笔者最近在逛github社区的时候发现一个非常有意思的工具—— Node-RED, 以lowcode的形式对Nodejs应用做可视化编排

在日常开发工作和自己学习跑demo的时候，往往都需要快速构建一个springboot基础工程。除了用IDEA开发工具构建，更多就是用Spring Initializr来生成，但用的时间长了发现，它也就仅仅只能帮我们引入一些必要的jar包，其他插件轮子还是得自己配置。 Aliyu…

在一些规则集或者工作流项目中，经常会遇到动态解析表达式并执行得出结果的功能。 规则引擎是一种嵌入在应用程序中的组件，它可以将业务规则从业务代码中剥离出来，使用预先定义好的语义规范来实现这些剥离出来的业务规则；规则引擎通过接受输入的数据，进行业务规则的评估，并做出业务决策。 工作…

和前端进行数据交互时或者和第三方商家对接时，需要对隐私数据进行加密。单向加密，对称加密，非对称加密，其对应的算法也各式各样。java提供了统一的框架来规范（java.security）安全加密这类API。下面将一一介绍 KeySpec具有规范性，所以一般会根据外部参数生成Key…

我们前几篇讲了索引是什么，如何使用explain分析索引使用情况，如何去优化索引，以及show profiles分析SQL语句执行资源消耗的学习。今天我们来讲讲MySQL的各种锁，这里存储引擎我们使用InnoDB 我们启动两个会话窗口 A 和 B，模拟一个抢到锁，一个没抢到被阻…

随着微服务的流行，单体应用被拆分成一个个独立的微进程，可能一个简单的请求，需要多个微服务共同处理，这样其实是增加了出错的概率，所以如何保证在单个微服务出现问题的时候，对整个系统的负面影响降到最低，这就需要用到我们今天要介绍的线程隔离。 all所有消息都派发到线程池，包括请求，响…

在高并发场景下有三把利器保护系统：缓存、降级、和限流。缓存的目的是提升系统的访问你速度和增大系统能处理的容量；降级是当服务出问题或影响到核心流程的性能则需要暂时屏蔽掉。而有些场景则需要限制并发请求量，如秒杀、抢购、发帖、评论、恶意爬虫等。 常见的限流算法有：计数器，漏桶、令牌桶…

API重放攻击(Replay Attacks)又称为重播攻击、回放攻击。它的原理就是把之前窃听到的数据原封不动的重新发送给接收方。HTTPS并不能防止这种攻击，虽然传输的数据都是经过加密的，窃听者无法得到数据的准确定义，但是可以从请求的接收方地址分析这些数据的作用。比如用户登录…

之前组内一位大佬分享了一些关于系统性能优化方面的干货，这里我将它整理成文并且加入自己平时常用的一些工具和技巧。由于关于系统性能优化涉及的内容非常多，我会分几篇文章来分享。这次分享下定位系统层面问题的常用方法。 吞吐量越高，延迟会越大。因为请求量过大，系统太繁忙，所以响应时间会降…