Galaxy在掘金

从19年4月加入跟谁学做第一个从0到1的项目到现在第一个真正意义上比较大的项目小早启蒙，技术架构一直很稳定。那就是springcloud + alibaba。 后续有时间会填一些每个点的具体技术选型。

下半年希望读完3大件源码。分别是服务发现和配置中心nacos, 消息中间件rocketMq ,分布式事务seata。前两项项目已经用的非常广泛和成熟了，seata在即将推落地的list中。阿里🐂 🍺～。 nacos是微服务的服务注册和发现中心 nacos官网。 实际的业务场…

wx授权登陆 无论是公众号网页授权还是小程序的code2session中都需要将用户的code兑换成openid//unionid//userInfo。这里经常会遇到的两个问题： 网上查了一些资料。有人认为是微信服务器中断了一次连接，发起了第二次带来的。也有人认为是前端并发过来…

服务器访问微信的时候，零零散散会报微信服务器443端口无响应的错误。异常如下 在网上看了很多文章，也和公司内部的其他团队碰了一下，确定原因是是因为微信端的http keepalive时长是20s，当一次http请求完成后，假设下次使用这个连接正好是在20s，微信端其实已经抛弃了…

本文涵盖以下内容：threadlocal的使用案例和忘记remove造成的一个坑，threadlocal的源码，关于threadlocal的一点感受。全文总计2616字 ，预计需要10分钟。 使用场景：前端header中带一个白名单的版本标示A，同时后端在nacos中保存一个版…

最近打算整理一些工作中用到的设计模式和应用到这些设计模式的例子。每篇文章都会以“一个例子，一个模式，一点原理"的方式展开。将会陈述用到这个模式的场景，这个模式本身的介绍，模式背后的源码。 业务场景是用户报名一个活动。活动报名成功以后，完成3件事。 用户如果是受邀请来报名的，需要…

Spring security通常从两个角度解决安全性问题。 使用servlet规范中的filter保护web请求并限制url级别的访问。 使用AOP保护方法的调用。借助于对象代理和使用通知，确保只有具备适当权限的用户才能访问安全访问的方法。 DelegatingFilterP…

网上有很多知识都是支离破碎的。现实中Spring security和oauth往往都是一起使用。他们共存在一个体系中扮演不同的角色。 OAuth的作用是授权。Security提供授权的依据。 就好像现在需要进入一个管理严格的小区。小区物业是OAuth，Security提供小区内…

在线上运行的项目中遇到bug。排查中怀疑是配置文件中的bean读取没有成功。通常我的做法是加一行日志，再重新上线代码。比如这样： 来看一下这个对象的属性到底是怎么样的。 不过这显然是一种比较低效的方式。下面介绍一种用阿里开源的arthas来实现线上debug的方式。 被怀疑出现…