陌涛一开始用的是腾讯云的TrustAsia 域名型SSL证书(DV)(1年)，但是子域名比较多，所以放弃。转而使用时长为3个月的Let's Encrypt。还可以通过宝塔自动续签，体验良好。不过这玩意有个缺点，就是你在CDN中的SSL证书要要两个月一换。
JWT 即 JSON Web Token，是用 JSON 形式安全传输信息的方法。
上文《3种web会话管理的方式》介绍了3种会话管理的方式，其中token-based的方式有必要从实现层面了解一下。本文主要介绍这方面的内容。上文提到token-based的实现目前有一个开放的标准可用，这个标准就是JWT，从它的官网上也能看到，目前实现了JWT的技术非常多，基本上涵盖了所有的语言平台。本文选择express和jsonwebtoken基于nodejs来实现token-based会话管理。
假如sso单点登录平台是java写的，我的engineercms是golang写的，单点登录sso平台后返回java生成的token，我的ecms来解析这个token。一直出错，总结和解决如下：
关于人脸识别这块，前些年不要太火，哪怕是到了今天依然火的一塌糊涂，什么玩意都要跟人脸识别搭个边，这东西应该只是人工智能的一个很小的部分，人脸识别光从字面上理解就是识别出人脸区域，其实背后真正的处理是拿到人脸区域图片，提取人脸特征值，再用这些特征值去做比对分析处理，识别出到底是谁，国内厂家也不少，比拼的就是准确度误报率，速度无非就是靠堆硬件来，什么VPU各种并行运算都堆上去，速度杠杠的，好多厂家都做到了几个毫秒的级别，估计很多厂家都是在开源的基础上加上了自家的算法，一直跑呀跑的整出了符合自家算法的人脸模型文件，比如百度的人脸识别模型文件，经过好几年的发展，越来越大越来越细越来越准。
本文不详细叙述什么是JWT(Json web token)，谷歌百度上关于这个的文章很多了，这里主要讲具体的代码实现。 OnlineCounter.java @Component public class OnlineCounter { //每次打开此类只初始化一次countMap private static Map countMap = new ConcurrentHashMap<String,Object>(); public void insertToken(String
利用内网穿透, 可以将内网中部署的软件通过外网来访问, 而外网能够访问则需要域名. 只要你拥有域名, 那就成功了一半.
JWT（JSON Web Token）是目前最流行的认证方案之一。博客园、各种技术公众号隔三差五就会推一篇JWT相关的文章，真的多如牛毛。但我对JWT有点困惑，今天写出来跟大家探讨探讨，不要喷哈。
在过往发行版的基础上，结合社区用户提供的大量反馈及研发小伙伴的积极探索，项目组对OpenSCA的解析引擎做了全方位的优化，v3.0.0版本正式发布啦~
在线体验 https://cssbattle.wuwenzhou.com.cn/index 在线体验地址 设计 登录逻辑 业务请求token拦截逻辑 登出逻辑 技术预演 数据库 redis比mangodb更适合在这样的高频读写场景 网站初期访问量是个位数级别的 mangodb的TTL索引功能可以实现文档数据指定失效时间golang mongo-driver是一个较高使用的包 gin框架也是在golang的web框架中比较知名 gin的中间件方法在当前项目机制下面能够很好的实现token拦
先简单说下本次的主题，由于我最近做的是物联网相关的开发工作，其中就不免会遇到和设备的交互。
前言 首先迟到的祝大家中秋快乐。 最近一周多没有更新了。其实我一直想憋一个大招，分享一些大家感兴趣的干货。 鉴于最近我个人的工作内容，于是利用这三天小长假憋了一个出来（其实是玩了两天🤣）。 先简单说下本次的主题，由于我最近做的是物联网相关的开发工作，其中就不免会遇到和设备的交互。 最主要的工作就是要有一个系统来支持设备的接入、向设备推送消息；同时还得满足大量设备接入的需求。 所以本次分享的内容不但可以满足物联网领域同时还支持以下场景： 基于 WEB 的聊天系统（点对点、群聊）。 WEB 应用中需求服务端推送
首先，您需要在User model上实现Tymon\JWTAuth\Contracts\JWTSubject合同，这要求您实现2种方法getJWTIdentifier()和getJWTCustomClaims()
随着数字化时代的不断发展，实人认证技术在各个领域中发挥着越来越重要的作用。其中，实人认证API作为一种先进的技术手段，通过输入姓名、身份证号码和一张人脸照片，与公安库身份证头像进行权威比对，从而返回比对分值。本文将深入解析实人认证API的工作原理，并探讨其在各个应用场景中的广泛应用。
在数据库操作和SQL查询的开发过程中，有时候我们为了动态生成查询、进行权限控制、进行查询优化或者其他一些与数据库交互相关、数据库监控等的需求，需要从SQL语句中提取表名。本文分别使用正则表达式和使用SQL解析库的方式来获取。当然实际使用中需要进行优化，本次只是做初步的获取操作。
本文主要分享的是如何从零设计开发一个中大型推送系统，因限于篇幅，文中有些键技术只能一笔带过，建议有这方面兴趣的读者可以深入研究相关知识点，从而形成横向知识体系。
excel转json，使用的在线的一个工具： https://www.bejson.com/json/col2json/
根据主流短视频平台如： 小红书、抖音、快手、B站、西瓜视频、微博、等等通过短视频APP中复制出来的一个分享链接，通过主页在线一键解析获取或着通过API接口解析获取短视频中的：视频封面、视频标题、无水视频地址、图集列表等参数信息
JWT（JSON Web Token）是一个非常轻巧的规范,这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息, 一个JWT由三部分组成,
现在我们知道，JWT其实是一种开放标准，用于在多点之间安全地传输用JSON表示的数据。在传输的过程中，JWT以字符串的形式出现在我们的视野中。该字符串中的信息可以通过数字签名进行验证和信任。
一:使用Docker实现了将不同的功能集做成了一个个的容器统一管理,Docker完全使用沙箱机制，相互之间不会有任何接口,而且容器性能开销极低.
ELK日志系统相信大家都不陌生了，如果你的系统是集群有多个实例，那么去后台看日志肯定不方便，因为前台访问时随机路由到后台app的，所以需要一个聚合的日志查询系统。ELK就是一个不错的选择。
背景： 过年前后做了个微信公众号项目，已经过去一段时间了，抽空回忆总结下基本流程吧，不然很快估计自己就忘了。。
1、很久很久以前，Web 基本上就是文档的浏览而已， 既然是浏览，作为服务器， 不需要记录谁在某一段时间里都浏览了什么文档，每次请求都是一个新的HTTP协议， 就是请求加响应， 尤其是我不用记住是谁刚刚发了HTTP请求， 每个请求对我来说都是全新的。这段时间很嗨皮。
我们在开发的时候会习惯缩进和写注释，方便我们在日常的维护，但将代码上传至服务端后，我们完全可以把那些空格、制表符、换行符进行压缩，以此减少请求资源的大小；同样的，我们在服务端所引用的第三方库进行合并，能减少 HTTP 的请求数量
BEEF (The Browser Exploitation Framework)：一款浏览器攻击框架，用Ruby语言开发的，Kali中默认安装的一个模块，用于实现对XSS漏洞的攻击和利用。
前面爱游介绍了微软的OneDrive网盘，也分享了几个不错的食用方法，今天爱游来说说如何利用OneDrive搭建一个分享型的网盘，我们这里需要用到的源码是OneIndex，OneIndex针对Onedrive网盘的一个开源程序。可以将Onedrive存储的文件展示，直连下载。视频还能在线播放！不用服务器空间，不走服务器流量！
之前在回顾和学习知识点的时候对于结构化思维没有去规范起来，接下来的学习要开始先写大纲再来按点进行学习，本文回顾学习jwt的相关知识
本文来说一下，我们开发好的.java文件是源码文件，并不能交给机器直接执行，需要将其变成字节码甚至是机器码文件。那么静态编译器是如何把源码转化成字节码的呢？
Apidoc 是一个通过解析注解生成Api接口文档的PHP composer扩展，兼容Laravel、ThinkPHP、Hyperf、Webman等框架。全面的注解引用、数据表字段引用，简单的注解即可生成Api文档，而Apidoc不仅于接口文档，在线接口调试、Mock调试数据、调试事件处理、Json/TypeScript生成、接口生成器、代码生成器等诸多实用功能，致力于提高Api接口开发效率。
我最近一直在思考这样一个问题，就是如何让已落地的区块链项目不湮灭在区块链这个大浪潮之中。当然，严格按照项目开发路线执行或者设计一个聪明、灵活的市场策略，是可以使项目脱颖而出的。但是，还有一个值得关注且十分有效的策略——建立社区。
在车辆与用户数的日益增长情况下，避免日后系统数据增长可能带来的系统瓶颈，确保多用户访问不会出现问题，特针对现有重要代表性接口以及全流程进行压力测试。
本篇已加入《.NET Core on K8S学习实践系列文章索引》，可以点击查看更多容器化技术相关系列文章。
想必大家都有为转PDF遇到了烦恼过吧，虽然word有自动的功能但是非会员只能转三五页，但是实际情况下我们不知只有三五页纸吧，今天在浏览CSDN官网时突然发现有一篇博客写的非常好（没有解释），我有基于那篇博客进行了解刨，才发现秒呀~~好了我们正片开始吧 。
大家好，我是清华大学/蚂蚁技术研究院陈文光，今天为大家带来《AI 时代的数据处理技术》主题分享。
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-7hlz5kP4-1590667445450)(https://ws3.sinaimg.cn/large/813fb3c3gy1g73tw6y311j20fu0cemxg.jpg)]
https://github.com/donwa/oneindex oneindex Onedrive Directory Index 功能： 不用服务器空间，不走服务器流量， 直接列onedrive目录，文件直链下载。 change log: 18-03-29: 更新直链获取机制、缓存机制，避免频繁访问的token失效 18-03-29: 解决非英文编码问题 18-03-29: 添加onedrive共享的起始目录 功能 18-03-29: 添加rewrite的配置文件 18-03-29: 增加sq
上面JSON.stringify里面的4指的是代码缩进量，你也可以设置为2或者1等等
觅道文档 MrDoc 是州的先生基于 Python 的 Django 框架开发并开源的在线文档系统。
“如果你不知道编译器咋工作的你就不知道电脑是咋工作的。” -- STEVE YEGGE
在这篇文章里我想要通过一些小例子来介绍使用jscodeshift来进行自动化重构的技术。具体来说，我想要介绍在一个组件库的开发和维护过程中，如何使用jscodeshift来自动修改公开的API接口，从而尽可能小的产生对组件用户的影响。 如果你们团队开发的组件被其消费者（组织内部或者外部）使用了，而这些代码又不在你的控制之内，那么这里讨论的技术和模式可能对你很有帮助。而如果你的日常工作更多的是使用组件库来开发应用程序，我希望这里的知识和技巧仍然对你有所启发，毕竟在软件系统中，我们往往都既是某些库的消费者，又同
Harbor主页在：https://vmware.github.io/harbor/，Harbor是由Vmware中国团队开发并开源的Docker镜像仓库。
前言： 说到这个远程推送，大家知道的应该都挺多的，但用到的估计极光和个推要占一很大部分，这篇博客重点说的就是个推的使用，个推官网的链接在这里，它的集成是比较方便的，你可以直接使用Cocoapods集成，待会再下面命令行也会给大家分享出来，这我们还会提到的有它的一个推送流程，还有SDK的一些使用以及在使用的过程中我们需要注意的地方： 先看看个推的推送流程图： image.png 集成中建议利用Cocoapods集成，建议还是集成这个无IDFA版本，下面是命令行，至于为什么建议集成这个
1 RFC6749还有哪些可以完善的？ 1.1 撤销Token 在上篇[认证授权] 1.OAuth2授权 中介绍到了OAuth2可以帮我们解决第三方Client访问受保护资源的问题，但是只提供了如何获得access_token，并未说明怎么来撤销一个access_token。关于这部分OAuth2单独定义了一个RFC7009 - OAuth 2.0 Token Revocation来解决撤销Token问题。 1.2 Token对Client的不透明问题 OAuth2提供的“access_token"是一个对
搭建一个QQ机器人需要使用Python编程语言和QQ群机器人 API。在这里,介绍如何自己搭建一个QQ群机器人。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
