摘要:
非对称加密会造成性能上的损耗。 如果特别要求性能,又要求加密,可以使用对称加密,对于对称加密需要的“加密建”使用非对称加密。 公私密钥加密解密图 4. 对于上图理解,首选需要互换公钥,然后利用对方的公钥进行加密处理。 阅读全文
摘要:
之前项目遇到了一个对外提供API的问题,有些粗浅的想法,抽空记录下。 以下所讨论的都是要解决:谁有资格调用这个API的问题(谁有权限进行这个操作的问题) 为了简化思路,就拿一个查看Java班级的学生举例。 XXX/Java/StuClass?name=java 1. 最简单的就是不加密,如上请求,这样会造成只要知道这个API的用户,都可以发送请求,如果被人利用,循环请求,浪费大量资源。 2. 在请... 阅读全文
摘要:
Dojo类似jQuery,且用法也差不多,但是Dojo属于重量级的框架,自带的表单验证,Grid,tree等控件。 在选择上,个人觉得轻量级的框架比较好,因为方便引入第三方的,有特色的库。 就像选择SpringMVC而不是选择Struts2一样! 阅读全文