码头工人的一千零一夜-CSDN博客

原创【领域专家系列】去哪儿风控安全产品的探索之路

本文主要介绍反爬风控相关基础安全产品演变过程中的思考。文章以总-分的形式讲述，主要分为三部分：（1）产品演变；（2）环境检测；（3）检测分析。希望其中一些思考能够给大家带来启发。懂的不多，做的太少。欢迎批评、指正。

2024-01-08 23:02:42 2651

原创【领域专家系列】风控安全产品系统设计的一些思考

本篇文章会从系统架构设计的角度，分享在对业务安全风控相关基础安全产品进行系统设计时遇到的问题难点及其解决方案。内容包括三部分：（1）风控业务架构；（2）基础安全产品的职责；（3）基础安全产品相关系统架构的设计要点。文章会以总-分的形式进行阐述。懂的不多，做的太少。欢迎批评、指正。

2024-01-07 19:54:13 1645

原创【架构师视角系列】Apollo配置中心之Client端（二）

架构介绍会从分层、职责、关系以及运行负责四个维度对Apollo配置中心的client端进行源码解析

2024-01-21 18:51:43 1098

原创【领域专家系列】业务安全相关安全产品的反思

从2019年开始主导一些业务安全相关的基础安全产品，如设备指纹、环境检测以及接口防护等，对于验证码也有系统维护和相关破解经验。其中也有许多自己觉得还算可以（能够满足业务）的设计，当然也有一些实践后发现不足的设计。写这篇文章的目的是想要把其中的一些思考和经验教训和大家分享。

2024-01-14 23:26:04 1011

配置中心是集中管理和动态更新应用配置信息的服务，服务能够在不停机的情况下新增或修改配置信息，具有以下关键特点：集中管理：配置中心集中存储服务所需要的各类配置信息；动态变更：应用服务不需要重启就可以从配置中心动态获取到最新数据；通知机制：当服务配置发生变化时，配置中心可以提供通知机制，通知应用程序关心的配置发生变化。能够提高系统的可维护性、灵活性和实时性。客户端负责从Config Service获取应用的配置信息；监听配置变化。

2024-01-14 20:46:22 960

原创【领域专家系列】账号安全的一些思考

注册账号是大多数作弊场景的第一步，例如交易场景的生单、营销场景的秒杀活动等都需要账号的参与。其次账号相对于设备、支付卡等能够给唯一标识用户的资源中具备更好的主动权，因此提升账号安全能力是有必要的。

2024-01-10 00:13:19 1796

原创 2022年总结-事业观、金钱观与幸福观

从事业观、金钱观与幸福观三个方面做一个系统性总结

2024-01-10 00:05:38 780

原创思考：Https情况下前端密码是否需要加密

Https情况下前端密码是否需要加密。论点一：https是否真的“安全”？论点二：用户隐私保护。论点三：提升逆向成本。

2024-01-08 23:40:11 558

原创 2023年总结

刚毕业时给自己定了目标“三年P6、五年P7”，从职级上看好像还差一口气，但从收入上已经基本达到目标，也算是给五年的职业生涯一个交代。懂的不多，做的太少。欢迎批评、指正。

2024-01-07 18:25:50 1163

原创春季实习生校园招聘总结

一、情况介绍1.春招情况介绍：春招实习竞争非常激烈。国内知名互联网企业10家左右（阿里、腾讯、网易、百度、京东、美团、滴滴、携程、去哪儿、今日头条、唯品会等等），开发实习生岗位按300-400人来计算，总共也就3000-4000人左右，所以竞争还是非常激烈。2.介绍本人情况：去哪儿网公司开发实习生。双非学校，软件工程专业。具备一定项目经验（i西科项目负责人），对服务器开发，数据库设计，计算

2017-11-18 19:39:11 256

Redis开发与运维

非扫描！！！！！！带标签！！！！超清！！！！！！本书全面讲解Redis基本功能及其应用，并结合线上开发与运维监控中的实际使用案例，深入分析并总结了实际开发运维中遇到的“陷阱”，以及背后的原因，包含大规模集群开发与管理的场景、应用案例与开发技巧，为高效开发运维提供了大量实际经验和建议。本书不要求读者有任何Redis使用经验,对入门与进阶DevOps的开发者提供有价值的帮助。主要内容包括：Redis的安装配置、API、各种高效功能、客户端、持久化、复制、高可用、内存、哨兵、集群、缓存设计等，Redis高可用集群解决方案，Redis设计和使用中的问题，最后提供了一个开源工具：Redis监控运维云平台CacheCloud。

2018-02-16

深入分析Java Web技术内幕（高清版）

高清！！！《深入分析Java Web技术内幕（修订版）》新增了淘宝在无线端的应用实践，包括：CDN 动态加速、多终端化改造、多终端Session 统一，以及在大流量的情况下，如何跨越性能、网络和一个地区的电力瓶颈等内容，并提供了比较完整的解决方案。《深入分析Java Web技术内幕（修订版）》主要围绕Java Web 相关技术从三方面全面、深入地进行了阐述。首先介绍前端知识，即在JavaWeb 开发中涉及的一些基本知识，包括Web 请求过程、HTTP、DNS 技术和CDN 技术。其次深入介绍了Java 技术，包括I/O 技术、中文编码问题、Javac 编译原理、class 文件结构解析、ClassLoader 工作机制及JVM 的内存管理等。最后介绍了Java 服务端技术，主要包括Servlet、Session 与Cookie、Tomcat 与Jetty...

2018-02-16

剑指offer（高清版）

容简介 · · · · · · 《剑指Offer:名企面试官精讲典型编程题》剖析了50个典型的程序员面试题，从基础知识、代码质量、解题思路、优化效率和综合能力五个方面系统整理了影响面试的5个要点。全书分为7章，主要包括面试的流程，讨论面试流程中每一环节需要注意的问题；面试需要的基础知识，从编程语言、数据结构及算法三方面总结了程序员面试的知识点；高质量的代码，讨论影响代码质量的3个要素（规范性、完整性和鲁棒性），强调高质量的代码除了能够完成基本的功能之外，还能考虑到特殊情况并对非法输入进行合理的处理；解决面试题的思路，总结在编程面试中解决难题的常用思路，如果在面试过程中遇到了复杂的难题，应聘者可以利用画图、举例和分解复杂问题3种方法化繁为简，先形成清晰的思路再动手编程；优化时间和空间效率，介绍如何优化代码的时间效率和空间效率，读完这一章读者将学会常用的优化时间效率及空间换时间的常用算... (展开全部)

2017-11-23

Java并发编程的艺术（高清版）

并发编程领域的扛鼎之作，作者是阿里和1号店的资深Java技术专家，对并发编程有非常深入的研究，《Java并发编程的艺术》是他们多年一线开发经验的结晶。本书的部分内容在出版早期发表在Java并发编程网和InfoQ等技术社区，得到了非常高的评价。它选取了Java并发编程中最核心的技术进行讲解，从JDK源码、JVM、CPU等多角度全面剖析和讲解了Java并发编程的框架、工具、原理和方法，对Java并发编程进行了最为深入和透彻的阐述。《Java并发编程的艺术》内容涵盖Java并发编程机制的底层实现原理、Java内存模型、Java并发编程基础、Java中的锁、并发容器和框架、原子类、并发工具类、线程池、Executor框架等主题，每个主题都做了深入的讲解，同时通过实例介绍了如何应用这些技术。