呼呼虎

关于总结https原理，我的出发点比较简单，就是一直以来以为自己相对了解http与https的区别，但是真正跟别人聊起来才发现，其实连一知半解都算不上，只知道部署https服务端时需要申请证书，然后证书会被下发到请求443https端口的客户端，之间进行一些公钥私钥加密的一些行…

当前对于一些大型网站的开放式服务，有相当一部分流量都是爬虫程序导致，大概占比在20%左右，爬虫程序会增加服务端数据及流量开销、内部资料外泄等很多问题。 反爬虫也成了当前服务端需要关注的一些问题，其中笔者所在的组内就遇到了被爬虫程序恶意爬取免费资源的问题，因此开始研究关于反爬虫的…

对于一个当前互联网产品需求频繁迭代更换的年代，应用中的某个模块被下线肯定是必不可少，而站在服务端的角度，一个服务的完整的生命周期也是要包含服务下线这一步的，而笔者最近也对组内的一些已经重构的服务进行了下线操作。大家要知道的是，下线服务是一个非常危险的操作，并不是直接操作kill…

最近在项目http请求中使用header频次颇多，于是总结一下header的用法及遇到的一些坑。 除了上面的请求体中的公共header，我们还可以定义一些其他header：如token、移动端的唯一设备id、一些自己业务的基础属性如用户id、城市id等等。 上面说的一些head…

继上一篇配置了skywalking+nacos+gateway+demoservice之后，这一篇主要提供一个skywalking告警规则的配置，及dingding告警相关数据的发送。 skywalking发送告警的基本原理是每隔一段时间轮询skywalking-collect…

skywalking是分布式系统的应用程序性能监视、分布式链路追踪工具，跟听云、博瑞等一系列服务器监控组件服务类似，开源的相关类似组件有zipkin、pinpoint等，由于笔者所在项目组准备升级springcloud，缺少相关链路监控组件，而zipkin属于springclo…

单例模式是设计模式中最简单也是最常用的设计模式之一，单例顾名思义就是系统中只有唯一实例，这个唯一实例的获取方式就是通过一个方法的调用获得，而不是通过正常流程中的new实例化。多年前在学习设计模式时就了解到单例有多种实现方式，今天就来总结一下，并且探索一下在当前java生态框架中…

sql注入是一种危险系数较高的攻击方式，现在由于我们持久层框架越来越多，大部分框架会处理这个问题，因此导致我们对它的关注度越来越少了。最近部门在整理安全漏洞时，提到了一些关于sql注入的修改点，因此共同记录学习一下。 sql注入的原理是将sql代码伪装到输入参数中，传递到服务器…

关于重复请求，指的是我们服务端接收到很短的时间内的多个相同内容的重复请求。而这样的重复请求如果是幂等的（每次请求的结果都相同，如查询请求），那其实对于我们没有什么影响，但如果是非幂等的（每次请求都会对关键数据造成影响，如删除关系、建立关系等），那就会轻则产生脏数据，重则导致系统…