2018年09月_美团技术团队

原创前端安全系列（一）：如何防止XSS攻击？

前端安全随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。当然，浏览器自身也在不断在进化和发展，不断引入 CSP、Same-Site Cookies 等新技术来增强安全性，但是仍存在很多潜在的威胁，这需要...

2018-09-28 10:29:59 7590 8

原创 beeshell：开源的 React Native 组件库

介绍beeshell 是一个 React Native 应用的基础组件库，基于 0.53.3 版本，提供一整套开箱即用的高质量组件，包含 JavaScript（以下简称 JS）组件和复合组件（包含 Native 代码），涉及前端（FE）、iOS、Android 三端技术，兼顾通用性和定制化，支持自定义主题，用于开发和服务企业级移动应用。现在已经在 GitHub 上开源，地址：https://g...

2018-09-28 10:19:03 4004 2

转载深度学习、监控体系与运营配置平台，美团技术专家QCon开讲啦

QCon是由InfoQ主办的全球顶级技术盛会，每年在伦敦、北京、东京、纽约、圣保罗、上海、旧金山召开。自2007年3月份首次举办以来，已经有超万名高级技术人员参加过QCo...

2018-09-27 19:51:19 2571

原创【基本功】前端安全系列之一：如何防止XSS攻击？

总第287篇2018年第79篇当当当当，我是美团技术团队的程序员鼓励师美美～“基本功”专栏又来新文章了，这次是一个系列，一起来学习前端安全的那些事。我们将不断梳理常见的...

2018-09-27 19:51:19 3147

原创美团外卖Android平台化的复用实践

美团外卖平台化复用主要是指多端代码复用，正如美团外卖iOS多端复用的推动、支撑与思考文章所述，多端包含有两层意思：其一是相同业务的多入口，指美团外卖业务需要在美团外卖App（下文简称外卖App）和美团App外卖频道（下文简称外卖频道）同时上线；其二是指平台上各个业务线，美团外卖不同业务线都依赖外卖基础服务，比如登陆、定位等。多入口及多业务线给美团外卖平台化复用带来了巨大的挑战，此前我们的一篇博客...

2018-09-21 11:21:26 2706

原创 APPKIT打造稳定、灵活、高效的运营配置平台

背景在美团的价值观中，“以客户为中心”被放在一个非常重要的位置，所以我们对服务出现故障越来越不能容忍。特别是目前公司业务正在高速增长阶段，每一次故障对公司来说都是一笔非常不小的损失。而整个IT基础设施非常复杂，包括网络、服务器、操作系统以及应用层面都可能出现问题。在这种背景下，我们必须对服务进行一次全方位的“体检”，从而来保障美团多个业务服务的稳定性，提供优质的用户服务体验。真正通过以下技术手段...

2018-09-21 10:18:04 3260

原创全链路压测平台（Quake）在美团中的实践

总第283篇2018年第75篇背景在美团的价值观中，“以客户为中心”被放在一个非常重要的位置，所以我们对服务出现故障越来越不能容忍。特别是公司业务正处在高速增长的阶段，...

2018-09-20 19:57:58 2899

转载【直播报名】利用响应式来解决客户端问题

【美团点评技术沙龙Online】是美团点评技术团队和美团科协推出的线上分享课程，每月2-3期。采用目前最火热的直播形式，邀请美团点评技术专家，面向互联网技术从业人员，分享...

2018-09-20 19:57:58 2313

原创 ARKit：增强现实技术在美团到餐业务的实践

前言增强现实（Augmented Reality）是一种在视觉上呈现虚拟物体与现实场景结合的技术。Apple 公司在 2017 年 6 月正式推出了 ARKit，iOS 开发者可以在这个平台上使用简单便捷的 API 来开发 AR 应用程序。本文将结合美团到餐业务场景，介绍一种基于位置服务（LBS）的 AR 应用。使用 AR 的方式展现商家相对用户的位置，这会给用户带来身临其境的沉浸式体验。下面...

2018-09-14 10:59:03 2495

原创镣铐之舞：美团安全工程师Black Hat USA演讲

背景2018年8月9日，全球顶级安全会议——Black Hat USA在美国拉斯维加斯的曼德勒海湾会议中心落下了帷幕，这场盛会在全球黑客心中几乎等同于“世界杯”和“奥斯卡”一样的存在。这场一年一度的盛会已经有着21年的悠久历史，也被公认为世界信息安全行业的最高盛会之一。作为在国内安全领域拥有多年的实战经验和技术积累的安全团队，美团安全研究院再次受邀参加了本次盛会。在议题通过率不足20%的严苛...

2018-09-14 10:12:04 2729

原创美团扫码付小程序的优化实践

短短几年的时间，微信小程序已经从一颗小小的萌芽成长为参天大树，形成了较大规模的开发者生态系统，尤其是在支付、线下垂直领域潜力巨大。作为领先的生活服务平台，美团的技术团队在小程序领域也进行了很多的探索和实践。像mpvue就是一款使用Vue.js开发微信小程序的前端框架，而且已经在美团点评多个实际业务项目中得到了验证，详细介绍大家可以阅读《用Vue.js开发微信小程序：开源框架mpvue解析》一文...

2018-09-14 09:58:00 2897

原创 300万大奖：欢迎参加美团联合主办的全球AI挑战赛

2018年8月29日，由美团、创新工场、搜狗、美图联合主办的“AI Challenger 2018全球AI挑战赛”正式启动。美团CTO罗道峰、创新工场CEO李开复、搜狗CEO王小川和美图CEO吴欣鸿共同启动了本次大赛，盛况空前。据悉，本次大赛整体奖金规模超过300万人民币。想报名的同学，点这里！本次大赛共投入千万元规模以上的资金，建设了十余个全新高质量数据集，已成为目前国内规模最大的科...

2018-09-07 14:42:06 2584

原创用微前端的方式搭建类单页应用

前言微前端由ThoughtWorks 2016年提出，将后端微服务的理念应用于浏览器端，即将 Web 应用由单一的单体应用转变为多个小型前端应用聚合为一的应用。美团已经是一家拥有几万人规模的大型互联网公司，提升整体效率至关重要，这需要很多内部和外部的管理系统来支撑。由于这些系统之间存在大量的连通和交互诉求，因此我们希望能够按照用户和使用场景将这些系统汇总成一个或者几个综合的系统。我们把...

2018-09-07 14:34:54 3216

原创 Oceanus：美团HTTP流量定制化路由的实践

背景简述Oceanus是美团基础架构部研发的统一HTTP服务治理框架，基于Nginx和ngx_lua扩展，主要提供服务注册与发现、动态负载均衡、可视化管理、定制化路由、安全反扒、session ID复用、熔断降级、一键截流和性能统计等功能。本文主要讲述Oceanus如何通过策略抽象、查询、渲染和分组动态更新，实现HTTP请求的定制化路由。随着公司业务的高速发展，路由场景也越来越复杂。比如：...

2018-09-07 14:16:30 2537

原创 Oceanus：美团点评HTTP流量定制化路由的实践

总第278篇2018年第70篇背景Oceanus是美团基础架构部研发的统一HTTP服务治理框架，基于Nginx和ngx_lua扩展，主要提供服务注册与发现、动态负载均衡...

2018-09-06 19:56:21 2603

原创《美团机器学习实践》出版了

千呼万唤始出来！由美团算法团队20余位一线工程师联手，耗时一年多时间，业界第一本全面讲述互联网公司机器学习实践的图书《美团机器学习实践》终于上市发售啦。目前这本书已经在各...

2018-09-06 19:56:21 2653

原创【测试专场沙龙报名】千万级日活App的质量保证

美团技术沙龙由美团技术团队和美团科协主办，每期沙龙邀请美团及其他互联网公司的技术专家分享来自一线的实践经验，覆盖各主要技术领域。活动时间：2018年9月15日下午 13...

2018-09-06 19:56:21 2472

美团技术团队