来源： https://www.didispace.com/article/12-free-yb-channel.html YouTube是一个免费的学习资源，但是98%的人没有有效地利用它。…
前言 短链接系统是一种将较长的URL（统一资源定位符）转换为较短的URL的服务。这种服务通常被用于URL分享，因为较短的URL更加方便用户复制和粘贴，也更容易在社交媒体和其他在线平台分享。本文使用了SpringBoot开发了一个简易的短链接转换接口，和短链接重定向接口。 一、短链接系统入门🍉 1. 什么是短链接系统？…
概述 与前端对接的API接口，如果被第三方抓包并进行恶意篡改参数，可能会导致数据泄露，甚至会被篡改数据，我主要围绕时间戳，token，签名三个部分来保证API接口的安全性 1.用户成功登陆站点后，服务器会返回一个token，用户的任何操作都必须带了这个参数，可以将这个参数直接放到header里。…
简单介绍 tianai-captcha 目前支持的行为验证码类型 滑块验证码 旋转验证码 滑动还原验证码 文字点选验证码 后面会陆续支持市面上更多好玩的验证码玩法… 敬请期待 效果： 快速上手 1. 导入xml <!-- maven 导入 --> <dependency> <groupId>cloud.tianai.captcha</groupId>…
一、SpringBoot热部署 热部署，就是在应用正在运行的时候升级软件，却不需要重新启动应用。即修改完代码后不需要重启项目即可生效。在SpringBoot中，可以使用DevTools工具实现热部署 1.1 添加DevTools依赖 首先我们需要在pom文件中引入devtools的依赖，如下： <!-- 热部署工具 --> <dependency>…
项目使用了SpringBoot3 ，因此 SpringSecurity也相应进行了升级 版本由5.4.5升级到了6.1.5 写法上发生了很大的变化，最显著的变化之一就是对 WebSecurityConfigurerAdapter 类的使用方式的改变。这个类在 Spring Security 中被广泛用于自定义安全配置。以下是主要的差异和写法上的变化： 废弃…
WebSocket 和HTTP虽然是不同协议，但是两者“握手”方式兼容。通过HTTP升级机制，使用HTTP的Upgrade和Connection协议头的方式可以将连接从HTTP升级为WebSocket。 Websocket 使用 ws 或 wss 的统一资源标志符，类似于 HTTPS，其中 wss 表示在 TLS 之上的 Websocket。如：…
1 背景 数据库安全一直是美团信息安全团队和数据库团队非常注重的领域，但由于历史原因，对数据库的访问只具备采样审计能力，导致对于一些攻击事件无法快速地发现、定损和优化。安全团队根据历史经验，发现攻击访问数据库基本上都存在着某些特征，经常会使用一些特定SQL，我们希望通过对MySQL访问流量进行全量分析，识别出惯用SQL，在数据库安全性上做到有的放矢。 2…
1 可靠性治理的痛点 对于亿级流量的线上系统来说，可靠性是至关重要的。从字面上理解，可靠性要求故障少、可信赖。与安全性一样，它们都是信息系统的固有属性之一，也是保障产品质量的关键因素。…
