一、目标最近在抓包某电商App的时候发现一个加密数据，它在做通讯地址请求的时候，请求数据做了加密。返回数据中的地址信息也是密文。今天我们的目标就是这个数据的加密解密。App版本:v10.3.0二、步骤分析一下1、数据的结尾是"",说明是Base64编码，那么我们可以尝试去HookBase64相关函数，然后打印堆栈。2、返回数据格式是json，那么我

  公司的项目，为防止机器注册，需增加验证码功能，开始以为只是一张图片，通过glide加载个地址就好，但接口的同事说验证码接口是返回一个流，因为服务端不应该做验证码图片的存储，因为验证是不停变动的，但公司的接口都是https，有相应的证书校验环节及头部信息校验，而项目中现存的网络请求是封装的volleyjson请求，只应该返回json的接口，之前了解的

1.HTAP数据库背景及现状1.1起源大型实时分析应用的逐渐流行（实时库存/定价、欺诈检测，风险分析，物联网等）；这些系统需要一个分布式的数据管理系统，要求能处理高并发的TP请求，同时支持对近期的数据进行分析；有些应用甚至会在TP请求中进行AP操作；Gartner：即有事务又支持分析的系统叫HTAP；实时分析：指的是实时交易过程中的分析需求，

从一次重构说起这事儿还得从一次重构优化说起。最近在重构一个路由功能，由于路由比较复杂，需求变化也多，于是想通过责任链模式来重构，刚好这段时间也在SentinelGo中看到相关源码。用责任链模式，最大的好处是可以针对每次请求灵活地插拔路由能力，如：这样实现会在每次请求到来时去new出整个责任链，可以预见对象会频繁的创建、销毁。对Java来说，对象池

OAuth2.0授权模式本篇文章介绍OAuth的经典授权模式，授权码模式所谓授权无非就是授权与被授权，被授权方通过请求得到授权方的同意，并赋予某用权力，这个过程就是授权。那作为授权码就更加简单，第三方直接发起授权请求并希望能够得到某种我需要的权力。授权方根据第三方的需求提供相应的授权权限，最后生成一串付有权限的码来实现授权，这个

目录1.三个状态2.什么是任期3.节点之间的通信1\.三个状态Raft设计了3个状态，用于表示节点的状态，分别是跟随者，候选者，领导者。1.领导者：通常只有一个领导人，并且其他节点都是跟随者。2.跟随者：跟随者不会发送任何请求，只是简单的响应领导者或者候选人的请求，由领导人处理所有的客户端请

在前台表单验证的时候，通常会校验一些数据的可行性，比如是否为空，长度，身份证，邮箱等等，那么这样是否是安全的呢，答案是否定的。因为也可以通过模拟前台请求等工具来直接提交到后台，比如postman这样的工具，那么遇到这样的问题怎么办呢，我们可以在后台也做相应的校验。新建项目，因为本文会使用postman模拟前端请求，所以本文需要加入web依赖，pom文件如

在系统开发中，我们经常需要保护一些安全性较高的接口，限制这些接口每秒处理的请求数量。例如对于一个计算密集型接口，假设压测值是100rps,如果实际情况长期高于这个值，则会引起滚雪球效应，最终导致系统崩溃。下面我们一起来看看如何在Play中实现一个完全异步非阻塞的请求限速？本文代码已提交至 playcommunity(https://www.os

微服务网关在微服务架构中，后端服务往往不直接开放给调用端，而是通过一个API网关根据请求的url，路由到相应的服务。当添加API网关后，在第三方调用端和服务提供方之间就创建了一面墙，这面墙直接与调用方通信进行权限控制，后将请求均衡分发给后台服务端。为什么需要APIGateway1\.简化客户端调用复杂度在微服

简述在数据库中处理查询请求时，如果可以尽早的将无关数据过滤掉，那么后续的算子就可以少做无用功，提升整个SQL的执行效率。过滤数据最常用的手段是使用索引，TiDB的优化器也会尽量采用索引过滤的方式处理请求，利用索引有序的特点来提升查询效率。比如当查询条件为 a1 时，如果a这一列上有索引，我们就可以利用索引很快的把满足 a