谢亮

在了解具体的 Nginx 配置项之前我们需要对于 Nginx 配置文件的构成有所概念，一般来说，Nginx 配置文件会由如下几个部分构成：

吞吐量：QPS， TPS，OPS 等等，并发。并不是越高越好，需要考虑 TP99。用户角度：系统是个黑盒，复杂系统中的任何一环到会导致稳定性问题。SLA：在某种吞吐量下能提供 TP99 为 n 毫秒的服务能力。降低延时，会提高吞吐量，但是延时的考核是 TP99 这样的稳定的延时。

Spring MVC 与 CORS

业务安全从流程设计维度可划分为账户体系安全、交易体系安全、支付体系安全、用户信息存储安全。后者对普通用户而言基本属于透明状态，对于电商 / 互联网金融 / 社交媒体更多面临的业务安全风险集中在账户 / 交易 / 支付三个维度内。

iOS要开始强制推行HTTPS了，大家都开始学习HTTPS的相关知识，网上很多博文一上来就讲对称加密，非对称加密，AES，RSA，和TLS和SSL协议。对于我这种没怎么深入过网络层的人来说全靠背！理解起来相当痛苦。尤其是对称加密，非对称加密，私钥加密，公钥加密，证书，数字签名，…

Tomcat 的用户一定都使用过其应用部署功能，无论是直接拷贝文件到 webapps 目录，还是修改 server.xml 以目录的形式部署，或者是增加虚拟主机，指定新的 appBase 等等。

挺好，可以看看，架构设计原则 - 减少一层又一层的流量