WebSocket 是个好东西，为我们提供了便捷且实时的通讯能力。然而，对于 WebSocket 客户端的鉴权，是需要我们自己实现的。通过对协议实现的解读可知：在 HTTP 切换到 Socket 之前，没有什么好的机会进行鉴权，因为在这个时间节点，报文（或者说请求的 Headers）必须遵守协议规范。但这不妨碍我们在协议切换完成后，进行鉴权授权。

首先，系统是什么？根据《系统架构》一书的定义，系统是由一组实体和这些实体之间的关系所构成的集合，其功能要大于这些实体各自的功能之和。对于我们的场景，系统可能是 App、Web 应用、服务、批处理程序等，也可能是包括所有这些…

基本全是前端的。。。

引言： 本文系《认证鉴权与API权限控制在微服务架构中的设计与实现》系列的第一篇，本系列预计四篇文章讲解微服务下的认证鉴权与API权限控制的实现。 1. 背景 最近在做权限相关服务的开发，在系统微服务化后，原有的单体应用是基于session的安全权限方式，不能满足现有的微服务架…

大家好呀，我是“送秘籍”的掘金酱。 最近掘金酱在面试征文活动里看到了很多好消息，许多掘友都怀抱满满的橄榄枝，成功收获了自己心仪的offer。在这样气氛的感染下，掘金酱也觉得自己喜气洋洋了起来。 在仔细阅读了面经之后，掘金酱发现了一个有趣的共同之处。在面试经验的文章中，许多掘友都…

前段时间，有读者希望我写一篇关于 IP 分类地址、子网划分等的文章，他反馈常常混淆，摸不着头脑。 那么，说来就来！而且要盘就盘全一点，顺便挑战下小林的图解功力，所以就来个 IP 基础知识全家桶。 IP 在 TCP/IP 参考模型中处于第三层，也就是网络层。 网络层的主要作用是：…

关于推送的方方面面

业界公认最好的Java开发工具，平时用的最多。可以安装大量插件丰富功能，开发前端应用也不在话下！ 一款强大的安全终端模拟软件，可以用来连接和管理远程Linux服务器。 API接口调试工具，平时用来测试开发好的接口，有时也用来格式化下JSON字符串。 数据库设计工具，平时用来设计…