- 博客(152)
- 资源 (4)
- 收藏
- 关注
RSS订阅
原创 数据安全系列3：密码技术概述
在以往的文章里面很少谈到相关的技术书，因为现在网上的资料很多获取途径也很方便。但是对于安全类甚至是加解密技术来说，其实还算比较小众！生活中网络无处不在，随之而来的网络攻击、网络安全更是如影随形，平时使用的时候也不会刻意关注它，就算是很多应用开发工程师也不会太在意。所以安全领域的门槛还是很高的，作为一本入门书《图解密码技术_百度百科》，私以为是是相当优秀的（我也只是看了一遍，远谈不上入门），有兴趣可以看看：概念清晰、通俗易懂！一说到密码，最直接联想到的就是各种各样的"登录密码"
2025-01-18 18:08:26
889
原创 分布式定时任务系列10：XXL-job源码分析之路由策略
** FIRST（第一个）：固定选择第一个机器；*//** （最后一个）：固定选择最后一个机器；*//** （轮询）：；*//** （随机）：随机选择在线的机器；*//** （一致性HASH）：每个任务按照Hash算法固定选择某一台机器，且所有任务均匀散列在不同机器上。*//** （最不经常使用）：使用频率最低的机器优先被选举；*//** （最近最久未使用）：最久未使用的机器优先被选举；*//** （故障转移）：按照顺序依次进行心跳检测，第一个心跳检测成功的机器选定为目标执行器并发起调度；
2024-06-23 15:33:07
2118
1
原创 如何拿到阿里offer的？面试流程及面试题
一个偶然的开始交待一下(非广告)，第一次用拉勾，感觉做的挺好，以前一直用51job。从7月分开始，打算找工作，一个偶然的机会，拉勾上一个蚂蚁金服的同学找到我，说要内推，在此感谢姚同学！然后就开始了蚂蚁金服的面试之旅。面试流程把简历发过去之后，就收到了邮件通知，10个工作日联系我，请耐心等待。一面没过2天就接到一个杭州的座机，说要约我进行电话面试，效率还是挺高，然后当天晚...
2018-08-19 10:16:22
40692
10
原创 AI系列5：Spring AI的聊天模型API
AI 模型是用于处理和生成信息的算法，通常模拟人类的认知功能。通过学习海量数据集中的模式和规律，这些模型能够进行预测，生成文本、图像或其他输出，从而赋能各行各业的应用程序。图片来自：从上面可以看出，Spring AI支持语言（聊天）、图像、音频、嵌入（向量）模型。而每个模型的的运行流程都是根据输入的数据类型（文本、图像、音频、视频），选择对应的生成式 AI 模型，就能得到相应格式的输出。大模型是无状态的，依赖上下文（Context）进行推理；AssistantMessage 是对话历史的一部分。
2026-10-01 11:21:11
270
原创 AI系列4：Spring AI调用智谱模型
所以打算再讨论一下springAI对glm模型的集成，算是对聊天模型使用的补充。或许从最熟悉的语言入手，也是切入学习大模型的一个良好契机，比如前面通过springAI调用了deepseek、qwen等模型。这张图里面的信息很丰富，它显示了springAI本身的设计类、以及来自不同提供商的各种 AI 聊天模型进行交互，从而允许在不同的 AI 服务之间轻松集成和切换，同时为客户端应用程序保持一致的 API。较高的值（如 0.8）将使输出更加随机，而较低的值（如 0.2）将使其更加集中和确定。
2026-08-16 16:55:01
243
3
原创 AI系列3：什么是Token
模型的定义在spring AI上是这么描述的：AI 模型是用于处理和生成信息的算法，通常模拟人类的认知功能。通过学习海量数据集中的模式和规律，这些模型能够进行预测，生成文本、图像或其他输出，从而赋能各行各业的应用程序。向量模型这里不去纠结定义是否准确，要重点注意上表中最后一行——接受文本输入并输出数字——通常被称为文本嵌入（Embedding），它表示 AI 模型内部的数据结构。Spring AI 支持嵌入功能，以支持更高级的使用场景。这句话该怎么理解呢？嵌入就是“把文字转化成坐标”。
2026-07-18 22:39:15
291
原创 AI系列2：Spring AI调用本地模型
至此就可以通过springAI实现了调用本地模型了，这样既学习了通过Ollama部署本地模型，又学习了Spring AI与Ollama的集成。下一节会讨论一下Ollama这个应用本身的一些相关特性进行学习。
2026-06-13 23:52:45
357
1
原创 AI系列1：Spring AI
至此就可以通过springAI实现了调用DeepSeek模型了。不过DeepSeek模型需要充值（最少1块），所以下一节会通过Ollama来部署本地模型，并通过springAI来调用！
2026-06-07 22:28:00
377
原创 分布式定时任务系列14：XXL-job的注册模型
那这张表是什么时候同步的呢，或者说新的执行器注册之后，调度中心怎么感知的呢？这个就在调度中心的监听任务。将任务抽象成分散的JobHandler，交由“执行器”统一管理，“执行器”负责接收调度请求并执行对应的JobHandler中的业务逻辑。将调度行为抽象形成“调度中心”公共平台，而平台自身并不承担业务逻辑，“调度中心”负责发起调度请求。为了观察注册模型的运行过程，先在本地运行2个调度中心实例，然后在将一个任务注册上去。章节中通过源码分析了XXL-job的任务调度流程，即XXL-job的。
2026-02-01 20:22:12
1094
原创 数据安全系列9：不同编码对加密结果影响
Base64和Hex都是将二进制数据转换为可打印的ASCII字符的方法，使得数据可以安全地在文本协议中传输，比如在JSON、XML、URL中。仔细观察这两段代码中的签名、加密方法，签名sign返回是Base64编码之后的值，而加密encrypt返回的是Hex编码之后的值。：Base64和Hex编码都是可逆的，且编码后的数据不会改变原始二进制数据。这里要额外的说一下base64在java中的演进历史，虽然演示代码里面直接用的jdk的包。我们前面演示的代码里面都是用的这种格式，也是一般场景下的默认格式。
2026-01-11 20:39:57
914
原创 数据安全系列8：数字签名
签名算法是指数字签名的算法。数字签名，就是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。数字签名是通过一个单向函数，对要传送的信息进行处理得到的用以认证信息来源，并核实信息在传送过程中是否发生变化的一个字母数字串。应用最为广泛的三种签名算法是：Rabin签名、DSS签名、RSA签名。
2025-12-14 15:24:20
1014
原创 数据安全系列7：常用的非对称算法浅析
上面这种加密、解密都用同一个密钥的使用方法，称为对称加密！这种方式的一个大问题就在于密钥配送问题！特点维度RSASM2理论基础大整数分解难题破解RSA等价于分解两个大质数的乘积N。椭圆曲线离散对数难题在椭圆曲线群上，已知基点G和公钥K，求私钥k是困难的。密钥类型仅使用整数进行运算。使用椭圆曲线上的点（坐标）进行运算。密钥长度较长。为保证安全，目前推荐使用2048位或更长。短得多。256位的SM2私钥，其安全性约等于3072位的RSA。安全性能。
2025-10-16 16:55:10
785
原创 数据安全系列6：从SM4国密算法谈到Bouncy Castle
Bouncy Castle 是一个开源的、轻量级的、基于 Java 和 C# 的密码学算法库。它提供了 Java 平台标准（JCA/JCE）未能提供的、以及许多其他的密码学算法和标准实现。简单来说，它是一个功能极其丰富的“密码学工具箱”，被广泛应用于需要加密、解密、数字签名、证书处理等安全功能的软件开发中。优点：功能极其强大且全面，几乎涵盖了所有常见的密码学需求。开源免费，代码可审计，安全性有保障。活跃的社区和持续的维护。提供了两种风格的 API（JCE 提供商和轻量级API）以适应不同需求。
2025-09-24 19:24:53
1364
原创 数据安全系列5：常用的对称算法浅析
从上面的对比讨论可以看出，现在推荐的加密算法要么是AES、要么是SM4这两种。// AES// 128位IV// SM4这里的格式：AES/CBC/PKCS5Padding是指定算法的参数格式，表示为算法/工作模式/填充模式关于数据安全虽然整理了好几篇文章。不过说实话，我觉得对于算法还是没有入门，最多是使用上初窥门径（尝试看了一下算法源码，就是看不懂。。。），所以建议大家有兴趣还是先看看作为一本入门书的《图解密码技术_百度百科》虽然看了第2遍了，还是常看常新！
2025-08-17 15:31:33
814
原创 分布式定时任务系列13：死循环是任务触发的银弹？
Executors的核心作用是封装线程池的创建逻辑固定大小的线程池（Fixed Thread Pool）可缓存的线程池（Cached Thread Pool）单线程的线程池（Single Thread Pool）周期性任务调度线程池（Scheduled Thread Pool）这些线程池分别适用于不同的场景，比如任务数量固定、任务数量不确定、需要单线程执行、或需要定时执行任务等。
2025-07-21 16:53:14
1106
原创 分布式定时任务系列12：XXL-job的任务触发为什么是死循环？
JDK Timer是Java开发工具包（JDK）中提供的一个定时器工具，用于在后台线程中安排将来执行的任务。它可以安排任务为一次性执行，或者以固定间隔重复执行。Timer类自jdk1.3就引入，作者是大名鼎鼎的Josh Bloch（是google的首席JAVA架构师）。优点简单易用，适合简单的定时任务需求。线程安全，多个线程可以共享一个Timer对象而无需外部同步。缺点单一Timer对象共享一个线程，如果任务执行时间较长，会影响后续任务的执行。不适合高并发或高性能要求的场景。替代方案。
2025-06-14 19:24:40
1628
原创 UML设计系列(9)：开发过程中如何应用UML
没什么多说的，学习一项技术（工具）最好的时候就是当你开始使用的时候，找到一款合适的工具，从一个最简单的场景用UML设计起来吧！
2025-04-23 20:59:07
1246
原创 数据安全系列4：密码技术的应用-接口调用的身份识别
一谈到认证，多数人的反应可能就是"用户认证就是应用系统如何识别用户的身份，直接一点就是常说的"登录"功能，这可以说是一个系统中最基本的功能了：认证（Authentication）、授权（Authorization）和凭证（Credentials）这三项可以说是一个系统中最基础的安全设计了，哪怕是再简陋的信息系统，大概也不可能忽略掉“用户登录”这个功能。--------------------引自系统如何正确分辨操作用户的真实身份而"登录账户和权限信息作为一种必须最大限度保障安全和隐私。
2025-03-30 23:20:02
1173
原创 Java反射系列(4)：通过反射来实现一个日志审计功能
在比较早的时候，就讨论过以及反射的基石Class对象！从工作中实际的例子来看看反射的应用。
2025-03-02 17:22:55
1043
原创 docker系列11：Dockerfile入门
要知道Dockerfile是什么，从官网的定义来看看：Docker可以通过读取Dockerfile中的指令自动构建镜像。Dockerfile是一个文本文档，其中包含用户可以在命令行上调用的所有命令来组装镜像。简单来说，可以通过Dockerfile文件来生成Docker镜像！首先Dockerfile文件是一个纯文本，然后在里面编写了一系列的指令，比如选择基础镜像(FROM)、拷贝文件(COPY)、运行脚本(RUN)等等，Docker 顺序执行这个文件里的所有步骤，最后就会创建出一个新的镜像出来。
2024-08-06 22:20:09
1472
1
原创 docker系列9：容器卷挂载(下)
不知道你有没有发现一个问题，通过手动创建卷并挂载到容器上。那么这时候在卷目录下创建的文件去哪儿了呢，或者说具体存储在物理机的哪个位置？前面重点都在讨论容器卷的挂载概念以及如何挂载。下面还是以redis为例来验证一把！一样，既可以挂载也可以。
2024-05-03 11:13:36
1144
1
原创 docker系列8：容器卷挂载(上)
v, --volume list Bind mount a volume 绑定挂载一个卷；可以指定多个为一个列表--volume-driver string Optional volume driver for the container 指定容器卷驱动光看上面这个解释第一次接触的可能还是比较模糊，要说清楚这个问题，可以先从传统操作操作系统的的挂载讲起。
2024-05-01 21:29:13
2046
7
原创 Java反射系列(3)：从spring反射工具ReflectionUtils说起
的一些用法及概念，今天主要来看一下反射的基石Class对象！在比较早的时候，就讨论过。
2024-03-30 09:52:17
888
原创 分布式定时任务系列9：XXL-job路由策略
执行器集群部署时提供丰富的路由策略，包括：第一个、最后一个、轮询、随机、一致性HASH、最不经常使用、最近最久未使用、故障转移、忙碌转移等。
2024-01-30 22:22:44
1437
原创 Spring Cloud Alibaba系列(7)之：com.alibaba.nacos.api.exception.NacosException: user not found!
Spring Cloud Alibaba系列(7)之：com.alibaba.nacos.api.exception.NacosException: user not found!
2023-11-11 16:28:01
4325
原创 Spring Cloud Alibaba系列(5)之：nacos源码本地环境搭建
nacos自带了一套简单的认证权限管理体系，在多数情况下已经够用了。
2023-09-16 14:39:42
1524
原创 Spring Cloud 系列之OpenFeign：(8)链路追踪续
中，通过MDC实现了一个简易的链路追踪服务。如果是要自己实现链路追踪，类似借助MDC这种机制，对于单系统或相近的几个系统，技术选型范围可控，虽然需要在系统中通过编码改造也是一个不错的选择。如果是基于SpringCloud架构，直接使用sleuth是非常方便的。sleuth负责打印收集日志，交予zipkin展示存储展示。
2023-09-03 16:45:01
677
集成淘宝客的SDK，添加到自己的工程里面，可以利用它提供的接口获取淘宝返利的商品
2018-01-10
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人