摘要： CSRF： “Cross-site request forgery”，中文名为跨站请求伪造。 XSS主要是利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求，来利用受信任的网站。与XSS相比，CSRF更具危险性。 参考：https://www.bilibili.com/video/BV1 阅读全文

摘要： 自动装配原理：https://javaguide.cn/system-design/framework/spring/spring-boot-auto-assembly-principles.html 问题：SpringBoot为何使用自动装配而非直接使用@Configuration？@Config 阅读全文

摘要： 基本的SpringBoot的应用程序，有两个重要元素： 注解：@SpringBootApplication 启动方法：SpringApplication.run(FirstBootApplication.class, args) ; 1、@SpringBootApplication注解 1 @Tar 阅读全文

摘要： https://cloud.tencent.com/developer/article/1878581 Stream & Optional使用： https://zhuanlan.zhihu.com/p/596780556 一文详解 Java Stream，各种梳理 Optional应用 阅读全文

摘要： 参考： Java定时任务技术趋势：https://developer.aliyun.com/article/882393 https://www.biaodianfu.com/timingwheel.html https://blog.csdn.net/yangbindxj/article/deta 阅读全文

摘要： src\java\io： BufferReader、BufferStream // 装饰模式 src\java\nio：MappedByteBuffer 阅读全文

摘要： 参考：https://draveness.me/whys-the-design-database-foreign-key/ 为什么数据库不应该使用外键 在关系型数据库中，外键也被称为关系键，它是关系型数据库中提供关系表之间连接的多个列，这一组数据列是当前关系表中的外键，也必须是另一个关系表中的候选键 阅读全文

摘要： 参考：https://blog.csdn.net/weixin_41385912/article/details/122817029 高可用（High availability，即 HA）的主要目的是为了保障「业务的连续性」，即在用户眼里，业务永远是正常（或者说基本正常）对外提供服务的。高可用主要是 阅读全文

摘要： 参考：https://zhuanlan.zhihu.com/p/32009822 饿了么异地多活技术实现 1、异地多活的架构原则： 业务内聚：单个订单的旅单过程，要在一个机房中完成，不允许跨机房调用。这个原则是为了保证实时性，旅单过程中不依赖另外一个机房的服务，才能保证没有延迟。我们称每个机房为一个 阅读全文

摘要： 参考： SPI: https://zhuanlan.zhihu.com/p/67665359 Java 9： 模块化特性 https://zhuanlan.zhihu.com/p/31767780 SPI：Service Provider Interface代码目录： META-INF/servic 阅读全文