，欢迎探讨。 通常情况下，规范就是大家约定俗成的标准，如果大家都遵守…

在开始本文之前，我想先说这么一句：RESTful 真的很好，但它只是一种软件架构风格，过度纠结如何遵守规范只是徒增烦恼，也违背了使用它的初衷。 就像 Elasticsearch 的 API 会在 GET 请求中直接传 JSON，但这是它的业务需要，因为普通的 Query Par…

关于日志收集的文章，xjjdog已经写了不少了，比如下面这八篇文章。今天主要介绍一下关于日志的划分。工具虽然有力，落地才能有效。 日志收集是每一家公司都需要的基础组件，尤其是已经步入正轨的公司。但是，日志收集要收集哪些内容呢？我们要对这些信息一视同仁么？ 一般说到日志，想到的都…

在前阵子有个读者来我这投稿，是使用JWT实现单点登录的（但是文章中并没有介绍什么是单点登录），所以我觉得是时候来整理一下了。 单点登录的英文名叫做：Single Sign On（简称SSO）。 在初学/以前的时候，一般我们就单系统，所有的功能都在同一个系统上。 后来，我们为了合…

为用户提供授权以允许用户操作非公开资源，有很多种方式。比如使用 token、session、cookie，还有允许第三方登录授权的 OAuth 2.0. 为了理解这些技术的机制和它们之间的关系，本文就来一一使用这些方案实现一个前端通过后端验证授权来访问后端服务的应用。 我们将用…

在多家传统行业的企业走访和落地了微服务之后，发现落地微服务是一个非常复杂的问题，甚至都不完全是技术问题。 当时想微服务既然是改造应用，做微服务治理，类似注册，发现，熔断，限流，降级等，当然应该从应用开发组切入，一般一开始聊的会比较开心，从单体架构，到SOA，再到微服务架构，从D…