全栈开发

记录技术实践、架构思考和工具经验。

防止客户端时间篡改的安全设计

在授权系统与开放接口中,时间校验是安全设计的重要环节。本文详细介绍如何通过服务端时间校验、签名与缓存机制,有效防止客户端篡改本地时间导致的安全漏洞。

安全

开放接口如何添加鉴权机制

在系统对外提供开放 API 时,接口鉴权是保障数据安全与防止滥用的关键环节。本文以签名验签为例,介绍一种简单高效的接口鉴权实现方案。

Java API安全

int 和 Integer 的区别

int 和 Integer 在 Java 中的区别主要体现在性能、用途以及特性上。

Java 面试

Java 并发的 Bug

编写正确的并发程序不是一件容易的事情

Java