随笔分类 - 电商课题
摘要：即席查询和集群任务调度是大数据处理里的两个课题。
阅读全文
摘要：由于在商城模式下，不同频道很可能不断增加新筛选条件，导致筛选组合越来越复杂，最终可能要求我们从基于 NoSQL 的排序和筛选方案，尽快转变为基于搜索引擎的排序和筛选方案。
阅读全文
摘要：每个IT系统都是不同人开发的，如果每个人都设计自己的用户体系和RBAC权限体系，第一重复制造轮子浪费体力，第二大家需要记住无数系统入口和帐号密码，第三每当有离职时还得记得逐一禁用账户。
所以在 JobCenter/NotifyServer/Diamond/Dubbo 等陆续上线后，孟珂和传志于2013年又开始运作起内部统一认证系统。
阅读全文
摘要：最终我们还是选择自己来面对如下场景，采用 Push 模式（NotifyServer 主动向下游 Push 消息）
阅读全文
摘要：在这种被动的场景下，可以力保核心购买流程能走通，保证基本可用性，即确保能够下单和提交支付，保证钱能流进来，同时保证消费验证。
所以业务降级的做法是，逐一全局关闭非核心流程的业务功能。
阅读全文
摘要：要能做到追踪每个请求的完整调用链路，收集调用链路上每个服务的性能数据，计算性能数据和比对性能指标（SLA），甚至在更远的未来能够再反馈到服务治理中，那么这就是分布式跟踪的目标了。在业界，twitter 的 zipkin 和淘宝的鹰眼就是类似的系统。
阅读全文
摘要：规则库怎么来的？得建设一些方便观测的外围系统，才能发现特征、建立规则、调整参数、观察效果。所以与此类似，做了推荐服务后，就需要推荐效果评测了。
阅读全文
摘要：这里的“缓存”概念不只限于服务器端的“缓存”。关键词：会话串号，Cache-Control头域，缓存穿透，缓存集体失效，缓存重建，缓存雪崩，缓存永不过期，缓存计数器。
阅读全文
摘要：Web开发工程师请阅读下面的前端开发准则，这是第一部分，强调了过去几年里我们注意到的Web工程师务须处理的Web访问安全基础点。尤其是一些从传统软件开发转入互联网开发的工程师，请仔细阅读，不要因为忽视这些基础点而制造一个又一个的漏洞或突发事件。
阅读全文
摘要：关键词有：历史记录不得直接篡改原则，
交易关闭通知处理，退款处理结束通知，
掉单被动处理，掉单主动处理，
多个渠道的重复支付处理，
支付成功时商品不可售卖的处理，
订单金额变化交易流水号变化规则，
推送订单不得包含违禁词，…………
阅读全文
摘要：幂等性指的是，使用相同参数对同一资源重复调用某个接口的结果与调用一次的结果相同。2.1. 如何防范 POST 重复提交 2.2. 集群环境下的定时任务幂等性
阅读全文
摘要：RBAC 认为权限授权实际上是 Who、What、How 的问题，即可简单表述为：判断“Who 对 What(Which) 进行 How 的操作”的逻辑表达式是否为真。
阅读全文
摘要：与分布式缓存在高并发和高可用下所要解决问题差不多。
阅读全文
摘要：防篡改验证码的生成规则可以很简单：md5(cookieValue+key)或sha1(cookieValue+key)，key可以是服务器端掌握的一个固定字符串，也可以很复杂（如后面的LTPA示例）。
阅读全文
摘要：保证整个（分布式）系统内对一个重要事物（订单，账户等）的有效操作线程 ，同一时间内有且只有一个。比如交易中心有N台服务器，订单中心有M台服务器，如何保证一个订单的同一笔支付处理，一个账户的同一笔充值操作是原子性的。
阅读全文
摘要：令牌桶和漏桶算法最主要的差别在于：漏桶算法能够强行限制数据的传输速率，而令牌桶算法能够在限制数据的平均传输速率的同时还允许某种程度的突发传输。
在令牌桶算法中，只要令牌桶中存在令牌，那么就允许突发地传输数据直到达到用户配置的门限，因此它适合于具有突发特性的流量。
阅读全文
摘要：之所以搞这么麻烦，是因为存在很多种网络结构，如 Nginx+Resin、Apache+WebLogic、Squid+Nginx。下面挨个儿讲一下。
阅读全文
摘要：分为秒杀器爱好者的技能点，京东商城的做法，苏宁易购的做法，建东的做法，特定商品秒杀的做法等小节。
阅读全文