摘要：
本文于2016年3月完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 近日项目组对当前开发、维护的Web系统做了AppScan扫描，扫描的结果惨不忍睹，问题很多。报告中报到“缺乏HTTP安全头部”。之前对HTTP协议的安全头部了解不多，为了 阅读全文
摘要：
HttpOnly是什么 简单的说： HttpOnly是Cookie的属性； Web服务器通过为Cookie设置这个属性，告诉浏览器应当避免页面端的脚本访问对应Cookie的值，保证被Cookie承载的敏感信息不被恶意读取； Web服务器可以保存一些用户的敏感数据到Cookie中，实现比如SSO的功能 阅读全文
摘要：
本文于2017年3月份完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 最近在研究docker的使用方法，恰好手边有一本docker源码分析的书，所以在ubuntu环境下准备了一套golang的开发环境，便于在学习docker使用的时候顺便 阅读全文
摘要：
本文记录的是2016年4月初发生的事情。 前几天，标准CI的静态检查页面发现一个项目组同事引入的FindBugs问题，EQ_COMPARETO_USE_OBJECT_EQUALS，CI对这个问题给出的介绍如下 Class defines compareTo(...) and uses Object. 阅读全文
摘要：
本文于2016年4月完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 前段时间测试MM反馈了一个问题，在富文本编辑器里上传的图片无法正常呈现。因为Jackie在本机的环境上没有观察类似的现象，而恰好那天测试环境的某个重要配项被改错了，于是J 阅读全文
摘要：
本文于2017年上半年完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 最近由于工作关系，接触到了docker技术。为了对docker有更多的了解，于是花时间在家里的Windows 10机器上准备了docker的运行环境，方便在业余时间学习 阅读全文
摘要：
本文于2015年底完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 背景 前段时间研究使用YUI Compressor压缩项目里的js和css文件，研究了两天之后，终于在周三晚上把YUI Compressor集成进了打包流程中；于是周四（2 阅读全文
摘要：
最近参与一个新项目，这个项目使用cmake作为构建系统。作为Java程序员，平常都使用ant或者maven来构建，难得有机会接触cmake之类的工具，所以参与这个项目是个学习cmake的好机会。 但干活之初，首先要备好工具。参考安装指导，在测试环境上基于cmake源码完成安装。具体步骤如下。 全新安 阅读全文
摘要：
本文于2016年底完成，发布在个人博客网站上，标题为《2016年全年回顾》。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 元旦后第一个工作日，上午请假办理宝宝的医保，比较重要；办事人员叮嘱说每年的12月10日~12月25日可以办理，以后可不能像这次拖这么久。 工作 阅读全文
摘要：
对于语音识别产品的实施方案，给出简易的业务流程，仅供参考。 如下流程图，可以使用如下两个站点查看。 web chart Web Sequence Diagrams 文件转写 创建文件转写任务 客户应用->接入网关: 发送创建文件转写的请求 接入网关->安全网关: 转发请求 安全网关->安全网关: 对 阅读全文