在计算机工业界，访问控制指的是管理不同的人对计算机和计算机资源的访问权限。本文简要介绍了在工业界内被认可并广泛应用的主流访问控制机制（概念及模型），并简要分析了它们的使用场景与局限性。可以让读者更好的理解各个机制的区别来帮助读者选择最适合自己项目的模型和方法。 访问控制（Acc…

登录到 Azure 门户。 找到自己的存储帐户。 在存储帐户概述的“设置”部分，选择“访问密钥”。 在这里，可以查看你的帐户访问密钥以及每个密钥的完整连接字符串。 找到“密钥 1”下面的“连接字符串”值，选择“复制”按钮复制该连接字符串。 下一步需将此连接字符串值添加到某个环境…

前言 回家等通知 面试官： 你对JVM的内存模型了解吗？能否讲讲里面的细节呢？ 阿巴阿巴： JAVA虚拟机在执行JAVA程序的过程中，会把所有它管理的内存划分为若干个不同的数据区域，这些区域都有着各自

国庆在家无聊，我随手翻了一下家里数据库相关的书籍，这一翻我就看上瘾了，因为大学比较熟悉的一些数据库范式我居然都忘了，怀揣着好奇心我就看了一个小国庆。 看的过程中我也做了一些小笔记，可能没我之前系统文章那么有趣，但是绝对也是干货十足，适合大家去回顾或者面试突击的适合看看，也不多说…

HTTP 协议是一种无状态协议，即每次服务端接收到客户端的请求时，都是一个全新的请求，服务器并不知道客户端的历史请求记录；Session 和 Cookie 的主要目的就是为了弥补 HTTP 的无状态特性。 客户端请求服务端，服务端会为这次请求开辟一块内存空间，这个对象便是 Se…

在战国时期，商鞅变法，发明了照身帖。照身帖由官府发放，是一块打磨光滑细密的竹板，上面刻有持有人的头像和籍贯信息。国人必须持有，如若没有就被认为是黑户，或者间谍之类的。 在现实生活中，每个人都会有一张专属的居民身份证，是用于证明持有人身份的一种法定证件。通过身份证，我们可以办理手…

TLS/SSL协议是为了解决网络通讯中的信息安全问题而诞生的。 身份验证——搞清楚与我通讯的人是不是我所想的那个。 保密性——就算第三方拿到了通讯内容，也搞不清楚其中所表达的意思。 完整性——保证通讯内容的完整性。 使用对称加密算法来解决通讯消息加密的部分。 为了完成对称加密，…

不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三大风险。 窃听风险（eavesdropping）：第三方可以获知通信内容。 篡改风险（tampering）：第三方可以修改通信内容。 冒充风险（pretending）：第三方可以冒充他人身份参与通信…

面试季中面试官非常喜欢问的一个点，那么 HTTP 与 HTTPS 有什么区别？分享一篇很好的文章