牛初九

摘要： CSRF是Cross Site Request Forgery的缩写，中文翻译过来是跨站请求伪造。这个漏洞往往能给用户带来巨大的损失，CSRF在等保安全检测中，也是一个非常重要的检测项。但是在我们的网站中，大部分都没有做CSRF的防御，小伙伴们想不想来一次CSRF攻击，体验一下做黑客感觉？如果想要做 阅读全文

摘要： 前言 最近在项目中发现了一则报错：“org.springframework.transaction.UnexpectedRollbackException: Transaction rolled back because it has been marked as rollback only”。根据 阅读全文

摘要： 大家在项目开发过程中，或多或少都用过缓存，为了减少数据库的压力，把数据放在缓存当中，当访问的请求过来时，直接从缓存读取。缓存一般都是基于内存的，读取速度比较快，市面上比较常见的缓存有：memcache、redis、mongodb、guava cache等。 缓存的常规用法 大家使用缓存时，常用的逻辑 阅读全文

摘要： 系统要求 本安装教程仅限于CentOS7，其他系统不适用。centos-extras仓库必须是启用状态，这个仓库默认状态是启用，如果不是启用状态，请修改。 卸载旧版本的Docker Docker的旧版本叫做docker或者docker-engine。现在的Docker版本是Docker CE（社区版 阅读全文

摘要： 简单尝试Spring Cloud Gateway 简介 Spring Cloud Gateway是一个API网关，它是用于代替Zuul而出现的。Spring Cloud Gateway构建于Spring生态系统之上，包括Spring5，SpringBoot2等。它的目标是提供简单、有效的方式路由你的 阅读全文

摘要： 使用Spring的@Async创建异步方法 在开发系统的过程中，通常会考虑到系统的性能问题，提升系统性能的一个重要思想就是“串行”改“并行”。说起“并行”自然离不开“异步”，今天我们就来聊聊如何使用Spring的@Async的异步注解。 假设场景 你有一个很耗时的服务，我们在下面的例子中用线程休眠来 阅读全文

摘要： RocketMQ基本概念 一、生产者 生产者发送业务系统产生的消息给broker。RocketMQ提供了多种发送方式：同步的、异步的、单向的。 1.1 生产者组 具有相同角色的生产者被分到一组。假如原始的生产者在事务后崩溃，broker会联系 同一生产者组中的不同生产者实例，继续提交或回滚事务。 二 阅读全文

摘要： 前后端分离 | 关于登录状态那些事 一、背景 登录是一个网站最基础的功能。有人说它很简单，其实不然，登录逻辑很简单，但涉及知识点比较多，如： 密码加密、cookie、session、token、JWT等。 我们看一下传统的做法，前后端统一在一个服务中： 如图所示，逻辑处理和页面放在一个服务中，用户输 阅读全文

摘要： JAVA 11初体验 随着JAVA没半年发布一次新版本，前几天JAVA 11隆重登场。在JAVA 11中，增加了一些新的特性和api， 同时也删除了一些特性和api，还有一些性能和垃圾回收的改进。 作为一名一线的开发人员，JAVA 11给我们带来哪些便利之处呢？下面我们来体验一下。 一、在Lambd 阅读全文

摘要： 一、背景 我们在开发的过程中使用分页是不可避免的，通常情况下我们的做法是使用limit加偏移量：select * from table where column=xxx order by xxx limit 1,20。当数据量比较小时（100万以内），无论你翻到哪一页，性能都是很快的。如果查询慢，只 阅读全文