甜菜波波

2020年4月4日

摘要：什么是JWT Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，阅读全文

posted @ 2020-04-04 09:25 甜菜波波阅读(123) 评论(0) 推荐(0) 编辑

Spring的两种动态代理：Jdk和Cglib 的区别和实现

摘要：一、原理区别： java动态代理是利用反射机制生成一个实现代理接口的匿名类，在调用具体方法前调用InvokeHandler来处理。而cglib动态代理是利用asm开源包，对代理对象类的class文件加载进来，通过修改其字节码生成子类来处理。 1、如果目标对象实现了接口，默认情况下会采用JDK的动态阅读全文

posted @ 2020-04-04 09:04 甜菜波波阅读(1688) 评论(0) 推荐(1) 编辑

java对象结构对象头 Markword

posted @ 2020-04-04 08:52 甜菜波波阅读(3490) 评论(0) 推荐(0) 编辑

偏向锁跟可重入性有什么区别

摘要： 1. 并发包中的ReentrantLock是偏向锁河轻量级锁码？是的。 2. 偏向锁跟可重入性有什么区别，非偏向锁如何实现可重入？偏向锁和可重入性直接没啥关系。。当然要是锁不具备可重入性，那就无所谓偏向了。可重入性是指比如一个线程获得了对象A上的锁，如果它第二次请求A的锁必然可以获得（也就是阅读全文

posted @ 2020-04-04 08:36 甜菜波波阅读(2682) 评论(0) 推荐(1) 编辑

2020年4月3日

C# 加密算法[汇总]

摘要： C# 加密算法[汇总] 【散列类型】不可逆，严格说不算加密算法，是一种保证数据完整性的算法或数字签名. MD5 SHA1 MD5(流Hash) 【对称类型】使用相同的密钥进行数据的加密和解密. 3DES（Triple DES）：是基于DES的对称算法，对一块数据用三个不同的密钥进行三次加密，强度更阅读全文

posted @ 2020-04-03 14:05 甜菜波波阅读(1864) 评论(0) 推荐(0) 编辑

2020年4月2日

越权漏洞系列

摘要： 0x01：越权的定义越权漏洞是我们在测试过程中遇到比较多的漏洞，我们可以这样来理解越权漏洞，一个用户A一般只能够对自己本身的信息进行增删改查，然而由于后台开发人员的疏忽，没有在信息进行增删改查时候进行用户判断，从而导致用户A可以对其他用户进行增删改查等等操作。当然越权漏洞的话，分为水平越权和垂直越权阅读全文

posted @ 2020-04-02 19:14 甜菜波波阅读(701) 评论(0) 推荐(0) 编辑

2020年3月30日

http切换到https

摘要：分两种情况。第一种是会发起一次 HTTP 以及一次 HTTPS：当你访问 HTTP URL，会发起一个普通的 HTTP 请求，服务器通过某些配置，会返回一个 301 状态码，并 Location 到对应的 HTTPS URL 上。浏览器接着重定向，发起 HTTS 请求。需要补充的是，当你后面再次访阅读全文

posted @ 2020-03-30 10:12 甜菜波波阅读(1461) 评论(0) 推荐(0) 编辑

2020年1月13日

高并发和分布式中的幂等处理

摘要：我们先来谈下幂等的概念抽象概念幂等（idempotent、idempotence）是一个数学与计算机学概念，常见于抽象代数中。在编程中，一个幂等操作的特点是其任意多次执行所产生的影响均与一次执行的影响相同。幂等函数，或幂等方法，是指可以使用相同参数重复执行，并能获得相同结果的函数。这些函数不会阅读全文

posted @ 2020-01-13 15:34 甜菜波波阅读(380) 评论(1) 推荐(1) 编辑

如何保障消息中间件 100% 消息投递成功？如何保证消息幂等性？

摘要：一、前言二、分析问题三、持久化四、confirm机制五、消息提前持久化 + 定时任务六、幂等含义 6.1、为什么要有幂等这种场景？ 6.2、乐观锁方案 6.3、唯一ID + 指纹码 6.4、Redis原子操作 6.1、为什么要有幂等这种场景？ 6.2、乐观锁方案 6.3、唯一ID + 指纹阅读全文

posted @ 2020-01-13 15:27 甜菜波波阅读(585) 评论(0) 推荐(0) 编辑

2020年1月3日

JAVA中的SimpleDateFormat yyyy和YYYY的区别

摘要：最近有一个功能是对输入的日期格式化，设计给出的范例是 YYYY-MM-dd HH:mm:ss，于是我简单验证了一下是可以的，然后就这么在手册里写了。然后偶然发现有地方也用yyyy啊，这个到底有神马区别啊，还是随便用呢。看了下jdk，这么说的：也就是说Y表示的是Week year，可是，这个Week 阅读全文

posted @ 2020-01-03 17:42 甜菜波波阅读(1433) 评论(0) 推荐(0) 编辑

公告