摘要： 本文前半部分科普 KDF 函数的意义，后半部分探讨 KDF 在前端计算的可行性。 前言 几乎每隔一段时间，就会听到“XX 网站被拖库”的新闻。之后又会出现一些报道，分析该网站使用最多的密码是什么、有多少等等。 众所周知，密码在数据库中通常是以 Hash 值存储的，并且还加了盐。攻击者即使知道具体的 阅读全文

摘要： 一说到REST，我想大家的第一反应就是“啊，就是那种前后台通信方式。”但是在要求详细讲述它所提出的各个约束，以及如何开始搭建REST服务时，却很少有人能够清晰地说出它到底是什么，需要遵守什么样的准则。 在您将看到的这一篇文章中，我们将对REST，尤其是基于HTTP的REST服务进行详细地介绍。通过这 阅读全文

摘要： 记得面试现在这份工作的时候，一位领导语重心长地谈道——当今的世界是互联网的世界，IT企业之间的竞争是很激烈的，如果一个网页的加载和显示速度，相比别人的站点页面有那么0.1秒的提升，那也是很大的一个成就。 然后我不知道怎么写下去了，就在群里问了那群狗头军师，结果是这样的。。。 好的，是时候“语锋一转” 阅读全文

摘要： 今年我一直在思考web开发里的前后端分离的问题，到了现在也颇有点心得了，随着这个问题的深入，再加以现在公司很多web项目的控制层的技术框架由struts2迁移到springMVC，我突然有了一个新的疑问无法得到正确的解释，为什么我们现在做java的web开发，会选择struts2或者springMV 阅读全文

摘要： 摘要 关于微信开发的话题，例子确实已经有不少，但大部分都是人云亦云，很多小细节或者需要注意的地方却大多没有讲清楚，这令很多刚开始开发的人感觉大很迷茫。而我今天要说的话题，主要着眼于两个方面。 一：如何存储获取用户信息及调用第三方接口所需要的token. 二 : 第三方页面授权,如何减少从微信服务器获 阅读全文

摘要： 0x00 前言 0x00 前言 在信息安全领域，可信系统（Trusted system）是一个让人心动的目标，它指的是一个通过实施特定的安全策略而达到一定可信程度的系统。 在计算机中，可信平台模块（Trusted Platform Module，TPM）已经投入使用，它符合可信赖计算组织（Trust 阅读全文

摘要： 一、故事总有其背景 年末将至，很多闲适的时间，于是刷刷微博，接触各种纷杂的信息——美其名曰“学习”。运气不错，遇到了一个新名词，uglifyjs. 据说是用来压缩JS文件的，据说还能优化JS,据说是基于node的，还据说比Google Closure Compiler更带感，哦？激起了我的好奇心。百 阅读全文

摘要： grunt-contrib-uglify uglify是一个文件压缩插件，项目地址：https://github.com/gruntjs/grunt-contrib-uglify 本文将以一个DEMO来展示如何使用uglify插件。 DEMO环境 package.json: DEMO文件结构： 其中 阅读全文

摘要： 抢红包的需求分析 抢红包的场景有点像秒杀，但是要比秒杀简单点。因为秒杀通常要和库存相关。而抢红包则可以允许有些红包没有被抢到，因为发红包的人不会有损失，没抢完的钱再退回给发红包的人即可。另外像小米这样的抢购也要比淘宝的要简单，也是因为像小米这样是一个公司的，如果有少量没有抢到，则下次再抢，人工修复下 阅读全文

摘要： “真机远程调试”（remote inspect web on real device），是指用桌面电脑（PC或MAC）远程连接上移动设备，通过类似Chrome浏览器开发人员工具的界面，来调试移动设备上运行的网页 当前：Oct 27,2014 “真机远程调试”的方法总是在发展，日新月异，有必要在每次更 阅读全文