小小工匠-CSDN博客

原创 Netty Review - 服务端channel注册流程源码解析

当有新的连接接入时，会触发ACCEPT事件，EventLoop会调用相关的ChannelHandler进行处理，如调用ChannelInitializer的initChannel方法，添加用户自定义的ChannelHandler到新的连接的ChannelPipeline中。接着，新的连接就可以接受和处理客户端的请求了。当一个连接被注册到某个 Worker 线程池的 EventLoop 中时，该 EventLoop 将负责处理这个连接的所有事件，包括读取数据、写入数据、处理网络事件等。

2024-02-15 11:10:24 2198

原创 Netty Review - NioServerSocketChannel源码分析

NioServerSocketChannel是Netty中用于处理TCP服务器端Socket的通道实现之一。它继承自AbstractNioMessageChannel，是基于Java NIO的ServerSocketChannel的封装

2024-02-13 06:45:00 2496

原创 Netty Review - ServerBootstrap源码解析

ServerBootstrap是Netty中用于创建服务器端应用程序的引导类。它的设计目的是提供一种简洁、灵活的方式来配置和启动服务器，并处理与客户端的连接。

2024-02-13 04:45:00 1950

原创 Netty Review - NioEventLoopGroup源码解析

这段代码是在使用Netty框架时常见的用法，用于创建两个不同的实例，一个用于处理连接请求（通常称为bossGroup），另一个用于处理连接后的数据流（通常称为workerGroup）。是Netty中用于处理NIO事件的的实现之一。在Netty中，事件循环（EventLoop）是Netty的核心，负责处理各种事件，比如接收连接、读取数据、写入数据等。其主要功能和构造函数参数的含义：第一个构造函数参数表示创建的EventLoop的数量。

2024-02-12 11:30:10 2464

原创 PKI - 借助Nginx实现_客户端使用CA根证书签发客户端证书

这个命令生成了一个 2048 位长度的 RSA 私钥，并将其保存到文件中。这个私钥将用于后续创建自签名的根证书。这个命令使用上一步生成的私钥 () 来生成一个自签名的根证书。具体地，它执行了以下操作：-x509：生成一个自签名的 X.509 格式证书。-new：创建一个新的证书请求。-nodes：不使用密码加密密钥。：指定之前生成的私钥文件作为证书的密钥。：指定证书的主题信息。在这里，表示证书的通用名称 (Common Name) 为client-ca。-days 5000。

2024-02-12 04:30:00 1926

原创 PKI - 借助Nginx实现_客户端使用自签证书供服务端验证

自签名证书可以用于验证客户端的身份。通过客户端提供的证书，服务端可以确保连接方是合法的客户端，并且拥有该证书对应的私钥。使用自签名证书的客户端可以与服务端建立加密的通信通道。客户端的证书中包含了公钥，可以用于加密数据传输，保护数据的机密性。通过客户端的证书验证，服务端可以确保与客户端直接通信，防止中间人攻击。如果客户端提供的证书无效或不匹配，服务端会拒绝连接，从而保护通信的安全性。服务端可以根据客户端提供的证书对其进行授权访问。

2024-02-11 16:32:10 2025

原创 PKI - 借助Nginx 实现Https_使用CA签发证书

使用 CA 签发的证书可以建立信任关系，客户端可以信任由公认的 CA 颁发的证书，从而确保与服务器之间的通信是安全可靠的。CA 对证书申请者进行身份验证，并在验证通过后签发证书。这样，服务器可以通过 CA 签发的证书来证明自己的身份，确保客户端与合法的服务器进行通信，防止中间人攻击。证书中包含了公钥，可以用于加密通信数据。使用 CA 签发的证书可以保护通信数据的机密性，防止数据被窃取或篡改。证书中包含了数字签名，可以用于验证通信数据的完整性。使用 CA 签发的证书可以确保通信数据在传输过程中没有被篡改。

2024-02-11 14:02:38 2771

原创 PKI - 借助Nginx 实现Https 服务端单向认证、服务端客户端双向认证

openssl采用C语言作为开发语言，这使得它具有优秀的跨平台性能。openssl支持Linux、UNIX、windows、Mac等平台。现在，Nginx 应该已经配置为使用自签名证书进行 HTTPS 加密通信。请确保防火墙已正确配置以允许流量通过 HTTPS 端口（默认为 443）。这些指令配置了 Nginx 流模块的 SSL/TLS 加密功能，包括了服务器证书、私钥、会话缓存等参数。openssl是一个功能丰富且自包含的开源安全工具箱。这些命令可以用来生成自签名的证书并查看证书的详细信息。

2024-02-08 23:16:36 2825

原创 PKI - 05 证书申请步骤

选择合适的CA：首先，您需要选择一个可信赖的CA，通常是一家商业CA，例如Digicert、Entrust、GlobalSign等，或者是自己组织内部的CA。准备证书请求（CSR）：您需要生成一个证书请求（Certificate Signing Request，CSR）。这是一个包含了您的公钥和身份信息（例如组织名称、国家、城市等）的文件。您可以使用各种工具来生成CSR，例如OpenSSL工具或者Web服务器的管理界面。填写申请表格：您需要填写CA提供的证书申请表格，并提供相关的身份和组织信息。

2024-02-08 05:45:00 3040

原创 PKI - 04 证书授权颁发机构（CA） & 数字证书

在PKI中，通常只有一个或少数几个受信任的证书颁发机构（CA），类似于一个受信任的介绍者。这些CA是负责颁发和管理数字证书的权威机构，它们被广泛信任，并负责确保数字证书的安全和可靠性。

2024-02-07 19:10:42 2383

原创 PKI - 03 密钥管理（如何进行安全的公钥交换）

1.用户A和用户B已经安全的交换了公钥(通过离线确认)2.用户B和用户C已经安全的交换了公钥(通过离线确认)3.用户A和用户C能否通过用户B的帮助,安全的交换公钥呢?用户B能够扮演类似一个受信任的介绍者的角色，因为它是被用户A和C两者都信任的。1.用户B通过自己的私钥给用户A的公钥做签名并把它发送给用户C2.用户B通过自己的私钥给用户C的公钥做签名并把它发送给用户A3.用户A和C能够验证签名，因为他们早已拥有了用户B的公钥其中用户B作为受信任的介绍者，可以帮助用户A和用户C安全地交换公钥。

2024-02-07 16:08:14 2927

原创 PKI - 02 对称与非对称密钥算法

对称密钥算法和非对称密钥算法是两种常见的加密技术，它们在加密和解密数据时采用不同的方法。对称密钥算法对称密钥算法使用相同的密钥来加密和解密数据。加密者和解密者必须共享相同的密钥。加密速度快，适合大量数据的加密和解密。典型的对称密钥算法包括DES、3DES、AES等。缺点是密钥管理困难，需要安全地共享密钥，并且在传输过程中可能会被窃取。非对称密钥算法非对称密钥算法使用一对密钥，分别是公钥和私钥，用于加密和解密数据。公钥是公开的，任何人都可以使用它来加密数据；

2024-02-06 22:52:38 2338

原创 PKI - 01 散列(Hash)函数

PKI（Public Key Infrastructure，公钥基础设施）证书系统是一种用于保护网络通信安全的技术。它基于非对称加密算法，使用一对密钥：公钥和私钥。想象一下，你有一个保险柜，里面有两把钥匙：一把是公钥，可以给别人，另一把是私钥，只有你知道。当别人想给你发送私密信息时，他们可以使用你的公钥对信息进行加密，然后将加密后的信息发送给你。而你收到信息后，可以使用你的私钥解密，因为只有你拥有私钥。PKI证书系统就是管理和分发这些公钥和私钥的系统。

2024-02-06 21:31:51 1666

原创 GmSSL - GmSSL的编译、安装和命令行基本指令

Java - 一文读懂SM1、SM2、SM3、SM4等国密算法Java - OpenSSL与国密OpenSSLJava - 数字签名与数字证书下载源代码(zip)： https://github.com/guanzhi/GmSSL/archive/master.zip解压缩至当前工作目录编译与安装Linux平台安装之后可以执行gmssl命令行工具检查是否成功SM4加密解密SM3摘要SM2签名及验签SM2加密及解密生成SM2根证书rootcakey.pem及CA证书cak

2024-02-02 20:15:00 2375

原创 Java - OpenSSL与国密OpenSSL

国密OpenSSL与普通OpenSSL的主要不同之处在于支持的加密算法。普通OpenSSL主要支持国际通用的加密算法，而国密OpenSSL在保持对这些算法支持的同时，增加了对中国国家密码管理局规定的国产密码算法的支持。这使得国密OpenSSL能够更好地满足中国用户在特定场景下的安全需求。

2024-01-26 22:15:00 2807

原创 PKI - 数字签名与数字证书

SSL是一种安全协议，用于在网络传输中提供数据加密、身份验证和完整性保护。它基于传输层协议（如TCP），并为其提供加密和安全功能。对称加密和非对称加密对称加密：使用相同的密钥进行加密和解密。非对称加密：使用两个密钥：公钥用于加密，私钥用于解密。数字签名：用于验证数据的完整性和身份验证。发送方使用私钥对数据签名，接收方使用公钥验证签名。数字证书：由可信第三方颁发的电子文档，其中包含有关个人或组织的身份信息以及公钥。SSL协议。

2024-01-24 18:47:02 2617

原创 Linux - 安装字体库解决乱码问题

Java在linux上转word文档为pdf， linux的字体缺失，导致了转出的pdf为乱码。解压好之后，可以看到目录下面多了一个文件夹，不需要进入，继续执行命令。等等一系列问题，只要是围绕乱码出现的问题，均为【字体缺失】问题。● 在linux下打开 PDF文件字体不能正常显示。● Linux将word转为pdf后出现乱码？● 在linux上将word转为pdf 是乱码。● OpenOffice安装和转换乱码解决方案。该安装方法，不区分中文和英文字体。将下载好的字体包，放入。

2024-01-23 05:45:00 2037

原创 OpenSource - 文件在线预览模块（多格式转 PDF 文件）

其他说明本示例转换 PDF 部分采用了LibreOffice工具PDF 转换图片使用了PDFBox组件感谢hutool组件项目关联关键词word 转 pdf、word 转图片、office 格式转换、在线文件预览即用户上传文档提交接口瞬间，系统会立即进行转换。优点：用户一直在loading等待，转换完成可见数据。缺点：同步转换容易造成页面卡顿，转换时间超长的情况下，系统接口会超时。即用户上传文档提交接口瞬间，系统不会立即进行转换，而是将文档放入转换队列，由后台的转换进程进行转换。优点：大量文

2024-01-22 19:15:00 2659

原创 PKI - 一文读懂SM1、SM2、SM3、SM4等国密算法

国密即国家密码局认定的国产密码算法。主要有SM1，SM2，SM3，SM4。密钥长度和分组长度均为128位。国密算法是指国家密码管理局认定的一系列国产密码算法，包括SM1-SM9以及ZUC等。其中SM1、SM4、SM5、SM6、SM7、SM8、ZUC等属于对称密码，SM2、SM9等属于公钥密码 (非对称加密)SM3属于单向散列函数。目前我国主要使用公开的SM2、SM3、SM4作为商用密码算法。其中SM1、SM7算法不公开，调用该算法时，需要通过加密芯片的接口进行调用。

2024-01-22 05:30:00 4980

原创 Java - 深入理解加密解密和签名算法

在数字时代，我们的个人信息、交易记录、健康数据等敏感信息经常被存储、传输和处理。如果这些信息以明文形式存在，就像是在一个不设防的房间里放置贵重物品，任何能够访问这些数据的人都能轻易地查看和利用它们。加密技术就像是为这个房间加上了一把锁，只有拥有钥匙（即解密密钥）的人才能打开房间，查看里面的内容。这样，即使数据在传输或存储过程中被第三方截获，他们也无法直接读取其中的信息，从而保护了数据的隐私性。

2024-01-21 18:08:33 2492

原创 Java - 深入四大限流算法：原理、实现与应用

限流算法是一种在分布式系统中广泛使用的技术，用于控制对系统资源的访问速率，以保护系统免受恶意攻击或突发流量导致的过载。API 网关限流：在微服务架构中，API 网关通常是系统对外的唯一入口，需要限制单个用户或IP在一定时间内的请求次数，以保护后端服务不受恶意请求或突发流量的冲击。分布式系统中的服务限流：在分布式系统中，各个服务之间可能会有调用关系，通过限流可以控制服务间的调用频率，避免服务间因为调用过于频繁而造成的服务过载。微服务间的接口限流。

2024-01-21 11:43:20 2786

原创 OpenSource - 工具管理器easy-manager-tool

Easy-Manager-Tool 的诞生是为了解决软件行业众多参与者使用种类繁多的工具问题，想象做为一个后端开发者，尤其是中小型公司的开发者，您可能不止需要会idea为您写业务代码，可能还需要下载Navicat、Redis、Kafka等等众多工具来管理项目中所用到的中间件，包括运维还需要使用ssh、sftp、jenkins、docker等。众多软件使软件参与者疲于安装、破解和管理，为此我们研发了一套工具管理器来解决这样的问题。

2024-01-19 21:45:00 2501

原创 OpenSource - 基于 DFA 算法实现的高性能 java 敏感词过滤工具框架

V0.2.0 支持该特性。场景说明：有时候我们希望不同的敏感词有不同的替换结果。比如【游戏】替换为【电子竞技】，【失业】替换为【灵活就业】。诚然，提前使用字符串的正则替换也可以，不过性能一般。/*** 自定替换策略*/@Testfinal String text = "五星红旗迎风飘扬，毛主席的画像屹立在天安门前。Assert.assertEquals("国家旗帜迎风飘扬，教员的画像屹立在***前。", result);其中@Override。

2024-01-19 18:45:00 2463

原创 Spring Boot - 利用Resilience4j-Circuitbreaker实现断路器模式_防止级联故障

Resilience4J 是一个针对 Java 8 应用程序的轻量级容错和弹性库。它设计用于在分布式系统中的服务之间提供弹性和容错性。Resilience4J 的名字来源于它提供的核心功能，即让系统（服务）能够“弹性”（resilient）地应对各种失败情况，包括网络问题、第三方服务故障等。断路器（Circuit Breaker）：当检测到服务异常或超时，断路器会打开，阻止进一步的请求发送到该服务。一段时间后（通常是秒级），断路器会进入半开状态，允许一个测试请求通过以检查服务是否恢复。

2024-01-18 06:30:00 2964

原创如何利用静态代理IP优化跨境电商运营

跨境电商，即跨境电子商务，是指在不同关境（国境）之间通过互联网进行的商业交易活动。这种商业模式充分利用了网络的全球化特性，使得买卖双方不受地理位置的限制，通过电子商务平台达成交易，并进行电子支付结算，最后通过跨境物流将商品送达买家手中，完成整个交易过程。在跨境电商活动中，卖家通常位于一国，而买家则位于另一国。交易过程涉及语言、货币、物流、清关等多个复杂的环节。因此，对于参与跨境电商的企业而言，不仅需要有高效的供应链管理能力，还需要具备跨文化交流、国际贸易规则、电子支付和物流等方面的专业知识和技术支持。

2024-01-15 19:13:48 31227

原创 Spring Boot - 利用Resilience4j-RateLimiter进行流量控制和服务降级

Resilience4J 是一个针对 Java 8 应用程序的轻量级容错和弹性库。它设计用于在分布式系统中的服务之间提供弹性和容错性。Resilience4J 的名字来源于它提供的核心功能，即让系统（服务）能够“弹性”（resilient）地应对各种失败情况，包括网络问题、第三方服务故障等。断路器（Circuit Breaker）：当检测到服务异常或超时，断路器会打开，阻止进一步的请求发送到该服务。一段时间后（通常是秒级），断路器会进入半开状态，允许一个测试请求通过以检查服务是否恢复。

2024-01-15 05:45:00 3121

原创每日一博 - 使用APIFOX调测 @RequestBody标注的对象

APIFOX（类似Postman）提供了丰富的功能来支持用户发送包含各种信息的 POST 请求，如文本数据、JSON 或 XML 数据结构、文件等。它不仅可以帮助开发人员测试 API 功能，还可以通过模拟客户端请求，有效帮助开发人员理解客户端如何与 API 交互。POST 请求是 HTTP 协议中用于提交数据的一种方法，例如，当用户在网页表单中填写信息并提交时，通常会使用 POST 请求来发送数据到服务器。

2024-01-14 10:24:19 2395

原创 Spring Boot - JaCoCo Code Coverage

JaCoCo（Java Code Coverage）是一个开源的Java代码覆盖率工具，它主要用于评估Java程序的测试完整性。通过跟踪测试过程中执行的代码，JaCoCo能够提供多种覆盖率指标，帮助开发者确保代码的测试质量。这些指标包括指令覆盖、分支覆盖、圈复杂度、行覆盖、方法覆盖和类覆盖。在实际应用中，JaCoCo可以嵌入到构建工具如Maven和Ant中，也可以作为Eclipse插件使用。此外，它还支持JavaAgent技术，能够监控Java程序的执行并收集覆盖率数据。

2024-01-14 06:15:00 2718

原创 Spring Boot - Application Events 同步 VS 异步发布订阅事件实战

这允许你将任务标记为异步，并且可以在不同的线程中执行它们，从而提高应用程序的响应能力和吞吐量。注解允许你定义一个自定义的线程池，Spring 会使用这个线程池来执行异步任务。时，它将在一个单独的线程中运行，而不是在调用它的线程中立即执行。是一个在 Spring 框架中使用的注解，它用于启用 Spring 的异步执行功能。注解来标记一个方法为异步执行。当方法被调用时，它将在一个单独的线程中运行，而不是在调用线程中立即执行。是一个方法级别的注解，在 Spring 框架中用于标识一个方法应该以异步方式执行。

2024-01-13 21:04:39 2686

Scalable IO in Java

腾讯万亿级 Elasticsearch 架构实践

实时分析引擎&实时分析引擎

X86-NFS rpm包

中标龙芯-MIPS- NFS rpm包

mybatisSource.zip

apache-tomcat-8.5.50-src.zip

「Tomcat源码剖析」.pdf

Jest-5.3.4.zip

MQ对比：Kafka VS Rocketmq VS Rabbitmq.pdf

elasticsearch-analysis-ik-6.4.1.zip

Nginx1.14.2 + zlib + pcre + openssl

Spring4CachingAnnotationsExample

ORACLE_AWR报告详细分析

Java反编译工具

空空如也