摘要：
RBAC 认为权限授权实际上是 Who、What、How 的问题，即可简单表述为：判断“Who 对 What(Which) 进行 How 的操作”的逻辑表达式是否为真。 阅读全文
摘要：
与分布式缓存在高并发和高可用下所要解决问题差不多。 阅读全文
摘要：
防篡改验证码的生成规则可以很简单：md5(cookieValue+key)或sha1(cookieValue+key)，key可以是服务器端掌握的一个固定字符串，也可以很复杂（如后面的LTPA示例）。 阅读全文
摘要：
保证整个（分布式）系统内对一个重要事物（订单，账户等）的有效操作线程 ，同一时间内有且只有一个。比如交易中心有N台服务器，订单中心有M台服务器，如何保证一个订单的同一笔支付处理，一个账户的同一笔充值操作是原子性的。 阅读全文
摘要：
令牌桶和漏桶算法最主要的差别在于：漏桶算法能够强行限制数据的传输速率，而令牌桶算法能够在限制数据的平均传输速率的同时还允许某种程度的突发传输。
在令牌桶算法中，只要令牌桶中存在令牌，那么就允许突发地传输数据直到达到用户配置的门限，因此它适合于具有突发特性的流量。 阅读全文