JWT修改伪造攻击 什么是JWT？ JSON Web Token（JSON Web令牌）是一种跨域验证身份的方案。JWT不加密传输的数据，但能够通过数字签名来验证数据未被篡改（但是做完下面的WebGoat练习后我对这一点表示怀疑）。 JWT分为三部分，头部（Header），声明（Claims），签名 ...
分类：
其他好文 时间：
2020-09-18 00:07:31
阅读次数：
40
限流是指在系统面临高并发、大流量请求的情况下，限制新的流量对系统的访问，从而保证系统服务的安全性。常用的限流算法有计数器固定窗口算法、滑动窗口算法、漏斗算法和令牌桶算法，下面将对这几种算法进行分别介绍，并给出具体的实现。本文目录如下，略长，读者可以全文阅读，同样也可以只看感兴趣的部分。 计数器固定窗 ...
分类：
编程语言 时间：
2020-09-17 19:49:51
阅读次数：
25
什么是token token的意思是“令牌”，是服务端生成的一串字符串，作为客户端进行请求的一个标识。 当用户第一次登录后，服务器生成一个token并将此token返回给客户端，以后客户端只需带上这个token前来请求数据即可，无需再次带上用户名和密码。 简单token的组成；uid(用户唯一的身份 ...
分类：
其他好文 时间：
2020-08-28 11:43:02
阅读次数：
75
1.OAuth 2.0简介 OAuth 2.0提供者机制负责公开OAuth 2.0受保护的资源。该配置包括建立可独立或代表用户访问其受保护资源的OAuth 2.0客户端。提供者通过管理和验证用于访问受保护资源的OAuth 2.0令牌来实现。在适用的情况下，提供商还必须提供用户界面，以确认客户端可以被 ...
分类：
编程语言 时间：
2020-08-13 22:16:16
阅读次数：
71
开发高并发系统时有三把利器用来保护系统：缓存、降级和限流。API网关作为所有请求的入口，请求量大，我们可以通过对并发访问的请求进行限速来保护系统的可用性。常用的限流算法比如有令牌桶算法，漏桶算法，计数器算法等。在Zuul中我们可以自己去实现限流的功能（Zuul中如何限流在我的书《SpringCloud微服务-全栈技术与案例解析》中有详细讲解），SpringCloudGateway的出现本身就是用来
分类：
编程语言 时间：
2020-08-03 23:25:42
阅读次数：
105
上篇文章（限流算法与Guava RateLimiter解析）对常用的限流算法及Google Guava基于令牌桶算法的实现RateLimiter进行了介绍。RateLimiter通过线程锁控制同步，只适用于单机应用，在分布式环境下，虽然有像阿里Sentinel的限流开源框架，但对于一些小型应用来说未 ...
分类：
其他好文 时间：
2020-07-31 12:31:48
阅读次数：
74
在开发高并发系统时有三把利器用来保护系统：缓存、降级和限流。本文结合作者的一些经验介绍限流的相关概念、算法和常规的实现方式。 限流的算法常见的限流算法有：计数器、漏桶和令牌桶算法。 计数器计数器是最简单粗暴的算法。比如某个服务最多只能每秒钟处理100个请求。我们可以设置一个1秒钟的滑动窗口，窗口中有 ...
分类：
其他好文 时间：
2020-07-24 23:44:20
阅读次数：
94
1.同步锁（单线程，集群可能会失效） 2.分布式锁如redis（实现复杂） 2.业务字段加唯一约束（简单） 3.令牌表+唯一约束（简单推荐） 4.mysql的insert ignore或者on duplicate key update（简单） 5.共享锁+普通索引（简单） 6.利用MQ或者Redis ...
分类：
其他好文 时间：
2020-07-23 22:59:17
阅读次数：
97
Thread与Task区别 任务可以返回结果，没有直接的机制可以从线程返回结果。 任务通过使用取消令牌来支持取消，但是线程没有。 一个任务可以同时执行多个线程，线程一次只能运行一个任务。 可以使用async和await关键字轻松实现异步。 新的Thread不处理线程池线程，而Task确实使用线程池线 ...
分类：
其他好文 时间：
2020-07-20 10:22:17
阅读次数：
102
948. 令牌放置 题解: 贪心算法：tokens从小到大排序， 如果现在手里面的能量还大于最小的token，我们就将其换成分数(这样做怎么都不会亏，因为我们可以用分数去换更大的)；否则如果我们手里还有分数，我们就去换最大的token。 class Solution { public: bool v ...
分类：
其他好文 时间：
2020-07-18 22:16:51
阅读次数：
78
