前言   最近，我发现nacos最新版本1.4.1对于User-Agent绕过安全漏洞的serverIdentity key-value修复机制，依然存在绕过问题，在nacos开启了serverIdentity的自定义key-value鉴权后，通过特殊的url构造，依然能绕过限制访问任何http接口。   通过查看该功能，需要在application.properties添加配置nacos.core.auth.enable.userAgentAuthWhite:false，才能避免User-Agent: Nacos-Server绕过鉴权的安全问题。   但在开启该机制后，我从代码中发现，任然可...

@Transactional是我们在用Spring时候几乎逃不掉的一个注解，该注解主要用来声明事务。它的实现原理是通过Spring AOP在注解修饰方法的前后织入事务管理的实现语句，所以开发者只需要通过一个注解就能代替一系列繁琐的事务开始、事务关闭等重复性的编码任务。    编码方式确实简单了，但也因为隐藏了直观的实现逻辑，一些错误的编码方法可能会让@Transactional注解失效，达不到事务的作用。最直接的表现就是：方法执行过程中抛出了异常，但事务没有回滚，最终导致了脏数据的产生。   之前我在博客上也写过一篇有趣的讨论我来出个题：这个事务会不会回滚？，当时很多人都给出了标准的错误答案，...

最近在手写一个ID生成器，需要比较UUID和目前比较流行的 NanoID之间的速度差异，当然也要测一下根据规则自创的ID生成器。     这样的代码属于最基础的API，速度哪怕减上几纳秒，累加起来也是很可观的。关键是，我该如何评估ID的生成速度呢？   1. 如何统计性能？   常见的方法，是写一些统计代码。这些代码，穿插在我们的逻辑中，进行一些简单的计时运算。比如下面这几行：  long start = System.currentTimeMillis(); //logic long cost = System.currentTimeMillis() - start; System...

本文主要记录了我的同事能够拿到阿里的offer，一大部分功劳得益于这一本“阿里面试参考指南”，这本手册他整整狂刷了29天，收获颇丰。   下面咱们就跟着文章一起来看看吧！   内容大纲    阿里巴巴高并发秒杀架构   分布式   中间件   数据库   设计模式与实践   数据结构与算法   阿里巴巴面试真实场景还原      阿里巴巴高并发秒杀架构        XA两阶段提交（2PC）     分布式        CAP三进二和Base定理       中间件        JMS消息服务     搜索引擎     数据库        MyISAM vs InnoDB     设计模...

我一直觉得技术人应该追求长远的价值，做出好的产品，优秀的软件，花足够的时候去打磨一个系统或产品，而不是每天关注在职位或薪资，后者是前者伴随而来的结果，不是目的。虽然身处的年代不一样，但是同样作为技术人员，很多经历和感受是非常有共鸣的。以下为雷军的博客节选：     如果程序人生的话，这条路太漫长   我并非天生喜欢写程序，上高中时也没有想过程序员的生活。   我学电脑非常偶然，小时好友上大学时选择了计算机系，为了和这个朋友有更多的共同语言，我也选择了计算机系，开始步入程序人生的道路。   当我学会一些后，发现自己特别喜欢写程序。我是八七年上的武汉大学计算机系，大一下学期才有专业课。当我有资格上...

前言   秋已去，冬已来。   想必很多小伙伴前段时间都有去面试了吧，有人收获心仪的offer，当然，也有人不慎落选。但是，不管怎样都已经结束了，接下来收获offer的好好工作继续深造，落选的也别气馁，古人云：“宝剑锋自磨砺出，梅花香自苦寒来”。   看见不少论坛和社区里有小伙伴慷慨地分享了常见的面试题和八股文，为此小篇统一做一次大整理和大归类，这也算是划重点了。多看多借鉴还是有帮助的，肝完这份八股文，去面试offer稳了！     这份总结内容涵盖极广，包含了14个技术栈：    基础篇   JVM 篇   多线程 &并发篇   Spring 篇   MyBatis 篇   Spri...

来自投稿！整理了一下希望能帮助到大家！（第一人称分享）    笔试（10.20）   那天做的笔试，本算法菜鸡三道题每个都只过了一丢丢特殊用例，勉强压线过了笔试线…   一面（10.26）   1. 上来先问了笔试的时候一个题，问：当时怎么想的说一下思路？我说当时是暴力解法。    问：有无别的想法？答：没有    2. 然后开始问八股文：反射？（正好问到我没复习到的地方，淦，胡说八道了一些…），接下来还问了几个我没太复习到的地方，记不清了，反正答得很不好。   3. 感觉到这里面试官已经一万点嫌弃了，我也扣出了三室一厅。面试官又问了点浅显的八股文，比如垃圾回收算法，jvm运行时区域等。这里总...

估计很多Java程序员平时主要的工作就是一些Web系统的业务开发，对于服务端IO程序以及网络通信编程做得并不多，但是对于高级或者资深程序员来说，IO通信以及服务端编程是必须跨过的坎。   说到服务端编程，其实有很多领域可以说，比如游戏后端开发，智能家居后端开发，聊天应用微信钉钉后端通信开发，一些中间件底层架构开发等等，在这些领域里，一定跳不开一个重要的技术，它就是高性能网络通信框架Netty！   随便列举一些开源项目，它们底层其实都有用到Netty：    阿里开源分布式服务框架—Dubbo   开源消息中间件—RocketMQ   分布式搜索引擎—Elasticsearch   谷歌开源的...

前言     经常性逛，发现了一些优秀的开源项目，其中的框架及代码非常不错，现在给大家推荐三个快速开发平台。   Jeecg-boot快速开发平台   前端采用阿里的ant-design-vue，兼容PC端、手机端、Pad端。   开发环境    语言：Java 8   IDE(JAVA)：IDEA / Eclipse安装lombok插件   IDE(前端)：WebStorm 或者 IDEA   依赖管理：Maven   数据库：MySQL5.7+ & Oracle 11g & Sqlserver2017   缓存：Redis    后端    基础框架：Spring Boot...

前言   说到数据可视化，大家都很熟悉了，设计师、数据分析师、数据科学家等，都需要用各种方式各种途径做着数据可视化的工作.....当然许多程序员在工作中有时也需要用到一些数据可视化工具，如果工具用得好，就可以把原本枯燥凌乱的数据，变得直观又形象，瞬间高大上。   今天和大家分享一个由微软开源的可视化工具 - SandDance。     前段时间，首席软件开发工程师Dan Marshall在其帖子中表示：“SandDance是Microsoft Research最受欢迎的数据可视化工具，已经作为GitHub上的开源项目重新发布。”   在介绍之前，先来看看动态特效示例图：      是不是特觉...

今年的秋招基本已经进入大规模的开奖季了，很多小伙伴收获不错，拿到了心仪的offer。   各大论坛和社区里也看见不少小伙伴慷慨地分享了常见的面试题和八股文，为此咱这里也统一做一次大整理和大归类，这也算是划重点了。   俗话说得好，他山之石，可以攻玉，多看多借鉴还是有帮助的，这次腾讯也在疯狂招人！肝完这份八股文，38K妥了！   这份总结内容涵盖极广，包含了 14 个技术栈：    基础篇   JVM 篇   多线程 &并发篇   Spring 篇   MyBatis 篇   Spring Boot 篇   MySQL 篇   Redis 篇   Spring Cloud 篇 ...

昨晚逛GitHub，无意中看到一位大佬的算法刷题笔记，感觉发现了宝藏！有些小伙伴可能已经发现了，但咱这里还是忍不住安利一波，怕有些小伙伴没有看到。   关于算法刷题的困惑和疑问也经常听朋友们提及。这份笔记里面共包含作者刷力扣算法题后整理的上千道题，每道题均附有详细题解过程。有了这个笔记的总结，对校招和社招的算法刷题帮助之大不言而喻，果断收藏安利。     累计1500+道...拿来即刷！word很大，你忍一下，我就不一一截图了，诸君自行下载哈。 可以看到，每道题的原题，题目大意，解题思路，以及代码实现都非常详细。   关于算法刷题的困惑和疑问也经常听朋友们提及。这份笔记里面共包含作者刷Leet...