文章首推支付宝接口对接(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzg3OTE1NTA2OA%3D%3D%26mid%3D2247485180%26idx%3D1%26sn%3D403efde

「OneAPM技术公开课」由应用性能管理第一品牌OneAPM发起，内容面向IT开发和运维人员。云集技术牛人、知名架构师、实践专家共同探讨技术热点。继北京站第一场火爆上演之后，第二场将于9月19日在上海拉开帷幕。!OneAPM技术公开课第二讲：开启性能为王的架构时代(http://news.oneapm.com/content/ima

Maven中央仓库提交Jar包全程指南(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzU3MTAzNTMzMQ%3D%3D%26mid%3D2247485596%26idx%3D1%26sn%3D0f04a3ef5

一、csrf跨站请求伪造（Crosssiterequestforgery）CSRF的攻击原理：简单说就是利用了高权限帐号(如管理员)的登录状态或者授权状态去做一些后台操作，但实际这些状态并没有被我们直接获取到(获取那是XSS干的事)。CSRF能够攻击的根本原因是：服务器无法识别你的来源是否可靠。防御CSRF攻击：服务端验证请求的token一

前言在上一篇《服务容错保护（hystrix断路器）》(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzAxODcyNjEzNQ%3D%3D%26mid%3D2247484021%26idx%3D1%26sn%3D4547

作者| 杜欢（阿里巴巴高级前端技术专家）、王文婧<br/导读：云端模式成为当前前端开发的新风向，由此而来的Serverless正帮助前端工程师提升开发能力和效率。近日在2019ArchSummit全球架构师峰会北京站，阿里巴巴高级前端技术专家杜欢（风驰）接受了InfoQ记者的采访，为我们详细梳理了阿里巴巴近两年使用云端

利用WAF为Web应用提供防护，在这里，我们以Naxsi为例来演示下如何利用WAF来为其后端的Web应用提供安全防护。Naxsi是一个开放源代码、高效、低维护规则的Nginxweb应用防火墙模块。Naxsi的主要目标是帮助人们加固他们的web应用程序，以抵御SQL注入、跨站脚本、跨域伪造请求、本地和远程文件包含漏洞。（WebApplicationFir

SpringCloud总结微服务化微服务化的核心就是将传统的一站式应用，根据业务拆分成一个一个的服务，彻底地去耦合,每一个微服务提供单个业务功能的服务，一个服务做一件事，从技术角度看就是一种小而独立的处理过程，类似进程概念，能够自行单独启动或销毁，拥有自己

Django源码学习5Manager模型自定义下(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzUyMDkxNTk1Ng%3D%3D%26mid%3D2247485823%26idx%3D1%26sn%3D2041

作者| 杜欢（阿里巴巴高级前端技术专家）、王文婧<br/导读：云端模式成为当前前端开发的新风向，由此而来的Serverless正帮助前端工程师提升开发能力和效率。近日在2019ArchSummit全球架构师峰会北京站，阿里巴巴高级前端技术专家杜欢（风驰）接受了InfoQ记者的采访，为我们详细梳理了阿里巴巴近两年使用云端