2020-07-30 18:08，约7679字，阅读约16分钟记录一下笔者关于软件设计的一些相关认知。在开始之前，先引入两个概念目标和途径(这里可能会有些咬文嚼字，不过主要是为了区分主观和客观的一些细微差异)。 1 目标和途径 我们在做某一件事情的时候，总是会带有一定的目的性的：比如说一日三餐，是为了给身体补充所需的能量。那么这三餐具体如何落实呢，则会有多种多样的方式。比如你可以选择吃碳水食物、蔬菜、 ...2018-03-31 09:02，约4980字，阅读约10分钟根据REST APIs的成熟度模型 ，此规范关注的是Level 2的APIs。 1 设计指南 HTTP APIs主要由四部分组成 : #HTTP, #URL, 资源，资源的表述。 资源的表述通常都采用#JSON格式，故而下文使用#JSON代指资源的表述。 根据这些组成部分，按照以下3个步骤设计APIs。 1.1 基于资源设计API 设计HTTP APIs的首要任务是识别出业务领域中的资源。资源是 ...2017-10-15 15:44，约8728字，阅读约18分钟衔接上文[理解REST] 04 基于网络应用的架构风格，上文总结了一些适用于基于网络应用的架构风格，以及其评估结果。在前文的基础上，本文介绍一下Web架构的需求，以及在对Web的关键协议进行设计和改进的过程中遇到的问题；以及在对基于网络应用的架构风格进行评估的过程中的领悟；结合Web的需求进而推导出REST这种架构风格，随后使用REST来指 ...2017-05-30 09:18，约6762字，阅读约14分钟1 什么是OIDC？ 看一下官方的介绍(http://openid.net/connect/) : OpenID Connect 1.0 is a simple identity layer on top of the OAuth 2.0 protocol. It allows Clients to verify the identity of the End-User based on the authentication performed by an Authorization Server, as well as to obtain basic profile information about the End-User in an interoperable and REST-like manner. OpenID Connect allows clients of all types, including Web-based, mobile, and JavaScript clients, to request and receive information about authenticated sessions and end-users. The specification suite is extensible, allowing participants to use optional features such as encryption of identity data, discovery of OpenID Providers, and session management, when it makes sense for them. 简单来说 : OIDC是OpenID Co ...2022-09-03 10:01，约928字，阅读约2分钟1 RowKey 在HBase中，RowKey的设计是否合理很大程度上会严重影响DB的读写性能是否均衡。原因在于HBase的数据分片完全是依赖RowKey的字典序来分割Region的；如果新增部分的数据无法均匀的散列在所有的Region中，就会造成只有部分Region的读写量非常之大，而其余的部分则在旁边打酱油。 推荐采用稳定性Hash算法（比如MD ...2022-05-15 16:25，约887字，阅读约2分钟1 概述 待完善。。。 2 配置方式 2.1 RegionServer 不推荐：原因是不够灵活。 hbase.regionserver.region.split.policy1。默认配置org.apache.hadoop.hbase.regionserver.SteppingSplitPolicy2。 <property> <name>hbase.regionserver.region.split.policy</name> <value>org.apache.hadoop.hbase.regionserver.SteppingSplitPolicy</value> </property> 2.2 Table 推荐：原因是表范围内的配置，每个表可以独立设置适合的策略。 方式1 ...2022-01-16 09:50，约915字，阅读约2分钟KeyValue12是HBase的最底层的核心存储结构，也是数据最终格式持久化的格式。这里分析一下格式细节。 1 概述 一个KeyValue代表着一行数据中的具体的某一列。比如你的一行数据有10列，那么最终会有10个KeyValue存储下来（没有修改删除的情况下）。此外KeyValue只有添加操作，没有删除修改的操作。基于以上两点，使得HB ...2021-04-27 00:55，约3638字，阅读约8分钟不要感觉奇怪，为什么介绍Git的文章里面怎么会出现一个文件系统，还内容寻址，这都是什么啊？其实内容寻址文件系统(content-addressable filesystem)才是git的底层核心，而我们平时使用的commit，branch和checkout等等命令仅仅只是在上层包装成了VCS(version control system)的样子。 文件系 ...2021-04-23 13:46，约2321字，阅读约5分钟基于IO模型1、Socket API2以及IO Multiplexing API3，基本上已经涵盖了目前基于网络编程的所使用的主流技术点。那么我们就可以评估一下各种组合方式所带来的 架构属性4。 通常来讲基于网络的应用都会匹配最基础的C/S风格5。这样的应用至少有两个核心组件：client和server，我们这里就关注一下这两个组件内部在运行时抽象的架构。其次网络通 ...2021-04-13 17:08，约3006字，阅读约6分钟在上一节Socket中介绍了socket相关的一些基础函数，以及一个基础版本的echo客户端和服务器程序，同时也遗留了一些问题1。 其中核心问题在于只能一次处理一个IO，而且IO的accept、recv、send和fgets等操作还都是阻塞的。导致应用大部分时间都是处在等待中，利用效率低下；而fork2的多线程版本又性价比不高，支撑不了 ...2021-04-13 17:01，约3373字，阅读约7分钟Socket1是一套抽象的用于网络通信的API，它使得应用层可以不必关心底层繁琐的传输通信细节。 开始之前最好具备一些计算机网络2的基础，TCP3以及网络字节序4的相关知识储备。 1 基础简介 方便起见，这里假设底层是IPv4和TCP。 1.1 地址结构 既然是建立通信，那么就需要知道对方的地址。socket使用struct sockaddr_in来存储 ...2021-03-20 09:30，约1705字，阅读约4分钟在上一篇博客Replication1中我们构建了一个简单的主从复制架构的redis服务，利用Replication我们可以让redis提供读写分离、提供读取能力、数据备份等功能，也支持slave从鼓掌中恢复。但是如果master出现了故障，那么整Replication都会处于一个不可用的状态。这显然无法满足高可用的目标。而整个目标需要 ...2021-03-20 09:29，约2424字，阅读约5分钟绝大多数的情况下，redis中的数据都是读取远远多于写入。为了提供更高的读取QPS的支持，所以redis提供了Replication1的支持。 单纯的Replication并不能处理redis意外宕机等导致的不可用问题。高可用需要Sentinel2来提供支持。 单纯的Replication也不能提升redis的存储容量，比如master原 ...2021-03-19 20:12，约845字，阅读约2分钟redis自从诞生之处就被称之为单线程的方式实现的，这里的单线程指的是socket read、解析、执行和socket write这四个阶段都是由主线程独自完成的。当然一个redis-server实例并不是只有这一个线程，比如还有执行RDB、AOF、LRU、AOFREWRITE等等后台线程，只是它们的运行不会参与到server的主线程处理 ...2021-03-19 20:12，约2207字，阅读约5分钟1 基本概念 redis速度非常快，但是有多块呢？首先我们需要分析一下当client发起对server的调用到获得结果这段时间内都经历了那些主要的步骤，比如如下代码： Jedis jedis = new Jedis("localhost"); String result = jedis.set("name", "lnh"); 详细分解一下其中经历的主要步骤： client发起调用； 初始化网络连接（或者从client端维护的连接池中获取连接）； 把java方法调用和数据对象序列化成R ...2021-03-19 20:11，约1725字，阅读约4分钟redis是基于内存存储数据的，当server意外宕机或者重启时，内存中的数据就会丢失掉。redis提供了如下几种选项来应对不同场景下的需求。 RDB(Redis DataBase) ：按照配置的时间周期来定时保存内存中的数据快照到disk上。 AOF (Append Only File) ：通过记录server接收到的每一个write命令，在下次启动时重放这些指令，以此达到恢复数据的目的。 No persistence ：完全禁用持久化 ...2021-03-19 20:11，约1330字，阅读约3分钟redis2.6+在server端内嵌了lua1的支持，可以执行client发送的自定义的lua script，使得一些操作逻辑可以放到server上来执行，有利于减少一些不必要的网络交互，从而提升性能。在架构风格上这隶属于COD(Code On Demand)按需代码2，类似于REST3的六大架构约束之一的COD约束4，但是不同的是，这里的 ...2021-03-19 19:52，约2557字，阅读约6分钟因为redis通常主要用来作为一个缓存服务。缓存何时失效的问题号称是计算机科学领域两大难题之一（另一个是命名），这一篇文章就介绍下笔者对于缓存如何以及何时失效的问题理解。 1 过期删除方式 redis支持通过两种方式清理过期的key1： 被动删除。 主动删除。 1.1 被动删除 在client访问(任意读写操作)一个key时，如果key设置了过期时间，则 ...2021-03-19 19:51，约1077字，阅读约3分钟1 问题分析 设想一下有这样一个场景。在一个RTT1为10ms的网络环境下，循环执行一个INCR xxkey的操作，假定redis-server每次耗时1ms。 当cleint发出INCR xxkey的命令后，要等11ms后才能收到响应。如果循环100次，则总共就需要1100ms。显然redis-server执行100次仅需要1ms*100=1 ...2021-03-19 19:50，约6007字，阅读约12分钟redis支持丰富的数据类型1。我们这里从两个角度来介绍： client使用：client可以使用到的数据类型。 server实现：server内部的具体实现。 1 client使用 1.1 String string是一个二进制安全的字符串，类似于java的String，但是它是可以修改的。value最大长度不能超过512MB。 redis中的key是strin ...2021-03-19 13:07，约1153字，阅读约3分钟因为Redis是基于网络的分布式缓存服务，所以其隶属于客户端-服务器架构风格1。这就使得它必须通过网络进行通信，那么其客户端和服务端所采取的应用层协议为RESP(REdis Serialization Protocol)2。底层的传输协议为TCP3，端口号6379。 1 请求/响应模型 Client发送各种命令给Server，Server接收命令并处理后把响应消息发回 ...2020-11-08 19:33，约2562字，阅读约6分钟在Java中，有一个与锁有关的关键字synchronized，它是由JVM层面提供的Monitor来实现。 1. 语法 synchronized关键字在语法层面1有两种形式。请看如下的示例代码： SynchronizedExample.java import java.io.File; public class SynchronizedExample { public void instanceSynchronizedStatementMethod(Object syncObject) { synchronized (syncObject) { instanceMethod(); } } public synchronized void synchronizedInstanceMethod() { instanceMethod(); } public void instanceMethod() { } public static synchronized void synchronizedStaticMethod() { staticMethod(); } public static void staticMethod() { } } 1.1 修饰代码快 示例中的instanceSynchronized ...2020-11-08 19:32，约1405字，阅读约3分钟1 CAS(Compare And Swap) 概念和原理 CAS是Compare And Swap的缩写，中文含义是比较和交换。CAS定义了三个值： V : 待更新的变量Var E : 预期的旧值Expected Value N : 新值New 执行过程的伪代码如下： if(V==E){ V=N; } 也就是说只有在变量V的值等于期望的旧值时，才更新V为新值N。不然什么都不做。以此证明其他线程没有更改V的值。根据上面的伪代码来看，是不是会出 ...2020-11-07 19:32，约3139字，阅读约7分钟1 OS内核态进程 进程是OS进行资源分配和调度的最小单元，进程之间互相隔离，这样使得OS可以并行运行多个应用程序。OS:进程=1:N 遗留问题：这时OS可以并行多个应用程序了，但是应用程序内部则只能串行的运行。 2 OS内核态线程 为了解决进程遗留的问题，OS就创造了线程，使得一个应用程序内部也可以并行，进程:线程=1:N。Linux在默认情况 ...2020-11-06 19:32，约2308字，阅读约5分钟GC要解决的三个问题： 哪些对象需要回收？ 何时回收？ 如何回收？ 1 哪些对象需要回收？ Java的内存区域中，Java线程栈、本地方法栈和程序计数器因为是线程私有的，随着线程的执行自动的释放，所以这部分是是无需回收的。目前需要回收的主要是两个区域：堆和元数据区。又因为元数据区域存放的是class的信息和常量以及一些静态变量等数据，这部分的数据 ...2020-11-05 19:32，约1573字，阅读约4分钟Java内存模型JMM(Java Memory Model)在Java中由两份规范文档定义: JLS(Java Language Specification)的Chapter 17. Threads and Locks]1。 JSR-133: Java Memory Model and Thread Specification Revision2。JSR-133(JDK 5实现了)是对JLS中的补充和完善。 A memory model describes, given a program and an execution trace of that program, whether the execution trace is a legal execution of the program. The Java programming language memory model works by examining each read in an execution trace and checking that the write observed by that ...2020-11-04 19:32，约1710字，阅读约4分钟Unsafe类是Java提供一个底层的类型，位于sun.misc包中，主要用来提供一些不安全的底层内存操作。 其内部实现在Jdk中略有差异，比如。Jdk 81和Jdk 152的源码。 1 获取Unsafe对象 由于Unsafe在实现上添加了限制（只能由BootstrapClassLoader加载的类型来调用，而我们的代码通常都是AppClassL ...2020-09-03 12:08，约2726字，阅读约6分钟记录一下笔者关于状态的一些相关认知。 1 状态 在计算机领域，状态1指的是一个系统被设计用来记住之前的事件或用户交互，那么就称之为有状态的系统，系统记录的信息则就是状态。注意这里的重点不是说记录信息，而是记住之前的。 举个例子：你去楼下的便利店买东西，95元，你给了店家100块，但是店家暂时没零钱，这时候你说了，算了，你先记着吧，下次买东西少 ...2020-05-10 09:27，约1268字，阅读约3分钟1 Connection String mongodb://mongodb-server-1:27017,mongodb-server-2:27017/admin ?replicaSet=test-replica-set &ssl=false &w=3 &j=true &wtimeoutMS=5000 &readPreference=secondaryPreferred &readConcernLevel=local 2 Read Write Config 2.1 Write Concern 写操作配置，作用于MongoDB Server, 用于指示MongoDB Server写入多少个成员后才会返回给MongoDB Client。 { w: <value>, j: <boolean>, wtimeout: <number> } 2.1.1 w w可用的选项如下: 选项 描述说明 number 指定固定的成员数（注意必须是数字，不让会被当做tag）。当成员数不够时，MongoDB Server会返回CannotSatis ...2020-04-13 22:20，约523字，阅读约2分钟kubectl是k8s的command-line工具，用来管理k8s中的各种资源。kubectl是一个go编写的单文件可执行程序，支持Windows、Linux、macOS。kubectl通过HTTPS APIs和k8s的集群的API Service进行通信，使用这些APIs来提供管理功能。 1 kubectl的安装和配置 因为kubectl是 ...2020-04-12 17:13，约1016字，阅读约3分钟1 ENTRYPOINT 推荐使用ENTRYPOINT(不要和CMD同时使用) : 当ENTRYPOINT存在时，CMD会作为它的参数存在，增加复杂性。ENTRYPOINT指令ENTRYPOINT EXEC和ENTRYPOINT SHELL两种语法形式。但是不管是那种形式，都只是dockerfile中的语法形式，实际build后的结果都是统一的JSON数组格式。 1.1 ...2020-03-31 12:15，约719字，阅读约2分钟抽象层面 : Pod = random-ip:fixed-port 1 概述 K8S中调度的最小单元。可以简单的类比: 平台 最小调度单元 KVM VM Docker Container K8s Pod 2 容器的资源限制 resources: # 资源限制 requests: # 请求的资源: k8s根据requests来进行pod的调度; HPA进行伸缩时也是根据requests来计算的。 cpu: '500m' # 单位=milli(千分之一)。50%vCPU。 memory: '1024Mi' # 单位=[M,Mi,G,Gi]。 limits: # 被允许使用的资 ...2020-03-04 19:32，约4569字，阅读约10分钟Java是一个跨平台的语言，当初的口号编译一次，到处运行。那么它是如何实现跨平台运行的呢？计算机领域有个有个著名的定理中间层定律：计算机科学领域的任何问题都可以通过增加一个中间层来解决。那么Java的跨平台也不例外，它就是通过添加了一个中间层来解决跨平台运行的问题的。 我们知道计算机是无法直接运行我们编写的程序设计语言1的代码的，需要编 ...2020-02-20 21:40，约1436字，阅读约3分钟1 基本概念 在开始前先解释两组概念。 1.1 Blocking / Non-Blocking Blocking和Non-Blocking通常指的这次操作会不会阻碍后续操作。比如在等红绿灯，或者遇上了堵车，我们通常都会说是被堵了，导致你只能在此等着，虽然你闲下来了，但是干不了后续其他事情。 1.2 Synchronous / Asynchronous Synchronous和Asynchronous通常指的是这次操作能不能立即得到想要的结果。 ...2020-02-20 21:20，约867字，阅读约2分钟1 NAT NAT(Network Address Translation)1 : 网络地址转换。是一种重写 IP Packet 的 Source IP 或 Destination IP 的技术，用来解决私有地址无法和外部通信的问题，也大大的缓解了IPv4的枯竭问题，同时促进了互联网的蓬勃发展。 假设原始的 IP Packet 如下 : Source IP Destination IP 192.168.2.2 9.9.9.9 1.1 SNAT SNAT(Source Network Address Translation) : 源地址转换，重写的是 Source IP。 重写后如下 : Source IP Destination IP 1.1.1.1 9.9.9.9 1.2 DNAT DNAT(Destination Network Address Translation) : 目标地址转换，重写的是 Destination IP。 重写后如下 : Source IP Destination IP 192.168.2.2 2.2.2.2 2 PAT PAT(Port Address Translation) ...2020-02-20 20:55，约6410字，阅读约13分钟TCP(Transmission Control Protocol)是一种全双工的、面向连接的、基于字节流的、可靠的（尽最大努力交付）、有状态的 传输层通信协议。先看一TCP的数据包Segment1长什么样子，后续的各种功能都会体现在其中： tcp.segment TCP Segment |- - - - - - - -+- - - 32 bits(4 octets) - - - -+- - - - - - - -| |0 1 2 3 4 5 6 7+0 1 2 3 4 5 6 7+0 1 2 3 4 5 6 7+0 1 2 3 4 5 6 7| |- - - - - - - -+- - - - - - - -+- - ...2020-02-15 13:07，约2492字，阅读约5分钟X.509是# 公钥证书的格式标准, 广泛用于TLS/SSL安全通信或者其他需要认证的环境中。X.509证书可以由# CA颁发，也可以自签名产生。 1 Overview X.509证书中主要含有公钥、身份信息、签名信息和有效性信息等信息。这些信息用于构建一个验证公钥的体系，用来保证客户端得到的公钥正是它期望的公钥。 公钥 : 非对称密码中的公钥。公钥证书的目的就是为 ...2020-01-16 20:52，约837字，阅读约2分钟1 .gitattributes 的作用 位于Git Repo根目录的.gitattributes文件，用来为Git管理的文件配置一些属性。这些属性控制着Git管理的如下三个区域的文件。 通常主要用来统一EOL=end of line（在Windows上默认是crlf, 在Linux和macOS上则是lf）。 1.1 语法 .gitattributes是一个文本文件，每一行使用patte ...2019-09-22 08:13，约3314字，阅读约7分钟1 网络层的用途 上一篇中遗留了一部分问题 : Frame的丢失、乱序和重复等等，在网络层这里其实也无能为力😂😂😂。因为网络层解决的问题重点是分组&交换中的交换问题。虽然在数据链路层有交换机这样的设备负责Frame的转发和交换，但是它其实并无法满足我们的需要，那么为什么呢？我们来看一下基于Frame的转发交换存在哪些问题先： Frame ...2019-09-22 08:12，约3237字，阅读约7分钟1 数据链路层的用途 上一篇的遗留问题说到物理层仅仅提供01bit流是远远不够的，需要进行更高层的抽象。结合开篇中提到的计算机网络的核心设计理念分组&交换，这一层的用途就是分组 : 提供基于01bit流分组后的数据帧(PDU=Frame)。 2 三个基本问题 想要从下层的01比特中抽象出这样的结果，则需要解决一下的三个基本问题： 封装成帧。 透 ...2019-09-22 08:11，约620字，阅读约2分钟1 物理层的用途 上一篇中说到计算机网络 由 节点(node : 计算机、集线器、交换机或路由器) 和连接它们的 链路(link) 组成。本质上讲，网络通信就是双方互相传递信息，在计算机世界中，最本质的信息就是01这种bit，所有的通信都是基于此，那么物理层的用途就是传递这些bit信息。 传输媒体多种多样，比如同轴电缆、双绞线、光纤、无线电波等等。当物理 ...2019-09-22 08:10，约2763字，阅读约6分钟1969年11月美国国防部建立了一个名为ARPANET(Internet的雏形)的分组&交换网络，当前时间是2019年，50年过去了，如今的网络已经融入了社会的方方面面，其重要性不言而喻。本系列博客专注于计算机网络的核心概念和体系结构，并不涉及网络编程的概念。 1 标准化 计算机网络 由 节点(node : 计算机、集线器、交换机或路由器) ...2018-12-01 10:41，约3488字，阅读约7分钟在上上一篇[OIDC in Action] 01 基于OIDC的SSO的登录页面的截图中有出现QQ登录的地方。这个其实是通过扩展OIDC的OpenID Provider来实现的，OpenID Provider简称OP，OP是OIDC的一个很重要的角色，OIDC用它来实现兼容众多的用户认证方式的，比如基于OAuth2，SAML和WS-Federation等等的用户 ...2018-01-13 15:23，约2736字，阅读约6分钟在前面5篇博客中介绍了OAuth2和OIDC(OpenId Connect)，其作用是授权和认证。那么当我们得到OAuth2的Access Token或者OIDC的Id Token之后，我们的资源服务如何来验证这些token是否有权限来执行对资源的某一项操作呢？比如我有一个API /book，它具有如下5个操作 : POST /book : 添加一本书 GET /book/{id} : 获取一本 ...2017-11-27 12:19，约2276字，阅读约5分钟在上一篇[OIDC in Action] 01 基于OIDC的SSO的中涉及到了4个Web站点 : oidc-server.dev : 利用oidc实现的统一认证和授权中心，SSO站点。 oidc-client-hybrid.dev : oidc的一个客户端，采用hybrid模式。 oidc-client-implicit.dev : odic的另一个客户端，采用implicit模式。 oidc-client-js.dev : oidc的又一个客户端，采用implicit模式，纯静态网站，只有js和html，无服务端代码。 其中hy ...2017-11-26 01:09，约4294字，阅读约9分钟在[认证&授权]系列博客中，分别对OAuth2和OIDC在理论概念方面进行了解释说明，其间虽然我有写过一个完整的示例(https://github.com/linianhui/oidc.example)，但是却没有在实践方面做出过解释。在这里新开一个系列博客，来解释其各种不同的应用场景。因为OIDC是在OAuth2之上的协议， ...2017-11-16 13:39，约3427字，阅读约7分钟在上一篇[认证&授权] 04 OIDC(OpenId Connect)身份认证(核心部分)中解释了OIDC的核心部分的功能，即OIDC如何提供id_token来用于认证。由于OIDC是一个协议族，如果只是简单的只关注其核心部分其实是不足以搭建一个完整的OIDC服务的。本篇则解释下OIDC中比较常用的几个相关扩展协议，可以说是搭建OIDC服务必备的几个扩展 ...2017-10-21 15:21，约7290字，阅读约15分钟衔接上文[理解REST] 05 Web的需求 & 推导REST，上文根据Web的需求推导出了REST架构风格，以及REST的详细描述和解释。自从1994年以来，REST架构风格被用于指导Web架构的设计和开发工作，最重要的两点体现在设计HTTP和URI两个互联网规范协议的过程中，以及实现这些规范的libwww-perl客户端库，Apache HT ...2017-09-24 13:33，约7230字，阅读约15分钟衔接上文[理解REST] 03 基于网络应用的架构，上文介绍了一组自洽的术语来描述和解释软件架构；如何利用架构属性评估一个架构风格；以及对于基于网络的应用架构来说，那些架构属性是值得我们重点关注评估的。本篇在以上的基础上，列举一下一些常见的(REST除外)的适用于基于网络应用的架构风格，并使用对比架构属性的方式对其进行评估。 1 架构风格所产生 ...2017-09-17 16:58，约4756字，阅读约10分钟链接上文[理解REST] 02 REST是用来干什么的？，上文中解释到什么是架构风格和应该以怎样的视角来理解REST(Web的架构风格)。本篇来介绍一组自洽的术语，用它来描述和解释软件架构；以及列举下对于基于网络的应用来说，哪些点是需要我们重点关注的。 1 软件架构 软件架构方面关注的是如何以最佳的方式划分一个系统、如何标识组件、组件之间如何通信 ...2017-09-15 23:24，约2173字，阅读约5分钟衔接上文[理解REST] 01 REST的起源，介绍了REST的诞生背景。每当笔者遇到一个新事物的想去了解的时候，总是会问上自己第一个问题，这个新事物是干什么用的？在解释我所理解的REST这个过程中也不例外，这篇博客我们先关注一下REST是干什么用的，然后后续再解释REST是什么。好了，不说废话了，在上篇结尾处说到，REST是Web的架构风 ...2017-09-06 10:06，约2348字，阅读约5分钟1 世界上第一个网站 1990年12月20日，这一天对于现在的互联网来说意义非凡。欧洲核子研究组织(CREN)的科学家Tim Berners-Lee在一台NeXT电脑上启动了世界上的第一个网站(当然当时仅能Tim Berners-Lee自己访问)，这台电脑至今仍保留在CREN，但当年那个网站已经不复存在了。鉴于这个网站的意义重大，CREN在2 ...2017-07-23 14:24，约2464字，阅读约5分钟在信息安全领域，一般把Cryptography称为密码，而把Password称为口令。日常用户的认知中，以及我们开发人员沟通过程中，绝大多数被称作密码的东西其实都是Password(口令)，而不是真正意义上的密码。本文保持这种语义，采用密码来代指Password，而当密码和口令同时出现时，用英文表示以示区分。 1 OTP 一次性密码 OTP是On ...2017-07-04 22:25，约1537字，阅读约4分钟1 简单回顾 在前面两篇博客中介绍了密码相关的一些基本工具，包括(对称密码，公钥密码，密码散列函数，混合密码系统，消息认证码，数字签名，伪随机数，数字证书)这几个。其中它们之间也是互相依赖的，我们来简单的梳理一下它们的依赖关系。 对称密码 : 无。 公钥密码 : 无。 密码散列函数 : 无。 伪随机数 : 可以利用[密码散列函数来]实现，也可以不使用。 混合密码系 ...2017-07-02 15:08，约5006字，阅读约10分钟在上一篇[信息安全] 01 密码工具箱 第1部分中介绍了一些密码技术相关的一些基本工具，同时遗留了一个鸡生蛋蛋生鸡的问题和公钥的认证问题(￣▽￣)"，这里再补充几个常用的工具先。 1 伪随机数(Pseudo-Random Number) 随机数大家不陌生，但是随机数怎么就和信息安全扯上关系了呢?其实想一想我们在给自己的账号设置密码的时候，是不是都会尽量 ...2017-06-26 22:55，约9587字，阅读约20分钟0 何谓信息安全？ 对于信息安全性的重要性，我想大家都不会否认。那么具体来说应该具有哪些特性才能称之为安全呢？举个简单的例子 : 我给你发送一条消息"借给我100元"，当你收到这条消息并且处理后你的账户里面会少出来100块，我的账户会多出来100块。在这个过程中，你是消息接收方，我是消息发送方。 作为通信双方的你我都不希望让 ...2017-04-09 16:59，约6611字，阅读约14分钟原作者 : Justin Richer, 原文: User Authentication with OAuth 2.0。 OAuth2规范定义了一个授权(delegation)协议，对于使用Web的应用程序和API在网络上传递授权决策非常有用。OAuth被用在各钟各样的应用程序中，包括提供用户认证的机制。这导致许多的开发者和API提供者得出一个OAuth本身是一个认证协议的错误结论，并将其错误的使用于此。在此需要明确指出 ...2017-04-03 03:56，约4390字，阅读约9分钟1 RFC6749还有哪些可以完善的？ 1.1 撤销Token 在上篇[认证&授权] 01 OAuth2授权中介绍到了OAuth2可以帮我们解决第三方Client访问受保护资源的问题，但是只提供了如何获得access_token，并未说明怎么来撤销一个access_token。关于这部分OAuth2单独定义了一个RFC7009 - OAuth 2.0 Token Revoc ...2017-02-06 16:34，约552字，阅读约2分钟Tilde Expansion ~ ~ : /home or /users or /Users. # user 'lnh'. # /home/lnh/.bash_profile or /users/lnh/.bash_profile echo ~lnh/.bash_profile # current user home directory echo ~ Brace Expansion {} # a b c echo {a..c} # 01 02 03 04 05 06 07 08 09 10 echo {01..10} # 1 3 5 echo {1..5..2} # a c e echo {a..f..2} # file1.txt file2.txt file3.txt file4.txt echo file{1..4}.txt Shell Parameter Expansion ${} ${var:-返回默认值不设置} # 未初始化或者为null var= # 输出: 返回默认值不设置 echo ${var:-返回默认值不设置} ${var:=返回默认值并设置} # 未初始化或者为null var= # 输出: 返回默认值并 ...2017-01-09 09:40，约7146字，阅读约15分钟1 OAuth2解决什么问题的？ 举个栗子先。小明在QQ空间积攒了多年的照片，想挑选一些照片来打印出来。然后小明在找到一家提供在线打印并且包邮的网站(我们叫它PP吧(Print Photo缩写 😂))。 那么现在问题来了，小明有两个方案来得到打印的服务。 在自己的QQ空间把想要打印的照片下载下来，然后提供给PP(直接发邮件给PP或者网盘共享给PP ...2017-01-06 16:34，约176字，阅读约1分钟1 Command Option Parameter # 查看版本 bash --version # show the current shell. echo $SHELL # displays all installed shell. cat -n /etc/shells command : cat option : -n parameter : /etc/shells 1.1 Command Pipeline Looping Conditional Grouping 1.2 Parameter Character Meaning $0 $1 $@ subshell $# subshell $? exit status of the most recently executed foreground pipeline $- $$ $! 2 Special Characters Character Meaning # Comment ` Command substitution (archaic) $ Variable expression ( Start subshell ) End subshell \ Quote next character & Background job { Start command block } End command block ; Shell command separator ' Strong quote " Weak quote ! Pipeline logical NOT 2.1 Wildcard Character Character Meaning * String wildcard ? Single-character wildcard [ Start character-set wildcard ] End character-set wildcard 2.2 Path Character Character Meaning / Root directory / Pathname directory separator ~ Home directory 2.3 I/O Character Character Meaning | Pipe < Input redirect > Output redirect >> Append redirect (if file exists) 2> Error ...2015-05-09 16:01，约12826字，阅读约26分钟0 概述 为何高级语言需要类型系统这个概念？在汇编时代是没有完整的数据类型系统的，结构化编程引入了结构化的控制流、为结构化设计的子程序，随之这种结构化的代码所操作的数据也进一步的抽象化、特化，故而有了数据类型这种概念，类型系统主要用于两个用途 : 为许多操作提供了隐含的上下文信息，使程序员可以在许多情况下不必显示的描述这种上下文。比如int类 ...2014-08-27 09:30，约16495字，阅读约33分钟0 概述 前面介绍了语言的演进以及一些基础概念后，从本篇开始进入了语言的核心问题中。这一篇讨论的是语言计算模型(大致可以用控制流来表述)，大致如下7种 : 顺序执行 : 最基本的流程控制，按部就班的一条一条按顺序执行； 选择 : 根据运行时的某些条件来决定执行那些，如if else等； 迭代 : 反复(或特定次数)的执行一段代码，如for循环； 过程抽象 : 把一段 ...2014-08-03 09:09，约8021字，阅读约17分钟1 名字、约束时间(Binding Time) 在本篇博文开始前先介绍两个约定：第一个是对象，除非在介绍面向对象语言时，本系列中出现的对象均是指任何可以有名字的东西，比如变量、常量、类型、子程序、模块等等。第二个是抽象的，因为我们讨论的是语言的核心概念，所以抽象的具体指代的是语言特征与任何计算机体系结构分离的程度。 如果可以给名字下个定义，那么它是代 ...2014-07-20 19:58，约2671字，阅读约6分钟1 机器语言 > 汇编语言 > 高级语言 语言是人与人的一种交流工具，就比如我现在用汉语来写这篇博文来交流探讨技术问题；程序设计语言也是如此，只是交流对象不是人而是机器。我可以用汉语来写博文，也可以用英语来写（假如我英语熟练）；我可以用PHP来写一个网站，也可以用ASP.NET来写。这就说明语言的本质就是一种交流工具，而我选择哪种语言来交流并不会 ...2014-07-13 09:04，约754字，阅读约2分钟1 为何要读这本书？ 首先这是一本介绍语言的入门书籍（笔者阅读是裘宗燕老先生翻译的第二版），如果你想从中学到一些独门绝技，那么抱歉，木有；其次它介绍的是程序设计语言的一些重要基础概念、各种概念之间的关系；并解释了语言中诸多结构的形成和发展过程，以及他们演化到今天这种形式的根源。 那么或许你该问了，了解这些有甚好处，不知道我照样写出漂亮的代码 ...