一、目标最近在抓包某电商App的时候发现一个加密数据，它在做通讯地址请求的时候，请求数据做了加密。返回数据中的地址信息也是密文。今天我们的目标就是这个数据的加密解密。App版本:v10.3.0二、步骤分析一下1、数据的结尾是"",说明是Base64编码，那么我们可以尝试去HookBase64相关函数，然后打印堆栈。2、返回数据格式是json，那么我

  公司的项目，为防止机器注册，需增加验证码功能，开始以为只是一张图片，通过glide加载个地址就好，但接口的同事说验证码接口是返回一个流，因为服务端不应该做验证码图片的存储，因为验证是不停变动的，但公司的接口都是https，有相应的证书校验环节及头部信息校验，而项目中现存的网络请求是封装的volleyjson请求，只应该返回json的接口，之前了解的

一、Redis为什么是单线程注意：redis单线程指的是网络请求模块使用了一个线程，即一个线程处理所有网络请求，其他模块仍用了多个线程。因为CPU不是Redis的瓶颈。Redis的瓶颈最有可能是机器内存或者网络带宽，既然单线程容易实现，而且CPU不会成为瓶颈，那就顺理成章地采用单线程的方案了。关于redis的性能，官方网站也有，普通笔记本轻松处理每秒几十万

从一次重构说起这事儿还得从一次重构优化说起。最近在重构一个路由功能，由于路由比较复杂，需求变化也多，于是想通过责任链模式来重构，刚好这段时间也在SentinelGo中看到相关源码。用责任链模式，最大的好处是可以针对每次请求灵活地插拔路由能力，如：这样实现会在每次请求到来时去new出整个责任链，可以预见对象会频繁的创建、销毁。对Java来说，对象池

目录1.三个状态2.什么是任期3.节点之间的通信1\.三个状态Raft设计了3个状态，用于表示节点的状态，分别是跟随者，候选者，领导者。1.领导者：通常只有一个领导人，并且其他节点都是跟随者。2.跟随者：跟随者不会发送任何请求，只是简单的响应领导者或者候选人的请求，由领导人处理所有的客户端请

什么是DHCP中继代理？答：DCHP中继代理(即DHCPRelay Agent)用于转发来自于另一个没有DHCP服务器子网段中的客户端的DHCP请求，即当一台DCHP客户机发起请求后，此时DHCP中继代理就会将已经预先定义好的DHCP服务器的信息转发给客户如果客户机与DHCP服务器处在同一个子网段，则客户机当然能够顺利动态获取到IP地址，但是客

在前台表单验证的时候，通常会校验一些数据的可行性，比如是否为空，长度，身份证，邮箱等等，那么这样是否是安全的呢，答案是否定的。因为也可以通过模拟前台请求等工具来直接提交到后台，比如postman这样的工具，那么遇到这样的问题怎么办呢，我们可以在后台也做相应的校验。新建项目，因为本文会使用postman模拟前端请求，所以本文需要加入web依赖，pom文件如

在系统开发中，我们经常需要保护一些安全性较高的接口，限制这些接口每秒处理的请求数量。例如对于一个计算密集型接口，假设压测值是100rps,如果实际情况长期高于这个值，则会引起滚雪球效应，最终导致系统崩溃。下面我们一起来看看如何在Play中实现一个完全异步非阻塞的请求限速？本文代码已提交至 playcommunity(https://www.os

在前台表单验证的时候，通常会校验一些数据的可行性，比如是否为空，长度，身份证，邮箱等等，那么这样是否是安全的呢，答案是否定的。因为也可以通过模拟前台请求等工具来直接提交到后台，比如postman这样的工具，那么遇到这样的问题怎么办呢，我们可以在后台也做相应的校验。新建项目，因为本文会使用postman模拟前端请求，所以本文需要加入web依赖，pom文件如

微服务网关在微服务架构中，后端服务往往不直接开放给调用端，而是通过一个API网关根据请求的url，路由到相应的服务。当添加API网关后，在第三方调用端和服务提供方之间就创建了一面墙，这面墙直接与调用方通信进行权限控制，后将请求均衡分发给后台服务端。为什么需要APIGateway1\.简化客户端调用复杂度在微服