鸿蒙开发者社区

新接手的项目，偶尔会出现账不平的问题。之前的技术老大临走时给的解释是：排查了，没找到原因，之后太忙就没再解决，可能是框架的原因……既然项目交付到手中，这样的问题是必须要解决的。梳理了所有账务处理逻辑，最终找到了原因：数据库并发操作热点账户导致。就这这个问题，来聊一聊分布式系统下基于Redis的分布式锁。顺便也分解一下问题形成原因及解决方案。原因分析系统并发量并不高，存在热点账户，但也不至于那么严重。...

在实践中，项目的某些配置信息是需要进行加密处理的，以减少敏感信息泄露的风险。比如，在使用Druid时，就可以基于它提供的公私钥加密方式对数据库的密码进行加密。但更多时候，比如Redis密码、MQ密码等敏感信息，也需要进行加密，此时就没那么方便了。本篇文章给大家介绍一款Java类库Jasypt，同时基于SpringBoot项目来演示一下如何对配置文件信息进行加密。一个简单的SpringBoot项目我们先来创建一个简单的SpringBoot项目，构...

在初级面试中，关于Cookie和Session的区别是一个高频的面试题。如果只是机械的回答一下它们的区别，那你可能真的不了解Cookie和Session，就更别说灵活运用了。这篇文章带你从Cookie和Session的初级应用到高级应用捋一遍，看看有多少不知道的内容。什么是Cookie？我们知道HTTP协议是无状态的，一次请求完成，不会持久化请求与相应的信息。那么，在购物车、用户登录状态、页面个性化设置等场景下，就无法识别特定用户的信息。这时...

接手的新项目，接二连三的出现账不平的问题，作为程序员中比较执着的人，不解决誓不罢休。最终，经过两次，历时多日终于将其连根拔起。实属不易，特写篇文章记录一下。文章中不仅会讲到使用悲观锁踩到的坑，以及本人是如何排查问题的，某些思路和方法或许能对大家有所帮助。事情的起源运营同事时不时就提出查账调账的需求，原因很简单，账不平，不查不行。如果你有过财务相关系统的工作经历，账务问题始终是最难攻克的。虽然刚...

在实践过程中，我们经常需要记录一个任务执行的耗时，这是评价代码好坏，评测代码性能，排查业务执行问题的重要操作。那么，你是如何来获取并计算任务执行耗时的呢？通过newDate获得时间进行换算？还是有更好的方案？本文给你答案。获取任务耗时通常做法获取任务耗时，最简单的方式就是打印当前时间与任务开始执行时间的差值，实例代码如下：TestpublicvoidtestElapsedTimes()throwsInterruptedException{longstartTimenewDate(...

学习不用那么功利，二师兄带你从更高维度轻松阅读源码～本篇文章我们来通过源码分析一下Nacos的本地缓存及故障转移功能，涉及到核心类为ServiceInfoHolder和FailoverReactor。ServiceInfoHolder功能概述ServiceInfoHolder类，顾名思义，服务信息的持有者。前面文章已经多次涉及到ServiceInfoHolder类，比如每次客户端从注册中心获取新的服务信息时都会调用该类的processServiceInfo方法来进行本地化的处理，包括更新缓存服务、...

学习不用那么功利，二师兄带你从更高维度轻松阅读源码～前面我们讲了Nacos客户端如何获取实例列表，如何进行缓存处理，以及如何订阅实例列表的变更。在获取到一个实例列表之后，你是否想过一个问题：如果实例列表有100个实例，Nacos客户端是如何从中选择一个呢？这篇文章，就带大家从源码层面分析一下，Nacos客户端采用了如何的算法来从实例列表中获取一个实例进行请求的。也可以称作是Nacos客户端的负载均衡算法。单个实例获取...

在看Nacos的源代码时，发现多处都使用了“双重检查锁”的机制，算是非常好的实践案例。这篇文章就着案例来分析一下双重检查锁的使用以及优势所在，目的就是让你的代码格调更加高一个层次。同时，基于单例模式，讲解一下双重检查锁的演变过程。Nacos中的双重检查锁在Nacos的InstancesChangeNotifier类中，有这样一个方法：privatefinalMap<String,ConcurrentHashSet<EventListener>>listenerMapnewConcurrentHashMap<String,Conc...

一款自主开发的RPC框架，你还会再去使用主流框架Dubbo？单选同意不同意距离投票结束还有7天0小时编辑框架链接：https:github.comfyupengrpcnettyframework

几乎在所有的项目中，定时任务的使用都是不可或缺的，如果使用不当甚至会造成资损。还记得多年前在做金融系统时，出款业务是通过定时任务对外打款，当时由于银行接口处理能力有限，外加定时任务使用不当，导致发出大量重复出款请求。还好在后面环节将交易卡在了系统内部，未发生资损。所以，系统的学习一下定时任务，是非常有必要的。这篇文章就带大家整体梳理学习一下Java领域中常见的几种定时任务实现。线程等待实现先从最原...

学习不用那么功利，二师兄带你从更高维度轻松阅读源码～说起Nacos的服务订阅机制，对此不了解的朋友，可能感觉非常神秘，这篇文章就大家深入浅出的了解一下Nacos2.0客户端的订阅实现。由于涉及到的内容比较多，就分几篇来讲，本篇为第一篇。Nacos订阅概述Nacos的订阅机制，如果用一句话来描述就是：Nacos客户端通过一个定时任务，每6秒从注册中心获取实例列表，当发现实例发生变化时，发布变更事件，订阅者进行业务处理。该更新...

前言我们在讲《Spring的Lifecycle》时提到，在Spring的使用中可以通过Lifecycle接口实现一些基于Spring容器生命周期逻辑。与此对照的就是通过PostConstruct和PreDestroy在Bean初始化或销毁时执行一些操作。很明显Spring的Lifecycle是基于容器的生命周期来处理逻辑，而PostConstruct和PreDestroy是基于Bean的生命周期来处理业务逻辑。这里很多朋友就产生了一个误解，以为PostConstruct注解也是Spring提供的。其实不然，它是Java...

前言学习一个技术框架，最快速的手段就是将其集成到项目中，体验一下它的功能。在这个过程中，你还踩到很多坑。而排坑的过程，又是一次能力的提升。前面我们写了一些列Nacos的文章，经过《学习Nacos？咱先把服务搞起来，实战教程》的介绍，我们已经可以把NacosServer给启动起来了。这篇文章，我们就来学习一下如何将Nacos集成到SpringCloud项目中，同时实例演示一下，基于Nacos的微服务之间的两种调用形式。集成与版本为了演示...

作者sunnyf来源https:www.freebuf.comvuls240578.html前言SQL注入漏洞作为WEB安全的最常见的漏洞之一，在java中随着预编译与各种ORM框架的使用，注入问题也越来越少。新手代码审计者往往对JavaWeb应用的多个框架组合而心生畏惧，不知如何下手，希望通过Mybatis框架使用不当导致的SQL注入问题为例，能够抛砖引玉给新手一些思路。一、Mybatis的SQL注入Mybatis的SQL语句可以基于注解的方式写在类方法上面，更多的是以xml的方式写到...

前言很长时间以来都没有怎么好好搞清楚RPC（即RemoteProcedureCall，远程过程调用）和HTTP调用的区别，不就是写一个服务然后在客户端调用么？请允许我迷之一笑Naive！本文简单地介绍一下两种形式的CS架构，先说一下它们最本质的区别：RPC主要是基于TCPIP协议的，而HTTP服务主要是基于HTTP协议的。我们都知道HTTP协议是在传输层协议TCP之上的，所以就效率来看的话，RPC当然是要更胜一筹！下面来具体说一说RPC服务和HTTP服务。OSI...

前言在使用Spring的过程中，我们通常会用PostConstruct和PreDestroy在Bean初始化或销毁时执行一些操作，这些操作属于Bean声明周期级别的。那么，就存在一些遗漏的场景，比如我们想在容器本身的生命周期（比如容器启动、停止）的事件上做一些工作，很典型的就是SpringBoot中启动内嵌的Web容器。该怎么办？这就需要用到Spring提供的另外一个接口Lifecycle。这篇文件就介绍一下Lifecycle接口，以及比它更聪明（Smart）的SmartLifec...

前言JavaJDK升级到1.8后有些集合类的实现有了变化，其中ConcurrentHashMap就有进行结构上的大调整。jdk1.6、1.7实现的共同点主要是通过采用分段锁Segment减少热点域来提高并发效率，1.8版本的实现有哪些变化呢？重要概念在正式研究前，我们需要先知道几个重要参数，提前说明其值所代表的意义以便更好的讲解源码实现。table所有数据都存在table中，table的容量会根据实际情况进行扩容，table[i]存放的数据类型有以下3种：●TreeB...

前言无论大家在实践中是否自己实现过观察者模式或监听器模式，但肯定间接使用过。比如Spring的事件机制，大多数人肯定都用过，只是没留意而已。今天这篇文章主要围绕观察者模式、监听器模式，以及它们之间的关系展开。不仅用实例介绍它们的使用，而且也会聊一聊Spring事件机制对观察者模式的实践。监听器模式和观察者模式怎么看起来是一样的？先聊聊设计模式为什么要使用监听模式，直接调用不好吗？这我们就要说说设计模式的好...

学习不用那么功利，二师兄带你从更高维度轻松阅读源码～上篇文章，我们分析了Nacos客户端订阅的核心流程：Nacos客户端通过一个定时任务，每6秒从注册中心获取实例列表，当发现实例发生变化时，发布变更事件，订阅者进行业务处理，然后更新内存中和本地的缓存中的实例。这篇文章为服务订阅的第二篇，我们重点来分析，定时任务获取到最新实例列表之后，整个事件机制是如何处理的。回顾整个流程先回顾一下客户端服务订阅的基本流程...

学习不用那么功利，二师兄带你从更高维度轻松阅读源码～本篇文章Nacos核心逻辑篇，给大家讲解一下「临时实例」与「持久化实例」的区别及运用场景。Nacos的临时实例与持久化实例在NacosClient进行实例注册时，我们知道是通过Instance对象来携带实例的基本信息的。在Instance中有一个ephemeral字段，用来表示该实例是临时实例，还是持久化实例。publicclassInstanceimplementsSerializable{Ifinstanceisephemeral.since1.0.0priva...