- 博客(49)
- 收藏
- 关注
RSS订阅原创 还在用旧的认证授权方案？快来试试现代化的OpenIddict!_2025-06-05
本文回顾了认证授权技术领域的发展，重点介绍了OpenIddict作为IdentityServer4的开源替代方案。文章详细阐述了OpenIddict的优势，包括其开源免费、标准化兼容、灵活扩展以及与ASP.NET Core深度集成等特点。 作者通过实战演示了如何在.NET 8/9环境下构建基于OpenIddict 6.x的认证授权中心，包括项目创建、依赖引入、数据模型定义等关键步骤。文中特别指出OpenIddict既可以与ASP.NET Core Identity集成使用，也可以独立运作，为开发者提供了更多
2025-06-05 17:04:03
1044
原创 以Magentic-UI为例，简单聊一聊，跑一跑，测一测，比一比，多智能体的能力
微软最近开源了名为Magentic-UI的智能体研究项目，这是一个基于多Agent、以人为中心设计的人机交互界面系统，特别擅长处理网络任务。该平台依托AutoGen技术构建，支持人类协作规划与任务合作、安全保护机制、计划学习与检索能力以及并行任务执行。部署时主要采用Azure OpenAI API的方式，并需满足一些前置条件如拥有Azure账号等。成功启动后，用户可以通过调整配置来使用Magentic-UI完成各种任务，如查找特定网页内容并生成总结。相较于类似工具Manus，Magentic-UI更强调透明
2025-05-25 16:00:05
701
原创 浅聊一下搭建企业私有知识库的可行方案
本文探讨了如何利用RAG（检索增强生成）技术解决科创比赛项目中信息不对称的问题。通过搭建私有知识库，将复杂的赛制、规则等文件上传，利用大模型进行分析和整理，为用户提供清晰、可靠的信息。文章介绍了两种实现方案：MaxKB和AnythingLLM。MaxKB是一个几乎无需代码的解决方案，适合中小型企业快速搭建私有知识库，支持本地部署和多种安装方式。AnythingLLM则提供了对开发者友好的API接口，适合有一定研发能力的团队，支持本地安装和模型配置，并能通过API集成到业务系统中。两种方案都能有效缓解信息不对
2025-05-22 17:05:58
1055
2
原创 浅聊一下数据库的索引优化
本文分享了作者在关系数据库（MSSQL）中通过索引优化性能的一次经历。作者在项目中遇到数据检索性能瓶颈，无法通过修改业务代码或引入中间件来解决问题，因此决定从索引入手进行优化。通过使用执行计划（Execution Plan）工具，作者定位了查询的复杂度，并获得了优化建议。随后，作者编写了测试接口和脚本，使用Grafana的K6工具进行性能测试，最终实现了约10倍的性能提升。文章强调了索引在数据库优化中的重要性，并展示了具体的操作步骤和验证方法。
2025-05-13 17:44:34
985
原创 基于MCP协议实现一个智能审核流程
昨天下午，同事发来一个需求，大概的意思就是想把一些简单又重复性很高的工作，单拎出来，看看能不能试着用人工智能的方式来给运营人员减减负。大概看了一下这些需求，基本包括以下几个要点我简单总结了一下，然后觉得这完全契合MCP Server的处理流程啊！首先，整个的工作，只是鉴定材料和信息是否合规，并不涉及专业领域，所以可行性大大提高。其次，这些工作的核心，主要还是一个比对的工作，就类似一个材料审查员，看看写的材料到底对不对，有没有丢项漏项之类。
2025-04-30 15:58:44
708
原创 0帧起手本地跑一下BitNet
BitNet是微软近期推出的极限精简的推理框架，官方的介绍里，详细介绍了它的架构优势，以及和其他模型的对比实验，总结起来就是不挑设备，不占资源，不减性能！俩字儿牛x，仨字儿很牛x，四个字儿…但毕竟还是小尺寸模型，笔者在本地试了一下，多数情况下基本是不可用的哈，但在边缘计算场景可能会很有用武之地的，算是个小灵通吧。大家感兴趣可以到官方仓库看一下。这里呢，咱们就从开发者角度，0帧起手，在本地跑一下他这个模型小灵通~
2025-04-27 17:37:14
1175
原创 Semantic Kernel也能充当MCP Client
笔者之前，分别写过两篇关于Semantic Kernel（下简称SK）相关的博客，最近模型上下文协议（下称MCP）大火，实际上了解过SK的小伙伴，一看到 MCP的一些具体呈现，会发现，Client 调用 Server的方式，和SK调用插件的过程很像，实际操作了一下，发现确实是可以的。也就是说，如果我们之前的项目里用到SK做过Agent相关的模块，如今也可以丝滑的让其充当MCP Client的角色，去使用更多MCP生态的东西，而不需要做更多的改动。
2025-04-25 18:45:06
1206
原创 依赖腾讯云的音视频服务能力，构建一个高可用的在线直播平台
至此，需要开发的任务量基本完成。那这套架构真的稳定吗？我前面放过的一些地址里有一些数据截图，这几年运营下来，我们这个系统部署了3个节点，此外还有很多子服务，均为分布式的部署形式，日均访问量最高曾达到300万次，当然早期因为架构不成熟，也经常崩溃，但这两年已经很少因为系统不稳定而造成崩溃了，真正实现了我们这个规模下的，高可用，高并发，高性能。
2025-03-26 11:38:34
1154
原创 快速用上专属于自己的大模型&智能体
昨天，公司同事突传喜讯，我们内部也成功部署了私有化的deepseek蒸馏模型，虽然参数量不大，但有了私有部署模型，就意味着，之前很多不能深入结合的业务，可以去做深入了。毕竟公有模型终归还是存在数据隐私方面的风险，而一些租赁方案，或者所谓的MaaS（模型即服务）的方案，本质上还是建立在云服务的基础上，也就是云服务时代存在的问题MaaS都有，最显著的就是，高峰期需求大，服务不稳，低谷期需求小，服务稳，这基本属于自然现象了，没办法协调。但我发现有些朋友，尤其是非技术类的用户，总感觉大模型这类产品和自己很远，所以他
2025-03-05 13:04:53
1261
原创 给老系统做个安全检查——Burp & SqlMap扫描注入漏洞
好了，简单的SqlMap联动Burp的测试就结束了，实际上，今天我们开发的大部分管理系统，都会使用ORM类的插件来替代传统的数据连接方式，而绝大部分的ORM框架，在中间层就已经基本杜绝了SQL注入的风险了，我们只需要关注业务就好。所以如果你开发的是一个现代应用，那评估安全风险的时候，可以把更多的精力放在其他方面，本篇介绍的内容，只适合给老系统做一些安全检查了。
2025-02-21 16:30:59
705
原创 再尝Semantic Kernel，planning特性很香
对AI的探索和落地，真的越来越上头了！这也是农历2024年最后一篇啦，祝大家新年快乐！
2025-01-24 17:39:10
988
原创 浅尝semantic kernel
浅尝基本就是这样啦，后续的工作就是一些优化方面的了，可以发挥无限的想象力去给我们的线上系统插上翅膀了，我感觉这就是本地化的“小爱同学”，比如以前审查资料，需要人一个个的去找，去查用户提交的信息，有了AI加持之后，我们可以像使唤家里的“小爱同学”一样，让它帮我们去完成这类重复性的工作。比如给他一个命令“帮我把今天考试所有考90分的同学导出来”，或者更复杂一点，“帮我把今天考试所有得90分的同学导出来，并给他们发送邮件”等等。
2025-01-16 18:06:02
892
原创 使用内容分发网络的一点小经验
近期公司连续承接了一些线上直播培训活动，直播资源我们是用的是腾讯云的云直播服务，直播期间，因为大部分的流量都是腾讯在抗，对我们的压力不是很大，而直播结束后的回放阶段，因为之前的经验，看回放的学员不是很多，所以为了节约成本，回放资源就是我们自己做好切片之后，放在我们自己的服务器上自己扛。而这次由于学员人数激增，导致回放资源访问速度骤降，整个系统也濒临不可用的极限，经过讨论，决定开通CDN服务，缓解压力。
2024-12-24 13:54:32
1151
原创 以腾讯混元模型为例，在管理平台上集成一个智能助手
set;"Model"set;set;"AppId"set;/// IsOpenaiApi为yes时，ApiKey为必填项set;set;这里的就是参照配置文件的格式，创建对照模型，方便后续的序列化工作。目前来说只是初步接入到了系统，样式上还些问题需要处理，而且目前只支持文字模式，不支持图片，也没有完全和业务绑定，后续会把一些常见的场景，比如题目解析，智能分析用户的考卷等场景和ai深度结合。好了，基本就这样了。
2024-12-20 19:19:58
1191
原创 再来聊聊总线机制
还是以近期开发的考试系统为例，它包含了很多非常适合使用总线机制的场景。这里我就举一个比较典型的例子——保存草稿。这是一个典型的高并发场景，大量的考生用户完成了前置的考试验证环节后，开始在线考试，考试过程中，答题记录除了会在客户端进行临时存储，还会每隔一段时间自动提交一次草稿到服务端，这样用户在考试过程中如果出现了特殊情况，需要更换设备，也能尽可能保证之前的作答记录不丢失。之所以要引入EventBus的机制，主要还是应对高并发场景，我这里画两个图来展示下引入总线机制之前和之后的两种草稿保存流程。
2024-12-03 20:13:59
986
原创 使用Grafana K6来测测你的系统负载能力
近期我们有个号称会有很高很高并发的系统要上线，为了测试一下自己开发的系统的负载能力，准备了点海克斯科技，来看看抗不抗的住。），这次换成了K6，实在不是因为爱折腾，而因为我们是小团队，没那么多工种，很多事儿基本都是开发自己来，K6在配置上比Jmeter更加简单，而且支持JavaScript脚本，更适合我们的测试场景。
2024-11-29 15:48:25
1556
原创 聊一下数据脱敏
随着信息社会高速发展，大家对隐私数据的安全越来越重视，现在市面上各种搜集个人信息的网站，app层出不穷，你也不知道你的信息提交上去后，提供服务的那边，是不是会妥善保管好你的个人数据，包括但不限于，身份证号，手机号，各种卡号等等。不久前诈骗犯猖獗的时候，绝大部分就是因为你的隐私数据泄露，造成的安全风险。所以作为用户和消费者，遇到平时填写个人信息的场景，一定要慎重。那作为负责任的服务提供商，也应该做的妥善保管用户的隐私信息，这是互信的基础。
2024-09-30 17:17:27
967
原创 .net core集成Minio，构建一个文件存储的基础设施
至此，在开发环境下，就完成了一个简单的，支持各种文件上传的功能。在系统内部搭建一个基于MinIO的存储集群可以带来多个方面的优势，包括但不限于以下几点MinIO支持多租户架构，可以配置为高可用（HA）模式，意味着即便某个节点出现问题，系统仍可以继续运行而不丢失数据，这是传统的文件存储方式无法比拟的。MinIO设计用于高性能存储，支持对象存储协议如S3 API，可以提供高速的数据访问速度。对于需要快速读写大量数据的应用场景来说，这是一个重要的优点。
2024-09-25 19:14:42
1165
原创 Kafka+PostgreSql，构建一个总线服务
实际上，我们的生产环境中，正正常运行的一套总线服务，依赖的是RabbitMQ和SQL Server，RabbitMQ还好，SQL Server在以后应该不会是做项目的首选数据库了，尤其是做一些高并发的项目，不是说它性能不够，而是成本太高，社区版的限制有太多，还是要早做规划，提前准备更加适合未来发展的方案。至于Kafka，这是目前世界上最为流行的消息队列，性能，可用性，可扩展性等各方面都比其他消息队列要好上一点。
2024-09-12 18:58:25
1752
6
原创 美丽搜索？MeiliSearch!
检索模块的设计应该是大部分系统架构中一个不可或缺的环节，为啥这么说呢？当下的时代背景，我们开发的系统每天都会产生大量的日志，比如 Nginx 产生的请求日志，系统本身各种类型的日志，按类型分，还可以分成常规日志，异常日志，告警日志等等。这些日志是系统运行状态的产物，可以帮助我们排查系统运行过程中的问题，是保证服务正常运转的关键参考信息。因此，可以快速的检索日志数据，便是系统开发过程的一项刚需
2024-06-24 12:38:28
861
原创 验证邮箱有效性的反向操作
一般来说，我们在系统中要验证用户邮箱有效性的常规做法，是向用户的邮箱发送一个验证码，当用户接收到该验证码并输入系统，就完成了有效性验证。此邮箱就可以作为账户邮箱接收系统的各类推送了。同样的，手机验证码也是一样的道理。但有一些场景，我们通过这种常规操作可能会造成操作的复杂性，比如，我们的用户是一些小学生，尽管有家长在帮忙操作，但也有部分家长在操作的时候是盲目的，他们需要一种引导性强，没有心智负担，便利的操作方式。
2024-01-23 17:26:38
1646
原创 使用 acme.sh 自动续期 DV 证书
当前的互联网环境下，为我们的站点部署一个 ssl 证书，通常有以下几点原因：在一定程度上保证数据传输的安全（注意，并不能保证用户信息不被泄露）；现在主流浏览器对于没有部署证书的域名会显示一个“不安全”的标识，即便你网站做的再尽善尽美，没有证书照样给你打上这个 title，非常的扎眼；再有就是当我们的站点需要对接一些开放平台的接口时，绝大部分平台都要求接入方的地址是 https 站点。在以前，我们申请证书的操作通常都是手动完成，通常的步骤是先去证书颁发机构的代理站点申请证书，需要提供域名信息根据代理机构提供的
2023-12-13 16:26:31
986
原创 基于FFmpeg实现一个数据流风格的视频处理工具 _ 社区征文
本工具使用控制台风格开发，可通过传入参数的形式灵活控制处理流程。由于是客户端工具，可以运行到任意电脑上（支持Windows和Linux，MacOS应该也支持但由于缺少测试机器，没有进行测试），不只限于公司内网下的机器，所以尽量减少了一些组件依赖，除FFmpeg外，不再依赖其他第三方工具，且FFmpeg也封装到了软件包内，不需要单独安装。工具主要功能为，● 检索媒资：从腾讯云vod检索所需的回放资源；
2023-12-11 13:51:16
630
原创 在统信UOS上部署DotNet(Core)服务
如果是在虚拟机安装，那把镜像下载好按常规的安装流程安装就好，非常简单，不再赘述。这里说一下通过U盘直接在裸机上安装的一种方式。
2023-09-26 10:55:30
2846
原创 达梦数据库测试案例—基于EntityFrameworkCore 6.x
这两年国内的数据库产品如异军突起，保持了非常良好的发展势头，如达梦，人大金仓，神通，南大通用GBase，以及基于ServerLess形态的TDSQL等，今天以为例，聊一下基于EFCore组件接入达梦数据库的案例。
2023-09-15 13:44:57
1417
原创 【腾讯云TDSQL-C Serverless 产品测评】一场ServerLess方案和Native方案的小PK！
某种程度上，我们就可以把这个产品理解成MySQL Plus或PostgreSQL Plus，也就是不用在关心，安装，性能，扩缩容，自动备份等复杂的配置性操作，这些将全部由腾讯云自动完成，我们只需要关注和业务的对接，就像办理手机套餐，只需月初月末关注下资费，真正做到即开即用。
2023-08-29 16:09:38
6148
22
原创 老铁们，还记得 PowerShell 吗？
其实这部分的代码是最不重要的，主要还是给 Windows 的开发者在提个醒，咱系统自带的 powrshell 也是一个非常简洁，高效的开发工具，在面对一些简单，重复性的工作时，可以考虑一下它，非常方便！如果你不记得 powershell 的语法，就目前来说，这真的完全不是事儿！为啥？因为有大模型！不论是 chatgpt 还是国内的文心一言等，都可以很快速的生成出 powershell 的范例代码，我们只需要简单修改就可以了啊！非常的丝滑~好了，就这样吧。
2023-08-28 12:56:02
213
原创 我的创作纪念日
所以我现在写博客的灵感来源也是基于实际遇到的问题，当真正解决掉，并进一步理解的时候，我就会趁热打铁，赶紧把问题整理，记录，也会翻阅很多资料，来印证我要写下来并发布出去的东西是正确的，即便是一个很浅显，很常见的问题，也要印证一下，我还会把一些比较好的技术源头类文章或者博客也引入到自己的博客中，方便快速跳转，这个过程虽然有时候会麻烦点，但对技术和一些其他方面的认知也是大有脾益的。当前，对我来说，写博客真的已经是生活的一部分了，在平时不忙的时候，每周至少要写一篇，忙的时候就不确定了，但最低标准是每个月要有一篇。
2023-08-06 17:58:00
65
原创 利用文心千帆打造一个属于自己的小师爷
前阵子，突然收到了文心千帆的试用邀请，正好今天有空，就拿出点时间来了解了一下。主要训练了一个私有模型，了解了一下大语言模型的训练流程，经历了整理数据集，人工/智能标注，强化学习，发布数据集，训练模型，部署应用（没真部署，太贵了，如下图👇）几个步骤。对大语言模型算是有了一个更新的认识，虽然没有发布自己的私有模型，但千帆提供的能力可不止是模型训练，还提供了一些公有模型，可以利用这些模型，发布属于自己的专属小师爷。
2023-08-02 16:43:11
501
原创 来聊点认证与授权的话题
说起认证，授权，我们最直接能想到的一个场景就是登录模块，现在绝大部分的应用（包括但不限于网站，app，小程序等形式），都会集成一个登录模块。当下各大语言的大部分开发框架都集成了这个模块，虽然认证授权的相关概念错综复杂，而随着各类框架的发展，开发认证模块的复杂程度已经大大降低，只需要根据其提供的接口标准，做一些定制化开发，很容易就可以开发出一个集认证，授权功能于一身的认证授权中心。
2023-07-27 18:15:45
1087
1
原创 检测客户端访问设备的一种新方法
访问设备的检测，一般来说，我们只需要再前端获取到“Navigator”参数，就可以详细的分析出各种访问设备，浏览器，平台，版本等信息，如下图。然后再通过编写一些 js 代码，可能还会利用到正则表达式，就可以识别出来访者用的具体是哪些设备了。还可以利用一些成熟的第三方工具包，比如 device.js，react 用户还可以用更加强大的 react-device-detective.js，当然缺点也很明显，就是要隔三岔五的去更新这些包。
2023-06-21 10:28:53
319
原创 常听人说并发量高达多少多少，这个值是怎么测的？
近期即将上线一个在线考试类的系统，由于甲方客户比较重视此次考试，所以各种准备工作也要做足。故此对线上系统做了一次比较全面的压力测试，也是通过这次测试，验证了之前的很多想法，自感收获颇丰，故留此文。
2023-05-23 16:37:04
2733
原创 对不起，您的访问次数已用尽！
除了本文介绍的内容，官方文档里还有一些其他的内容，比如Behavior等。总的来说，结合 AspNetCoreRateLimit 中间件，可以很方便的给我们的项目增加限流机制，同时其丰富灵活的配置策略也为我们提供了广泛的适用场景。如果有这方面需要的小伙伴，可以试一下！对不起，您的访问次数已用尽！_.net core_为自己带盐_InfoQ写作社区沉痛悼念。
2023-05-15 20:32:28
153
原创 网站上的视频资源被偷偷转载了...
昨天，公司大佬突然找我，说我们的一个网站上的视频资源被人偷偷转载到了 B 站...听到这个消息，我内心其实是又惊又喜。惊的是，我们这个是资源类网站，包括媒体，文字等等，虽然是对外免费开放，但免费不等于可以任意转载，盗版，这不光对我们自己不利，也是对资源中涉及到的各位老师的不尊重，所以要重视起来。喜的是，竟然有人盗版我们这个小团队做的小网站里的资源了，高低还是在业界产生了点影响啊，哈哈。这也是给我们提了个醒。
2023-04-03 12:39:58
572
原创 从MVC到DDD转变过程中的一点碎碎念
最近再看《三体》电视剧，开篇就演很多科学界的大V，叫嚣着“物理学不存在了”，然后自杀。。。从近期的经历而言，由于长期基于MVC架构的设计模式开发软件，突然转到基于DDD的设计模式时，会发现原来自己习以为常的一些编程方法，思维模式几乎都变样了。原来我坚持了多年的编码习惯，到了新的领域，一下子都成了错的了。这就引发了一个不大不小的问题，系统重构的时候，就不只是重构了！如果长期使用贫血模型进行业务开发，那么我们在和产品或者任何需求方沟通的时候，或多或少会在写代码的时候加上一层自己的理解。
2023-02-16 14:43:20
415
2
原创 老树开花——用 ImageProcessor 快速搭一个图床应用
这个插件是.netframework 框架下的一个图片处理插件，虽然框架有些老，但好在配置非常简单，功能也非常好用，用来做一些图床类应用还是非常合适的。官方的文档也比较简单，虽然是英文，但通俗易懂，也没有太复杂的配置和.netcore 环境下的 SixLabor 系列功能相似。
2023-01-18 09:33:10
545
原创 在 Linux 系统（以 CentOS7 为例）裸机上部署 ElasticSearch 集群并启动 Kibana 和 Logstash
之前分别写过关于使用 ES 来做日志统一管理，以及在 CentOS 上部署 Redis 哨兵集群的博客，今儿的话题还是要围绕他们，这次是 CentOS 和 ELK 的交集。之前我们的 ES 日志集群是在 Windows 系统下运行的，这两天上头给批了两台 CentOS 的主机，就把日志的集群迁移到了 CentOS 服务器上。迁移的过程总体还是比较顺利，但过程中还是遇到了一些问题，或者说我个人感觉应该要记录一下的东西，在这里简单总结一下。
2023-01-17 09:29:08
843
原创 说了半天跨平台，今儿咱就来跨跨之Kubernetes 上手实践
去年写过两篇这个系列的文章，出于种种原因（当然主要原因是我懒），没有完成。后来也陆续写了一些别的内容，但始终没有再去把这个尾巴给续上，正好最近接触了一下 kubernetes，就以这个为切入点，来完结这个系列吧。
2023-01-16 09:31:39
166
原创 给工作加点料——试一试 python
因为我这里的需求很简单，基本是一次性工作，下载量也就几百个文件，所以到这里 python 的尝试就结束了。但回头来看，其实还有很大的优化空间，比如，是否可以开多个线程同时进行下载，或者是否可以同时链接多个 excel 文件等等，后续有待继续探索。对了，最后我还想在多数两句！通过这次对 python 的尝试，我觉得 python 真的是一种人人皆可上手的编程语言！
2023-01-16 09:08:35
93
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人