现在越来越多的公司以 API 的形式对外提供服务，这些 API 接口大多暴露在公网上，所以安全性就变的很重要了。最直接的风险如下： 非法使用 API 服务。（收费接口非法调用） 恶意攻击和破坏。（数据篡改、DOS） 因此需要设计一些接口安全保护的方式来增强接口安全，在运输层可添…

这次梳理的篇幅主要是涉及网络部分，包括HTTP等，对巩固自己的网络知识体系也是很有帮助的，进一步的对性能优化而言也是帮助很大的。 但更多的是抛砖引玉，希望对你们有所帮助。 超文本传输协议，「HTTP 是一个在计算机世界里专门在两点之间传输文字、图片、音频、视频等超文本数据的约定…

关于 WebSocket，我之前也写过了两篇文章进行介绍：《WebSocket 从入门到写出开源库》和《Python如何爬取实时变化的WebSocket数据》。今天这篇文章，大体上与之前的文章内容结构相似。但质量更进一步，适合想要完全掌握 WebSocket 协议的朋友，因此特…

计算机网络知识，是面试常考的内容，在实际工作中也常常会涉及到。 http0.9只是一个简单的协议，只有一个GET方法，没有首部，目标用来获取HTML。 HTTP1.0协议大量内容：首部，响应码，重定向，错误，条件请求，内容编码等。 因为不足缺陷，就有了http1.1。 http…

苹果公司前不久对 Safari 浏览器进行一次重大更新，这次更新完全禁用了第三方 Cookie，这意味着，默认情况下，各大广告商或网站将无法对你的个人隐私进行追踪。而微软和 Mozilla 等也纷纷采取了措施禁用第三方 Cookie，但是由于这些浏览器市场份额较小，并没有给市场…

图片优化是web开发很重要的一部分，尤其是移动端的web应用。虽然图片加载不会阻碍我们页面的渲染，但是图像的快速呈现可以大大提高我们的转换率，而且很多时候图片也是我们的主角元素。 可以通过 WebPageTest.org 审核网站,报告的“Image Analysis”部分列出…

前几天，有个搞培训的朋友，和我要一份java后端的进阶路线图，我就把这篇文章发给了他《必看！java后端，亮剑诛仙》。今天，又想要个java后端目前最常用的工具和框架，正好我以前画过这样一张图，于是发给了他。虽然不是很全，但也希望得到他的夸奖。没想到... 本篇内容涵盖14个方…