04 2015 档案

基于http协议的api接口对于客户端的身份认证方式以及安全措施
摘要:由于http是无状态的,所以正常情况下在浏览器浏览网页,服务器都是通过访问者的cookie(cookie中存储的jsessionid)来辨别客户端的身份的,当客户端进行登录服务器也会将登录信息存放在服务器并与客户端的cookie中的jsessionid关联起来,这样客户端再次访问我们就可以识别用... 阅读全文

posted @ 2015-04-26 23:56 耿某 阅读(6058) 评论(13) 推荐(4)

Java业务原子性的一种实现(key 独占访问)
摘要:开发过程中,有时候为了解决多线程竞争问题需要加锁,通常锁定的对象是class,object,method,但在特定时候我们需要更细粒度的加锁,也就是根据不同输入参数来锁定不同的资源,这样只有调用此方法的不同线程传参一样才会进行竞争。比如一个简单的例子:假设系统为用户提供借款,每月有个限额。每月的借款... 阅读全文

posted @ 2015-04-25 09:02 耿某 阅读(1423) 评论(0) 推荐(0)

导航