Vary 字段主要用于 代理服务器实现缓存服务。 不同客户端对内容格式的支持程度不同（比如有些支持数据压缩，有些不支持），所以即便请求URL 和请求方法都相同，服务器返回的数据也会不同（称为内容协商）。Vary 字段记录了代理服务器返回特定数据参考了哪些请求字段。 代理服务器拿…

代理服务器 位于客户端和服务器端之间的软件或硬件服务器，客户端连接到代理以请求真实服务器的连接 从本质上讲，代理服务器（又名转发代理）是一种软件或硬件，可以代表客户端促进从其它服务器请求资源，从而使客

每篇一句前言本以为洋洋洒洒的把Java/Spring数据（绑定）校验这块说了这么多，基本已经算完结了。但今天中午一位热心小伙伴在使用BeanValidation做数据校验时上遇到了一个稍显特殊的cas

在 oop 编码设计中，我们有句经典的话叫做 "万物皆对象".实际开发中，我们只要能拿到类的实例，即对象。就可以开始搞事情啦，可以命令对象去做一些事情，当然啦~每个对象的能力都是不同的，能做的事情也是不同。对象中存储着类的成员属性（成员变量和成员方法）。我们命令对象去为我们工作…

写在前面 注意：本文基于 Elasticsearch 7.12 版本进行总结梳理 Elasticsearch 版本发行要点 这个很重要，想好你要用哪个版本，建议最新版 Elasticsearch 内存

本文总结常见的三种限流算法：时间窗口，令牌桶与漏桶算法，对与这些算法思想进行介绍并且分析其异同，供大家参考。

无论你是 Node.js 的职业开发者，亦或是使用 Node.js 开发过 API 的普通开发者，你都极有可能使用了 Express.js。Express 可以称得上是 Node.js 中最流行的框架了。 构建 Express App 极为容易。你仅需添加一些路由规则和对应的处…

最近逛了一下Redis官方网站，发现Redis不仅推出了很多新特性，而且还发布了一款可视化工具。试用了一下感觉非常不错，最关键的是能支持RedisJSON之类的新特性，推荐给大家！

csrf 全称跨站请求伪造（Cross-site request forgery），指的是攻击者携带网站cookie，冒充用户请求的攻击行为。 xss攻击主要指网站被攻击者利用漏洞恶意注入脚本并执行，是一种注入类攻击；csrf 描述的是攻击者携带cookie冒充用户的请求行为，…