中文字幕国产日韩精品,bt天堂新版中文在线,华人在线亚洲欧美精品

2020年9月3日

摘要：記錄一下筆者關于狀態的一些相關認知。 1 狀態在計算機領域，狀態1指的是一個系統被設計用來記住之前的事件或用戶交互，那么就稱之為有狀態的系統，系統記錄的信息則就是狀態。注意這里的重點不是說記錄信息，而是記住之前的。舉個例子：你去樓下的便利店買東西，95元，你給了店家100塊，但是店家暫時沒零錢，閱讀全文

posted @ 2020-09-03 12:01 Timetombs 閱讀(1119) 評論(0) 推薦(3)

2020年9月2日

[漫談] 軟件設計的目標和途徑

摘要：記錄一下筆者關于軟件設計的一些相關認知。在開始之前，先引入兩個概念目標和途徑(這里可能會有些咬文嚼字，不過主要是為了區分主觀和客觀的一些細微差異)。 1 目標和途徑我們在做某一件事情的時候，總是會帶有一定的目的性的：比如說一日三餐，是為了給身體補充所需的能量。那么這三餐具體如何落實呢，則會有多種多閱讀全文

posted @ 2020-09-02 07:08 Timetombs 閱讀(10721) 評論(35) 推薦(78)

2020年2月17日

[信息安全] 05 X.509 公鑰證書的格式標準

摘要： "X.509][X.509]是[ 公鑰證書" 的格式標準, 廣泛用于TLS/SSL安全通信或者其他需要認證的環境中。X.509證書可以由 " CA" 頒發，也可以自簽名產生。 1 Overview { 1 overview} X.509證書中主要含有、`身份信息簽名信息有效性信息`等信息。這些閱讀全文

posted @ 2020-02-17 10:19 Timetombs 閱讀(13572) 評論(0) 推薦(6)

2019年12月17日

[Cake] 3. dotnet 本地工具 cake & dotnet format

摘要：在上一篇 "[Cake] 2. dotnet 全局工具 cake" 中介紹了通過.Net Core 2.1 的全局工具命令來簡化cake的安裝和使用。因為是全局安裝，則無法適應每個項目對特定版本的要求。隨著.Net Core 3.0中增加的對本地工具（項目級別）的支持，使得這一問題得以解決。閱讀全文

posted @ 2019-12-17 14:56 Timetombs 閱讀(1518) 評論(0) 推薦(3)

2019年9月23日

[計算機網絡] 00 概述

摘要： 1969年11月美國國防部建立了一個名為 ARPANET (Internet的雛形)的分組交換網絡，當前時間是2019年，50年過去了，如今的網絡已經融入了社會的方方面面，其重要性不言而喻。本系列博客專注于計算機網絡的核心概念和體系結構，并不涉及網絡編程的概念。 1 標準化 { 1.stan 閱讀全文

posted @ 2019-09-23 10:09 Timetombs 閱讀(1572) 評論(1) 推薦(3)

2019年5月12日

[Cake] 2. dotnet 全局工具 cake

摘要：在上篇博客[Cake] 1. CI中的Cake中介紹了如何在CI中利用Cake來保持與CI/CD環境的解耦。 1. 簡化cake的安裝當時dotnet 2.1還未正式發布，dotnet 還沒有工具的支持，使得安裝cake非常麻煩。不過隨著 dotnet tool 的加入，這一問題得到了很好的解決。閱讀全文

posted @ 2019-05-12 09:29 Timetombs 閱讀(2620) 評論(1) 推薦(2)

2019年4月30日

[解讀REST] 0.REST 相關參考資料

摘要： Web之父 Tim Berners Lee :https://en.wikipedia.org/wiki/Tim_Berners-Lee 世界上誕生的第一個網站：http://info.cern.ch/ 世界上誕生的第一個網站-模擬器：http://line-mode.cern.ch/www/hyp 閱讀全文

posted @ 2019-04-30 18:24 Timetombs 閱讀(750) 評論(0) 推薦(2)

2018年12月1日

[OIDC in Action] 3. 基于OIDC（OpenID Connect）的SSO（添加Github OAuth 2.0的支持）

摘要：在上上一篇基于OIDC的SSO的登錄頁面的截圖中有出現QQ登錄的地方。這個其實是通過擴展OIDC的OpenID Provider來實現的，OpenID Provider簡稱OP，OP是OIDC的一個很重要的角色，OIDC用它來實現兼容眾多的用戶認證方式的，比如基于OAuth2，SAML和WS-Fed 閱讀全文

posted @ 2018-12-01 10:41 Timetombs 閱讀(4956) 評論(1) 推薦(5)

2018年3月4日

[Cake] 1. CI中的Cake

摘要：在上一篇C#Make自動化構建-簡介中，簡單的介紹了下Cake的腳本如何編寫以及通過Powershell或者Bash在本地運行Cake腳本。本篇在此基礎上，介紹下如何在CI環境中使用Cake。 1. Cake簡介續 1.1 為Task添加注釋信息 Cake的每一個Task都可以添加一項描述，用來解釋閱讀全文

posted @ 2018-03-04 12:16 Timetombs 閱讀(3195) 評論(1) 推薦(3)

2018年1月13日

[認證 & 授權] 6. Permission Based Access Control

摘要：在前面5篇博客中介紹了OAuth2和OIDC（OpenId Connect），其作用是授權和認證。那么當我們得到OAuth2的Access Token或者OIDC的Id Token之后，我們的資源服務如何來驗證這些token是否有權限來執行對資源的某一項操作呢？比如我有一個API，/books，它具閱讀全文

posted @ 2018-01-13 15:23 Timetombs 閱讀(6429) 評論(20) 推薦(21)

2017年11月29日

[Asp.Net Core] 1. IIS中的 Asp.Net Core 和 dotnet watch

摘要：在基于傳統的.NET Framework的Asp.Net Mvc的時候，本地開發環境中可以在IIS中建立一個站點，可以直接把站點的目錄指向asp.net mvc的項目的根目錄。然后build一下就可以在瀏覽器里面刷新到最新的修改了，也可以附加到w3wp的進程進行調試。但是在開發基于.Net Core 閱讀全文

posted @ 2017-11-29 23:56 Timetombs 閱讀(2272) 評論(13) 推薦(7)

2017年11月27日

[OIDC in Action] 2. 基于OIDC（OpenID Connect）的SSO（純JS客戶端）

摘要：在上一篇基于OIDC的SSO的中涉及到了4個Web站點：其中hybrid和implicit這兩個站點都是具有在服務端執行代碼的能力的（1，登錄需要在服務端做跳轉；2，登錄狀態寫入cookie；3，通過服務端的接口接收被動的退出通知）。而js這個客戶端則是一個純粹的靜態網站，那么它是如何處理登錄和退閱讀全文

posted @ 2017-11-27 12:19 Timetombs 閱讀(7112) 評論(8) 推薦(8)

2017年11月26日

[OIDC in Action] 1. 基于OIDC（OpenID Connect）的SSO

摘要：在[認證授權]系列博客中，分別對OAuth2和OIDC在理論概念方面進行了解釋說明，其間雖然我有寫過一個完整的示例（https://github.com/linianhui/oidc.example），但是卻沒有在實踐方面做出過解釋。在這里新開一個系列博客，來解釋其各種不同的應用場景。因為OIDC是閱讀全文

posted @ 2017-11-26 01:09 Timetombs 閱讀(21715) 評論(73) 推薦(26)

2017年11月16日

[認證 & 授權] 5. OIDC（OpenId Connect）身份認證（擴展部分）

摘要：在上一篇[認證授權] 4.OIDC（OpenId Connect）身份認證（核心部分）中解釋了OIDC的核心部分的功能，即OIDC如何提供id token來用于認證。由于OIDC是一個協議族，如果只是簡單的只關注其核心部分其實是不足以搭建一個完整的OIDC服務的。本篇則解釋下OIDC中比較常用的幾個閱讀全文

posted @ 2017-11-16 13:39 Timetombs 閱讀(23084) 評論(21) 推薦(14)

2017年11月6日

Redis的各項功能解決了哪些問題？

摘要：先看一下Redis是一個什么東西。官方簡介解釋到：Redis是一個基于BSD開源的項目，是一個把結構化的數據放在內存中的一個存儲系統，你可以把它作為數據庫，緩存和消息中間件來使用。同時支持strings，lists，hashes，sets，sorted sets，bitmaps，hyperloglo 閱讀全文

posted @ 2017-11-06 15:31 Timetombs 閱讀(13926) 評論(17) 推薦(32)

2017年10月21日

[解讀REST] 6.REST的應用經驗以及教訓

摘要：銜接上文[解讀REST] 5.Web的需求 & 推導REST，上文根據Web的需求推導出了REST架構風格，以及REST的詳細描述和解釋。自從1994年以來，REST架構風格被用于指導Web架構的設計和開發工作，最重要的兩點體現是在設計HTTP和URI兩個互聯網規范協議中，以及實現這些規范的libw 閱讀全文

posted @ 2017-10-21 15:21 Timetombs 閱讀(1833) 評論(0) 推薦(5)

2017年10月15日

[解讀REST] 5.Web的需求 & 推導REST

摘要：銜接上文[解讀REST] 4.基于網絡應用的架構風格，上文總結了一些適用于基于網絡應用的架構風格，以及其評估結果。在前文的基礎上，本文介紹一下Web架構的需求，以及在對Web的關鍵協議進行設計和改進的過程中遇到的問題；以及在對基于網絡應用的架構風格進行評估的過程中的領悟；結合Web的需求進而推導出R 閱讀全文

posted @ 2017-10-15 15:44 Timetombs 閱讀(2696) 評論(2) 推薦(7)

2017年9月24日

[解讀REST] 4.基于網絡應用的架構風格

摘要：銜接上文[解讀REST] 3.基于網絡應用的架構，上文介紹了一組自洽的術語來描述和解釋軟件架構；如何利用架構屬性評估一個架構風格；以及對于基于網絡的應用架構來說，那些架構屬性是值得我們重點關注評估的。本篇在以上的基礎上，列舉一下一些常見的（REST除外）的適用于基于網絡應用的架構風格，并使用對比架構閱讀全文

posted @ 2017-09-24 13:33 Timetombs 閱讀(2104) 評論(4) 推薦(0)

2017年9月17日

[解讀REST] 3.基于網絡應用的架構

摘要：鏈接上文[解讀REST] 2.REST用來干什么的？，上文中解釋到什么是架構風格和應該以怎樣的視角來理解REST（Web的架構風格）。本篇來介紹一組自洽的術語，用它來描述和解釋軟件架構；以及列舉下對于基于網絡的應用來說，哪些點是需要我們重點關注的。 1 軟件架構軟件架構方面關注的是如何以最佳的方式閱讀全文

posted @ 2017-09-17 16:58 Timetombs 閱讀(1798) 評論(3) 推薦(2)

2017年9月15日

[解讀REST] 2.REST用來干什么的？

摘要：銜接上文[解讀REST] 1.REST的起源，介紹了REST的誕生背景。每當筆者遇到一個新事物的想去了解的時候，總是會問上自己第一個問題，這個新事物是干什么用的？在解釋我所理解的REST這個過程中也不例外，這篇博客我們先關注一下REST是干什么用的，然后后續再解釋REST是什么。好了，不說廢話了，在閱讀全文

posted @ 2017-09-15 23:24 Timetombs 閱讀(1892) 評論(3) 推薦(2)

2017年9月6日

[解讀REST] 1.REST的起源

摘要： 0. 世界上第一個網站 1990年12月20日，這一天對于現在的互聯網來說意義非凡。歐洲核子研究組織（CREN）的科學家Tim Berners-Lee在一臺NeXT電腦上啟動了世界上的第一個網站（當然當時僅能Tim Berners-Lee自己訪問），這臺電腦至今仍保留在CREN，但當年那個網站已經不閱讀全文

posted @ 2017-09-06 10:06 Timetombs 閱讀(2436) 評論(0) 推薦(5)

2017年7月23日

[信息安全] 4.一次性密碼 && 身份認證三要素

摘要：在信息安全領域，一般把Cryptography稱為密碼，而把Password稱為口令。日常用戶的認知中，以及我們開發人員溝通過程中，絕大多數被稱作密碼的東西其實都是Password（口令），而不是真正意義上的密碼。本文保持這種語義，采用密碼來代指Password，而當密碼和口令同時出現時，用英文表示閱讀全文

posted @ 2017-07-23 14:24 Timetombs 閱讀(6021) 評論(3) 推薦(5)

2017年7月4日

[信息安全] 3.HTTPS工作流程

摘要： 0. 簡單回顧在前面兩篇博客中介紹了密碼相關的一些基本工具，包括（對稱密碼，公鑰密碼，密碼散列函數，混合密碼系統，消息認證碼碼，數字簽名，偽隨機數，數字證書）這幾個。其中它們之間也是互相依賴的，我們來簡單的梳理一下它們的依賴關系。這篇要介紹的HTTPS，則把以上這些全都派上場了。 1. HTTP 閱讀全文

posted @ 2017-07-04 22:25 Timetombs 閱讀(5573) 評論(13) 推薦(15)

2017年7月2日

[信息安全] 2.密碼工具箱（續）

摘要：在上一篇1.密碼工具箱中介紹了一些密碼技術相關的一些基本工具，同時遺留了一個雞生蛋蛋生雞的問題和公鑰的認證問題(￣▽￣)"，這里再補充幾個常用的工具先。 1. 偽隨機數生成器（Pseudo-Random Number Generator）隨機數大家不陌生，但是隨機數怎么就和信息安全扯上關系了呢?其閱讀全文

posted @ 2017-07-02 15:08 Timetombs 閱讀(3030) 評論(1) 推薦(6)

2017年6月26日

[信息安全] 1.密碼工具箱

摘要： 0. 何謂安全？對于信息安全性的重要性，我想大家都不會否認。那么具體來說應該具有哪些特性才能稱之為安全呢？舉個簡單的例子：我給你發送一條消息“借給我100元”，當你收到這條消息并且處理后你的賬戶里面會少出來100塊，我的賬戶會多出來100塊。在這個過程中，你是消息接收方，我是消息發送方。總結來說閱讀全文

posted @ 2017-06-26 22:55 Timetombs 閱讀(3633) 評論(4) 推薦(10)

公告