xudelong

上一篇文章刨根问底系列之https到底是如何防篡改的？面试必备详细解释了http为什么不安全，https为什么安全，并大致介绍了https通信过程是如何加密的，以及什么是数字证书，什么是签名,如有不了解的，可以先看看上一篇文章，本篇文章主要从协议层面介绍https的详细握手过程…

说到这，是不是足以说明http本身确实存在安全性问题。如果你的回答依然是否定的，建议多看几遍上面的内容，给自己洗洗脑！ 不可逆加密。 比如 MD5、SHA、HMAC 对称加密。比如：AES、DES、3DES、IDEA、RC4、RC5、RC6 非对称加密（就是公私钥）。比如：RS…

好了，上线完了，这一切都看着那么正常。好，上线完了，开始得瑟得瑟…… 此时pm来了：说有个字写错了，要赶紧修改上线。 于是你改完字就又重复了上面的5个步骤。 首先，咱们的代码一般都有版本控制，都有代码仓库，不管是gitlab 还是github，他们都有一个叫做webhook的东…