关于接口可维护性的一些建议--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

【简介】

在做新需求开发或者相关系统的维护更新时，尤其是涉及到不同系统的接口调用时，在可维护性方面，总感觉有很多地方差强人意。一些零星思考，抛砖引玉，希望引发更多的思考和讨论。

由 @技术头条 2023-07-23 12:30 / 0个评论

本文主要介绍了对网络返回数据进行变异的客户端健壮性测试实践经验。文章第一部分介绍客户端健壮性测试的基本概念；第二部分分享了基于接口返回数据变异的App健壮性测试方案设计的思路；第三部分主要解读了变异数据的构造和异常检测方案设计；第四部分介绍了精简变异数据的探索方案。

by @技术头条 2024-03-12 22:45 查看详情

nginx TLS 配置建议（Mozilla Recommendation） (www.addesp.com)

本文主要按照 Mozilla 对于服务端 TLS 协议配置的建议来提供 nginx 的配置建议，按照这些建议进行配置可以让我们的站点更加安全。

by @技术头条 2023-12-26 22:35 查看详情

我希望早点知道的关于成长的建议 (insights.thoughtworks.cn)

这篇准备了很久，又临时起意，而终于“完成”了的短文，旨在将一些我觉得重要的建议讲给渴望成长，又不知从何做起的同学们。这里分享的几个小的点，做起来难度应该都不算大，如果能持之以恒，我相信你可以看到自己成长的速度。

by @Thoughtworks 2023-02-24 09:39 查看详情

区块链安全-Solidity安全建议 (54chen.com)

虽然通常很容易构建能够正常运作的软件，但更难的是确定没有人能够以不是预期的方式使用它。

Solidity中，这更加重要，因为你会使用智能合约来控制token，甚至可能是更加宝贵的东西。此外，每次智能合约的执行，都是公开的。并且，代码也常常是开源的。

当然，你总是必须考虑这个问题有多大：你可以用一个web服务来和智能合约进行对比，这个web服务向公众开放（也可能是向恶意攻击者），甚至可能是开源的。如果您只是在那个web服务上存储您的杂货列表, 您可能没有必要关心太多，如果你使用这个web服务处理你的银行账户，你应该更加谨慎。

本节将列出一些陷阱和一般安全建议，但当然，永远不可能是完整的。还有，请记住，即使你的智能合约代码是没有bug的，编译器或平台本身可能有一个 bug。编译器中一些已公开的安全错误列表可以在 :ref:list of known bug<known_bugs>中找到, 这也是机器可读的。注意有一个覆盖Solidity编译器的代码生成器的 bug bounty 程序。

by @技术头条 2023-02-12 21:22 查看详情

解决https接口无法访问的问题 (blog.darkmi.com)

最近为我司系统接入某第三方服务，假设该第三方服务为W系统，使用https协议对外提供接口，访问W系统接口的时候，收到如下错误：
org.springframework.web.client.ResourceAccessException: I/O error on GET request for "https://open.wwww.com/api/device/status": Received fatal alert: protocol_version; nested exception is javax.net.ssl.SSLHandshakeException: Received fatal alert: protocol_versionat org.springframework.web.client.RestTemplate.doExecute(RestTemplate.java:746)at org.springframework.web.client.RestTemplate.execute(RestTemplate.java:672)
根据日志提示，可猜测为SSL协议版本问题造成的异常。

by @技术头条 2022-07-31 23:56 查看详情

为什么MySQL不建议使用NULL作为列默认值？ (mp.weixin.qq.com)

通常能听到的答案是使用了NULL值的列将会使索引失效,但是如果实际测试过一下,你就知道IS NULL会使用索引.所以上述说法有漏洞

by @code小生 2022-07-24 11:01 查看详情

面试之前，简历之上：给前端校招同学的简历建议 (www.alloyteam.com)

简历经常是给面试官的第一印象，但很多还没踏出校门的同学们不知道怎么写好简历，我时常有拿着一份简历不知道该怎么面试他的情况。而在秋招这种大规模招聘的季节，面试官刷简历时如果一份简历没法在很短的时间内吸引到注意力，那很容易就被漏过了，因为这样被淘汰岂不可惜。

那怎样的前端简历才算好简历？

by @技术头条 2022-06-19 23:02 查看详情

你的登录接口真的安全吗？ (mp.weixin.qq.com)

大家学写程序时，第一行代码都是hello world。但是当你开始学习WEB后台技术时，很多人的第一个功能就是写的登录（小声：别人我不知道，反正我是）。
但是我在和很多工作经验较短的同学面试或沟通的时候，发现很多同学虽然都有在简历上写：负责项目的登录/注册功能模块的开发和设计工作，但是都只是简单的实现了功能逻辑，在安全方面并没有考虑太多。

by @code小生 2022-06-19 13:32 查看详情

App开放接口api安全：Token签名sign的设计与实现 (mp.weixin.qq.com)

在app开放接口api的设计中，避免不了的就是安全性问题，因为大多数接口涉及到用户的个人信息以及一些敏感的数据，所以对这些接口需要进行身份的认证，那么这就需要用户提供一些信息，比如用户名密码等，但是为了安全起见让用户暴露的明文密码次数越少越好，我们一般在web项目中，大多数采用保存的session中，然后在存一份到cookie中，来保持用户的回话有效性。

by @code小生 2022-05-08 23:47 查看详情

面试官提问三个Go接口的概念， 10年gopher竟无言以对 (colobu.com)

自 Go 1.18后， Go的interface的含义有所变化, 三个新的和Go接口有关的概念很多人还不知道: type set(类型集合)、specific type(特定类型)和structural type(结构类型)。

by @技术头条 2022-05-06 23:30 查看详情