以前，一直以为在SpringMVC环境中，@RequestBody接收的是一个Json对象，一直在调试代码都没有成功，后来发现，其实@RequestBody接收的是一个Json对象的字符串，而不是一个Json对象。然而在ajax请求往往传的都是Json对象，后来发现用JSON.stringify(data)的方式就能将对象变成字符串。同时ajax请求的时

BIO:同步阻塞IONIO:同步非阻塞IOAIO:异步非阻塞IO先弄清楚同步、异步，阻塞、非阻塞概念。io操作分为两部分，发起io请求，和io数据读写。阻塞、非阻塞主要是针对线程发起io请求后，是否立即返回来定义的，立即返回称为非阻塞io，否则称为阻塞io。同步、异步主要针对io数据读写来定义的，读写数据过程中不阻塞线程称为异步io

Dubbo处理TCP拆包粘包问题在TCP网络传输工程中，由于TCP包的缓存大小限制，每次请求数据有可能不在一个TCP包里面，或者也可能多个请求的数据在一个TCP包里面。那么如果合理的decode接受的TCP数据很重要，需要考虑TCP拆包和粘包的问题。我们知道在Netty提供了各种Decoder来解决此类问题，比如LineBasedFrameDecod

一、csrf跨站请求伪造（Crosssiterequestforgery）CSRF的攻击原理：简单说就是利用了高权限帐号(如管理员)的登录状态或者授权状态去做一些后台操作，但实际这些状态并没有被我们直接获取到(获取那是XSS干的事)。CSRF能够攻击的根本原因是：服务器无法识别你的来源是否可靠。防御CSRF攻击：服务端验证请求的token一

上一篇文章我们集成了服务网关SpringCloudGateway，所有的服务请求都可以通过Gateway访问。那我们就可在服务网关这一层对用户的请求进行鉴权，判断是否可以访问路由的API接口。接下来我们开始增加鉴权，这里我们使用jwt1\.创建授权服务module按照第二篇文章创建一个module，起名为appauth。

问题描述昨天测试开始测试IE9兼容问题，突然提出很多 偶尔点击某个按钮无响应的bug。排查思路本来初步怀疑是IE9判定两次请求为重复请求 故不走网络导致的。但是经过排查实验 加上timestamp时间戳还是偶尔出现这样的bug。因此不得不在页面初步添加alert弹窗，方便监听到底哪一步出现了问题。最后发现alert走到

JSP动作元素JSP动作元素用来控制JSP容器的动作，可以动态插入文件、重用JavaBean组件、导向另一个页面等。动作元素与指令元素不同，动作元素是在客户端请求时动态执行的，每次有客户端请求时可能都会被执行一次，而指令元素是在编译时被编译执行，它只会被编译一次。可用的标准动作元素如下：1<jsp:useBea

这部分主要是与JavaWeb和WebService相关的面试题。96、阐述Servlet和CGI的区别?答：Servlet与CGI的区别在于Servlet处于服务器进程中，它通过多线程方式运行其service()方法，一个实例可以服务于多个请求，并且其实例一般不会销毁，而CGI对每个请求都产生新的进程，服务完成后就销毁，所以效率上低于Servl

有两种方案：第一种，A更新用户信息之后，发一条通知，通知其他好友，自己已经更新了用户信息，其好友收到通知之后，从服务器请求A的最新用户信息，刷新本地的用户缓存；第二种，A更新用户信息之后，其他用户在查看A的用户详情信息时，去服务器请求最新的用户信息，然后刷

一、从一个请求来看网络分层原理1.1复杂的网络以下为一次请求过程中可能遇到的问题，预示着网络的复杂性。1.2如何简化复杂度为了简化网络的复杂度，网络通信的不同方面被分解为多层次结构，每一层只与紧挨着的上层或者下层进行交互，将网络分层，这样就可以修改，甚至替