前后端分离项目接口数据加密的秘钥交换逻辑（补充：MITM中间人攻击）
之前我写到《前后端分离项目接口数据加密的秘钥交换逻辑（RSA、AES）》，解释了前后端在交互数据时候的加解密策略，随着我对网络编程的理解和掌握，两个月后，我必须再写一篇补充的文章，来给我之前的文章打个补丁，因为使用不当还是无法做到绝对安全，上一篇文章没有提中间人攻击，这次我补上。
标签 全部文章
#Java
共 71 篇文章
更多文章
第 5 / 8 页-
-
在Java中涉及到交易和金融货币的时候为什么不能用double、float来计算？使用BigDecimal解决
在Java中涉及到交易和金融货币的时候为什么不能用double、float来计算？在日常使用中double、float的浮点计算经常会出现一些意外的情况，因为二进制不能精确的表示大部分十进制的小数，今天就来讨论一下如何正确的在Java中进行小数计算。
-
解决SLF4J警告信息Class path contains multiple SLF4J bindings，logback与log4j包冲突
运行日志中出现SLF4J警告信息Class path contains multiple SLF4J bindings，例如在SpringBoot中引用了sdk.renfei.net以后就会出现，其实这个是一个Jar包冲突的情况，只需要排除冲突的Jar包即可。
-
使用editor-fold标签折叠你的代码优化你的代码结构
在实际工作中往往我们会写出非常长的一个类文件，代码可阅读性会越来越差，想想在几百行甚至上千行的代码里上下翻滚寻找你想要的那段代码，难道就没有更优雅的方式吗？当然是有的，今天我介绍的就是使用editor-fold标签来优化你的代码结构。
-
前后端分离项目接口数据加密的秘钥交换逻辑（RSA、AES）
在前后端分离的项目中，往往需要传输一些敏感的信息，例如密码、金额等，签名验签算法只能保证数据不被篡改，但是却无法对数据进行保密，如果用户输入的密码明文传输，就会被网络中的节点截获，虽然大部分网络运营商并不会去截取网络传输的内容，但是不能排除用户连接的WiFi网络是不是钓鱼网络，所以在传输敏感信息的时候需要加密，本文就讨论如何安全的让客户端和服务器交换秘钥。
-
正确的加密存储密码防止被拖库（脱裤）保护用户登录安全
在日常的开发中对密码的处理一般只是简单的做一下MD5，甚至有的系统直接存储用户的明文密码，如果一旦被黑客拖库，整个数据库被下载走，那黑客可以登录任意一个账户做出危险的操作，甚至无法弥补的事故，所以要正确的加密密码，保护用户账户的安全。
-
向谷歌搜索引擎主动推送网页的教程 Google Indexing API 接口实现
谷歌搜索引擎作为全球第一的搜索引擎早就支持了站长主动推送的功能，只不过不是面向普通用户的可视化界面，而是通过编程API接口实现的，有很多站长并不是专业的开发者，但由于谷歌需要验证网站所有权，所以我不能直接做一个可视化界面让站长自己填写自己的秘钥，所以只能对谷歌的接口进行二次封装，以降低使用的难度。
-
Java编程中<Object>对象类型<T>泛型<?>通配类型区别傻傻分不清楚
喜欢学习研究的同学可能发现别人的代码中，有的时候使用返回Object，有的使用<T>泛型，如果使用<T>泛型的代码里可能还会出现<?>这样的符号，凭着好几年前上学的记忆大致能理解为Object是所有类型的父类，能代表所有类型，泛型是不限制类型也可以代表所有类型，那这个时候就懵逼了，我今天就说明白他们的区别。
-
GoF的23种设计模式讲解和演示：（一）单例模式-懒汉式单例-饿汉式单例
单例（Singleton）模式的定义：指一个类只有一个实例，且该类能自行创建这个实例的一种模式。主要用于解决对象频繁的创建和销毁问题，同时可以保证逻辑的正确，例如Windows 中只能打开一个任务管理器，这样可以避免因打开多个任务管理器窗口而造成内存资源的浪费，或出现各个窗口显示内容的不一致等错误。
-
GoF的23种设计模式讲解和演示：概述
“设计模式”这个术语最初并不是出现在软件设计中，而是建筑领域中。1977 年，美国著名建筑大师、加利福尼亚大学伯克利分校环境结构中心主任克里斯托夫·亚历山大（Christopher Alexander）在他的著作《建筑模式语言：城镇、建筑、构造（A Pattern Language: Towns Building Construction）中描述了一些常见的建筑设计问题，并提出了 253 种关于对城镇、邻里、住宅、花园和房间等进行设计的基本模式。 1987 年，肯特·贝克（Kent Beck）和沃德·坎宁安（Ward Cunningham）首先将克里斯托夫·亚历山大的模式思想应用在 Smalltalk 中的图形用户接口的生成中，但没有引起软件界的关注。