摘要：## 引子 我一直在思考，作为一个架构师，如何简化程序员的工作，减轻运维的压力，减低测试的要求。然后做了很多很多的尝试。最开始的公司培训文档，一键发布工具，Nuget版本管理，VS项目模板，SOA统一服务提供，再到后来的插件独立式开发模型，消息驱动模型，网页静态化等等。 今天又来了很多新人，而我... 阅读全文

摘要：## 摘要最近公司内部爆出一大波页面没有加token校验，然后各路大神就开始进行CSRF攻击了。CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题包括：个人隐私泄露以及财产安... 阅读全文