ForestXie

最近在Review团队部分同学的代码，梳理目前系统对外暴露的API情况，心里有一些感触，结合自己过去的一些心得体会，简单聊一下代码中函数或者API接口的命名规范。 1. 拼写要准确 无论是使用英文单词还是拼音，一定要注意拼写的正确性，典型的错误例如“creatTime”，我确实…

前一篇谈了一下代码中函数和接口命名的思路，今天针对我们日常代码中的一些小细节，谈谈我们可以优化的地方，希望对大家有用。 明确一个概念，对方法的调用，即使方法中只有一句语句，也是有消耗的，包括创建栈帧、调用方法时保护现场、调用方法完毕时恢复现场等。所以例如下面的操作： 除此之外，…

今天谈一个很重要，但是大家平时并不上心的话题：密码存储。无论是过去的桌面网站还是移动互联网时代的App开发，只要有用户登录环节，就会牵涉到如何安全的存储用户密码的问题。最近几年频发的各种密码门事件，对用户或者公司造成了巨大的损失和负面影响。这种情形任何公司都不希望发生在自己身上…

昨天写了一篇用户密码存储的安全性后，有读者留言询问关于如何保障客户端和服务端数据传输的安全性，这个话题在过去几年正好是我特别关注的一个点，所以我今天试着用我的经验来解答这个问题。 和密码存储一样，如果客户端的发出来Request通过明文传输是相当危险的，数据包一旦被中途截取到，…

昨天写的文章里了讨论了数据传输的安全性的问题，最后一部分提到了通过HTTPS解决数据传输安全性的方案。那么一个新问题又来了，实施全站HTTPS的过程中，我们可能会遇到哪些技术问题？所以我今天和大家一起来算一下这个账，将技术成本理清楚。 1.购买证书，网站使用HTTPS需要申请安…

这个话题是我一直想写的内容，毕竟里面包含了我一部分青春在里面，还是要简单纪念一下的。由于云服务的技术发展实在是太快，所以要写完所有自己接触过的相关内容单靠1，2篇文章，会显得篇幅过长了，所以准备依靠一个系列来完成所有内容。 在2012年开始，我开始和团队搭建ECG自己的Sele…

昨天在第一篇的结尾，预告了今天的主题，那就是这几年容器虚拟化的明星Docker。可以说，在互联网技术圈里，已经很难找到没有听说过Docker的工程师；感觉没将开发和测试环境通过Docker来部署，都不好意思给人家打招呼，更别说腾讯，京东，Weibo这些大厂早就将Docker大规…

说到Kubernetes, 看到它发展到今天，有些意料之外，实在意料之中。意料之外在于，相比发展更为久远的Mesos，Kubernetes在人气上已经有后来居上的感觉，尽管两者并不完全在同一个维度上。意料之中在于，Kubernetes有Google这个亲爹，自带光环，从一出生，…

云计算相关话题已经写了3篇，准备再写一篇，给这个系列做一个阶段性的结尾，最后选择了Mesos这个社区里又一个明星产品作为结尾。 的下一代容器集群管理器项目，并应用了从云计算级别的分布式基础架构中习得的经验和教训。 它产生的初衷是为spark做集群管理。而且，Mesos有自己的容…