发表于
字数统计 232

在C#中，用于同步线程的机制有以下几种：

  1. Monitor：用于同步在同一个进程内的线程。

  2. Mutex：用于同步跨进程的线程。

  3. Semaphore：用于控制同时访问某个资源的线程数量。

  4. AutoResetEvent：用于线程之间的通信，允许一个线程在等待另一个线程信号时暂停执行。

  5. ManualResetEvent：与AutoResetEvent类似，但允许多个线程同时等待信号。

  6. CountdownEvent：允许一个线程等待多个线程完成。

  7. Barrier：用于同步多个线程，允许线程在达到某个点时暂停执行。

  8. ReaderWriterLock：允许多个线程同时读取某个资源，但只允许一个线程写入。

  9. SpinLock：用于在高并发情况下保护共享资源。

以上这些同步机制都有其特定的使用场景和优缺点，需要根据具体的需求来选择适合的同步机制。

阅读全文 »

发表于
字数统计 281

assemblyinfo.cs

1
2
// 指定log4net的配置文件
[assembly: log4net.Config.XmlConfigurator(ConfigFile = "log4net.config", Watch = true)]

log4net.config

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
<?xml version="1.0" encoding="utf-8" ?>
<log4net>
  <root>
    <level value="ALL" />
    <appender-ref ref="ConsoleAppender" />
    <appender-ref ref="UdpAppender" />
    <appender-ref ref="RollingFileAppender" />
  </root>
  <appender name="ConsoleAppender" type="log4net.Appender.ConsoleAppender">
    <param name="Encoding" value="utf-8" />
    <layout type="log4net.Layout.PatternLayout">
      <conversionPattern value="%date{yyyy-MM-ddTHH:mm:ss.fffffffzzz} [%level]%newline%class.%method%newline%message%newline%exception%newline" />
    </layout>
  </appender>
  <appender name="UdpAppender" type="log4net.Appender.UdpAppender">
    <param name="Encoding" value="utf-8" />
    <localPort value="65535" />
    <remoteAddress value="127.0.0.1" />
    <remotePort value="65534" />
    <layout type="log4net.Layout.PatternLayout">
      <conversionPattern value="%date{yyyy-MM-ddTHH:mm:ss.fffffffzzz} [%level]%newline%class.%method%newline%message%newline%exception%newline" />
    </layout>
  </appender>
  <appender name="RollingFileAppender" type="log4net.Appender.RollingFileAppender">
    <param name="Encoding" value="utf-8" />
    <file value="logs/log" />
    <appendToFile value="true" />
    <rollingStyle value="Date" />
    <datePattern value="yyyyMMdd&quot;.txt&quot;"/>
    <lockingModel type="log4net.Appender.FileAppender+InterProcessLock" />
    <staticLogFileName value="false"/>
    <layout type="log4net.Layout.PatternLayout">
      <conversionPattern value="%date{yyyy-MM-ddTHH:mm:ss.fffffffzzz} [%level]%newline%class.%method%newline%message%newline%exception%newline" />
    </layout>
  </appender>
</log4net>
阅读全文 »

发表于
字数统计 391

Commit Message格式

1
2
3
4
5
<type>(<scope>): <subject>
<BLANK LINE>
<body>
<BLANK LINE>
<footer>

type(必填)

type用于说明 commit 的类别

feat：新增功能
fix：bug 修复
docs：文档更新
style：不影响程序逻辑的代码修改(修改空白字符，格式缩进，补全缺失的分号等，没有改变代码逻辑)
refactor：重构代码(既没有新增功能，也没有修复 bug)
perf：性能, 体验优化
test：新增测试用例或是更新现有测试
build：主要目的是修改项目构建系统(例如 glup，webpack，rollup 的配置等)的提交
ci：主要目的是修改项目继续集成流程(例如 Travis，Jenkins，GitLab CI，Circle等)的提交
chore：不属于以上类型的其他类，比如构建流程, 依赖管理
revert：回滚某个更早之前的提交

scope(可选)

scope用于说明 commit 影响的范围，比如数据层、控制层、视图层等等，视项目不同而不同

subject(必填)

subject是 commit 目的的简短描述

body(可选)

body部分是对本次 commit 的详细描述，可以分成多行

footer(可选)

  1. 不兼容变动: 以BREAKING CHANGE开头，后面是对变动的描述、以及变动理由和迁移方法
  2. 关闭issue: Closes #123, #245, #992

Revert(特殊)

如果当前 commit 用于撤销以前的 commit，则必须以 revert: 开头，后面跟着被撤销 Commit 的 Header

1
2
3
revert: feat(pencil): add 'graphiteWidth' option

This reverts commit 667ecc1654a317a13331b17617d973392f415f02.
阅读全文 »

发表于
字数统计 226

OAuth

在学习OAuth时，会有很多疑问OAuth到底是什么，本文介绍OAuth工作机制.

什么是OAuth?

OAuth 不是一个API或者服务，而是一个验证授权(Authorization)的开放标准，所有人都有基于这个标准实现自己的OAuth。

更具体来说，OAuth是一个标准，app可以用来实现secure delegated access. OAuth基于HTTPS，以及APIs，Service应用使用access token来进行身份验证。

OAuth主要有OAuth 1.0a和OAuth 2.0两个版本，并且二者完全不同，且不兼容。OAuth2.0 是目前广泛使用的版本，我们多数谈论OAuth时，为OAuth2.0。

为什么要有OAuth?

在OAuth之前，HTTP Basic Authentication, 即用户输入用户名，密码的形式进行验证, 这种形式是不安全的。OAuth的出现就是为了解决访问资源的安全性以及灵活性。OAuth使得第三方应用对资源的访问更加安全。

阅读全文 »

发表于
字数统计 1012 
1
    在我们分析查看IL之前首先要了解下什么是IL？IL的全称是Intermediate Language （IL）即将.NET代码转化为机器语言的一个中间语言的缩写。在一定程度上，我们可以将其理解为伪汇编语言。我们在使用.NET框架中的C#、VB.NET、F#等语言的时候，编译过程并不是像C/C++一样直接编译出原生代码，而是编译成IL中间语言。通过IL中间语言这种方式，可以实现跨平台、提高程序灵活性等多种优点。

首先编译器将我们编写好的源代码编译成IL中间语言，这些IL中间语言的主要内容是一些元数据和中间语言指令。然后再由我们的JIT编译器加载这些IL中间语言，JIT编译器会根据系统环境将IL中间语言指令转换为机器码，继而运行在不同的目标平台上，实现跨平台功能。（JIT编译器将IL中间语言即时编译成原生语言的过程和解释性语言的读取一条执行一条又有些不同，JIT会对编译结果进行缓存以便下次调取的时候直接使用）这也是为什么有些ASP.NET网站第一次运行时会较慢，而后面的执行速度则会相对快很多的一个原因。

再总结一下上面所说的编译过程：

  • 首先，编译器要编历源代码，通过大量的计算生成IL中间代码，这些代码并不能直接地被CPU使用，还需要第二步操作；
  • 接下来，运行时将这些IL代码通过JIT编译器进一步编译成原生的CPU指令。

在上文中我们提到了一个JIT编译器，它的全名叫即时编译器。顾名思义，它是在运行时环境中发生的编译行为。读到这里，相信很多朋友可能都会像马三一样产生疑问了。相比传统的直接将源代码编译成原生代码，C#将源代码编译成了中间语言不会降低效率嘛？原来直接一步到位的过程，现在偏要拆成两个部分。这不仅要花费更多的时间、占用更多的内存，还有可能降低性能，那用JIT编译器的好处到底有什么呢？

在我们的Unity游戏开发中就存在着AOT编译和JIT编译两种编译方式

unity公司就自行研发了IL2cpp，把本来应该再mono的虚拟机上跑的中间代码转换成cpp代码，这样再把生成的cpp代码，利用c++的跨平台特性， 在各个平台上通过对各平台都有良好优化的native c++编译器编译，以获得更高的效率和更好的兼容性。

语言在运行之前通常都需要编译，JIT（Just-in-Time，即时编译） 和 AOT（Ahead-of-Time，预编译） 则是最常见的两种编译模式。

JIT 在运行时即时编译，在开发周期中使用，可以动态下发和执行代码，开发测试效率高，但运行速度和执行性能则会因为运行时即时编译受到影响。 AOT 即提前编译，可以生成被直接执行的二进制代码，运行速度快、执行性能表现好，但每次执行前都需要提前编译，开发测试效率低。

总结来讲，在开发期使用 JIT 编译，可以缩短产品的开发周期。

那么，如何区分一门语言究竟是 AOT 还是 JIT 呢？ 通常来说，看代码在执行前是否需要编译即可。如果需要编译，通常属于 AOT；如果不需要，则属于 JIT。 AOT 的典型代表是 C/C++，它们必须在执行前编译成机器码；而 JIT 的代表，则包括了如 JavaScript、Python 等几乎所有的脚本语言。

阅读全文 »

发表于
字数统计 1585

起源

需要了解一门技术，首先从为什么产生开始说起是最好的。JWT主要用于用户登录鉴权，所以我们从最传统的session认证开始说起。

session认证

众所周知，http协议本身是无状态的协议，那就意味着当有用户向系统使用账户名称和密码进行用户认证之后，下一次请求还要再一次用户认证才行。因为我们不能通过http协议知道是哪个用户发出的请求，所以如果要知道是哪个用户发出的请求，那就需要在服务器保存一份用户信息(保存至session)，然后在认证成功后返回cookie值传递给浏览器，那么用户在下一次请求时就可以带上cookie值，服务器就可以识别是哪个用户发送的请求，是否已认证，是否登录过期等等。这就是传统的session认证方式。session认证的缺点其实很明显，由于session是保存在服务器里，所以如果分布式部署应用的话，会出现session不能共享的问题，很难扩展。于是乎为了解决session共享的问题，又引入了redis，接着往下看。

token认证

这种方式跟session的方式流程差不多，不同的地方在于保存的是一个token值到redis，token一般是一串随机的字符(比如UUID)，value一般是用户ID，并且设置一个过期时间。每次请求服务的时候带上token在请求头，后端接收到token则根据token查一下redis是否存在，如果存在则表示用户已认证，如果token不存在则跳到登录界面让用户重新登录，登录成功后返回一个token值给客户端。优点是多台服务器都是使用redis来存取token，不存在不共享的问题，所以容易扩展。缺点是每次请求都需要查一下redis，会造成redis的压力，还有增加了请求的耗时，每个已登录的用户都要保存一个token在redis，也会消耗redis的存储空间。有没有更好的方式呢？接着往下看。

什么是JWT

JWT(全称：Json Web Token)是一个开放标准(RFC 7519)，它定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息。该信息可以被验证和信任，因为它是数字签名的。上面说法比较文绉绉，简单点说就是一种认证机制，让后台知道该请求是来自于受信的客户端。

流程描述一下：

  1. 用户使用账号、密码登录应用，登录的请求发送到Authentication Server。 Authentication Server进行用户验证，然后创建JWT字符串返回给客户端。
  2. 客户端请求接口时，在请求头带上JWT。
  3. Application Server验证JWT合法性，如果合法则继续调用应用接口返回结果。可以看出与token方式有一些不同的地方，就是不需要依赖redis，用户信息存储在客户端。所以关键在于生成JWT，和解析JWT这两个地方。

JWT的数据结构

JWT一般是这样一个字符串，分为三个部分，以”.”隔开：xxxxx.yyyyy.zzzzz

JWT第一部分是头部分，它是一个描述JWT元数据的Json对象，通常如下所示。

1
2
3
4
{
    "alg": "HS256",
    "typ": "JWT"
}

alg属性表示签名使用的算法，默认为HMAC SHA256（写为HS256），typ属性表示令牌的类型，JWT令牌统一写为JWT。 最后，使用Base64 URL算法将上述JSON对象转换为字符串保存。

Payload

JWT第二部分是Payload，也是一个Json对象，除了包含需要传递的数据，还有七个默认的字段供选择。 分别是，iss：发行人、exp：到期时间、sub：主题、aud：用户、nbf：在此之前不可用、iat：发布时间、jti：JWT ID用于标识该JWT。 如果自定义字段，可以这样定义：

1
2
3
4
5
6
7
8
{
    //默认字段
    "sub":"主题123",
    //自定义字段
    "name":"java技术爱好者",
    "isAdmin":"true",
    "loginTime":"2021-12-05 12:00:03"
}

需要注意的是，默认情况下JWT是未加密的，任何人都可以解读其内容，因此如果一些敏感信息不要存放在此，以防信息泄露。 JSON对象也使用Base64 URL算法转换为字符串保存。

Signature

JWT第三部分是签名。是这样生成的，首先需要指定一个secret，该secret仅仅保存在服务器中，保证不能让其他用户知道。 然后使用Header指定的算法对Header和Payload进行计算，然后就得出一个签名哈希。也就是Signature。 那么Application Server如何进行验证呢？可以利用JWT前两段，用同一套哈希算法和同一个secret计算一个签名值，然后把计算出来的签名值和收到的JWT第三段比较，如果相同则认证通过。

JWT的优点

  • json格式的通用性，所以JWT可以跨语言支持，比如Java、JavaScript、PHP、Node等等。
  • 可以利用Payload存储一些非敏感的信息。
  • 便于传输，JWT结构简单，字节占用小。
  • 不需要在服务端保存会话信息，易于应用的扩展。

总结

最后讲讲JWT的缺点，任何技术都不是完美的，所以我们得用辩证思维去看待任何一项技术。

  • 安全性没法保证，所以jwt里不能存储敏感数据。因为jwt的payload并没有加密，只是用Base64编码而已。
  • 无法中途废弃。因为一旦签发了一个jwt，在到期之前始终都是有效的，如果用户信息发生更新了，只能等旧的jwt过期后重新签发新的jwt。
  • 续签问题。当签发的jwt保存在客户端，客户端一直在操作页面，按道理应该一直为客户端续长有效时间，否则当jwt有效期到了就会导致用户需要重新登录。那么怎么为jwt续签呢？最简单粗暴就是每次签发新的jwt，但是由于过于暴力，会影响性能。如果要优雅一点，又要引入Redis解决，但是这又把无状态的jwt硬生生变成了有状态的，违背了初衷。

所以印证了那句话，没有最好的技术，只有适合的技术。

阅读全文 »

发表于
字数统计 511

CouchDB是一个开源的面向文档的数据库管理系统，建立于 C++ 之上。

ui

http://192.168.200.16:5984/_utils/#/_all_dbs

curl

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
http://admin:admin@192.168.200.16:5984/_utils/#/_all_dbs

curl -X PUT http://admin:admin@192.168.200.16:5984/test

curl -X GET http://admin:admin@192.168.200.16:5984/test

curl -X DELETE http://admin:admin@192.168.200.16:5984/test

curl -X PUT http://admin:admin@192.168.200.16:5984/test/"002" -d "{\"Name\":\"Raju\",\"age\":\"23\"}"

curl -X GET http://admin:admin@192.168.200.16:5984/test/"002"
{"_id":"002","_rev":"1-d72ed8577c9b1547dec5052cd503b359","Name":"Raju","age":"23"}

curl -X PUT http://admin:admin@192.168.200.16:5984/test/"002" -d "{\"Name\":\"Raju\",\"age\":\"24\",\"_rev\":\"1-d72ed8577c9b1547dec5052cd503b359\"}"

curl -X GET http://admin:admin@192.168.200.16:5984/test/"002"
{"_id":"002","_rev":"2-f2716b3df54d9bbbc7d9b4eafe965354","Name":"Raju","age":"24"}

curl -X GET http://admin:admin@192.168.200.16:5984/test/"003"
{"_id":"003","_rev":"1-d72ed8577c9b1547dec5052cd503b359","Name":"Raju","age":"23"}
curl -X DELETE http://admin:admin@192.168.200.16:5984/test/"003"?rev=1-d72ed8577c9b1547dec5052cd503b359
curl -X GET http://admin:admin@192.168.200.16:5984/test/"003"
{"error":"not_found","reason":"deleted"}

查询

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
### ip192d168d129d162
POST http://192.168.200.16:5984/ip192d168d129d162/_find
authorization: Basic YWRtaW46YWRtaW4=
Content-Type: application/json

{
   "selector": {
      "datetime": {
         "$gte": 20220517000000000
      }
   },
   "sort":[{"datetime":"desc"}],
   "bookmark":"",
   "limit": 1000,
   "fields": ["dateformat","data"],
   "execution_stats": true
}
阅读全文 »

发表于
字数统计 152

git lfs 使用

执行 git lfs install 开启lfs功能 使用 git lfs track 命令进行大文件追踪 例如git lfs track “*.png” 追踪所有后缀为png的文件 使用 git lfs track 查看现有的文件追踪模式 提交代码需要将gitattributes文件提交至仓库. 它保存了文件的追踪记录 提交后运行git lfs ls-files 可以显示当前跟踪的文件列表 将代码 push 到远程仓库后，LFS 跟踪的文件会以『Git LFS』的形式显示: clone 时 使用’git clone’ 或 git lfs clone均可

阅读全文 »

发表于
字数统计 454

devops平台搭建工具 项目管理（PM）：jira。运营可以上去提问题，可以看到各个问题的完整的工作流，待解决未解决等； 代码管理：gitlab。jenkins或者K8S都可以集成gitlab，进行代码管理，上线，回滚等； 持续集成CI（Continuous Integration）：gitlab ci。开发人员提交了新代码之后，立刻进行构建、（单元）测试。根据测试结果，我们可以确定新代码和原有代码能否正确地集成在一起。 持续交付CD（Continuous Delivery）：gitlab cd。完成单元测试后，可以把代码部署到连接数据库的 Staging 环境中更多的测试。如果代码没有问题，可以继续手动部署到生产环境中。 镜像仓库：VMware Harbor，私服nexus。 容器：Docker。 编排：K8S。 服务治理：Consul。 脚本语言：Python。 日志管理：Cat+Sentry，还有种常用的是ELK。 系统监控：Prometheus。 负载均衡：Nginx。 网关：Kong，zuul。 链路追踪：Zipkin。 产品和UI图：蓝湖。 公司内部文档：Confluence。 报警：推送到工作群。

有了这一套完整的流程工具，整个开发流程涉及到人员都可以无阻碍的进行协调工作了，开发每天到公司，先看看jira,看看线上日志，出了问题看看监控日志，运营同学反馈问题不着急的去JIRA，着急的群里吆喝，产品和UI的图直接蓝湖看，运维关注监控着大盘，改革春风开满地，互联网人民真高兴~这一篇有点姗姗来迟的意味，之前一直陷入了迷茫不知道该写什么，于是低调的修炼，有了这一篇，有问题欢迎指正，关注我的公众号’小龙飞‘，即可联系到我，很开心你能看到这里，共同努力，共同进步。

阅读全文 »

发表于
字数统计 1064

YAML YAML 是 “YAML Ain’t a Markup Language”（YAML 不是一种标记语言）的递归缩写。在开发的这种语言时，YAML 的意思其实是：”Yet Another Markup Language”（仍是一种标记语言）。 YAML 的语法和其他高级语言类似，并且可以简单表达清单、散列表，标量等数据形态。它使用空白符号缩进和大量依赖外观的特色，特别适合用来表达或编辑数据结构、各种配置文件、倾印调试内容、文件大纲（例如：许多电子邮件标题格式和YAML非常接近）。 YAML 的配置文件后缀为 .yml，如：runoob.yml 。

基本语法 大小写敏感 使用缩进表示层级关系 缩进不允许使用tab，只允许空格 缩进的空格数不重要，只要相同层级的元素左对齐即可 ‘#’表示注释

数据类型 YAML 支持以下几种数据类型： 对象：键值对的集合，又称为映射（mapping）/ 哈希（hashes） / 字典（dictionary） 数组：一组按次序排列的值，又称为序列（sequence） / 列表（list） 纯量（scalars）：单个的、不可再分的值

YAML 对象 对象键值对使用冒号结构表示 key: value，冒号后面要加一个空格。 也可以使用 key:{key1: value1, key2: value2, …}。 还可以使用缩进表示层级关系； key: child-key: value child-key2: value2 较为复杂的对象格式，可以使用问号加一个空格代表一个复杂的 key，配合一个冒号加一个空格代表一个 value： ?
- complexkey1 - complexkey2 : - complexvalue1 - complexvalue2 意思即对象的属性是一个数组 [complexkey1,complexkey2]，对应的值也是一个数组 [complexvalue1,complexvalue2]

YAML 数组 以 - 开头的行表示构成一个数组：

  • A
  • B
  • C YAML 支持多维数组，可以使用行内表示： key: [value1, value2, …] 数据结构的子成员是一个数组，则可以在该项下面缩进一个空格。 -
  • A
  • B
  • C 一个相对复杂的例子： companies: - id: 1 name: company1 price: 200W - id: 2 name: company2 price: 500W 意思是 companies 属性是一个数组，每一个数组元素又是由 id、name、price 三个属性构成。 数组也可以使用流式(flow)的方式表示： companies: [{id: 1,name: company1,price: 200W},{id: 2,name: company2,price: 500W}]

复合结构 数组和对象可以构成复合结构，例： languages:

  • Ruby
  • Perl
  • Python websites: YAML: yaml.org Ruby: ruby-lang.org Python: python.org Perl: use.perl.org 转换为 json 为： { languages: [ ‘Ruby’, ‘Perl’, ‘Python’], websites: { YAML: ‘yaml.org’, Ruby: ‘ruby-lang.org’, Python: ‘python.org’, Perl: ‘use.perl.org’ } }

纯量 纯量是最基本的，不可再分的值，包括： 字符串 布尔值 整数 浮点数 Null 时间 日期 使用一个例子来快速了解纯量的基本使用： boolean: - TRUE #true,True都可以 - FALSE #false，False都可以 float: - 3.14 - 6.8523015e+5 #可以使用科学计数法 int: - 123 - 0b1010_0111_0100_1010_1110 #二进制表示 null: nodeName: ‘node’ parent: ~ #使用~表示null string: - 哈哈 - ‘Hello world’ #可以使用双引号或者单引号包裹特殊字符 - newline newline2 #字符串可以拆成多行，每一行会被转化成一个空格 date: - 2018-02-17 #日期必须使用ISO 8601格式，即yyyy-MM-dd datetime: - 2018-02-17T15:02:31+08:00 #时间使用ISO 8601格式，时间和日期之间使用T连接，最后使用+代表时区

引用 & 锚点和 * 别名，可以用来引用: defaults: &defaults adapter: postgres host: localhost development: database: myapp_development «: defaults test: database: myapp_test «: *defaults 相当于: defaults: adapter: postgres host: localhost development: database: myapp_development adapter: postgres host: localhost test: database: myapp_test adapter: postgres host: localhost & 用来建立锚点（defaults），« 表示合并到当前数据， 用来引用锚点。 下面是另一个例子:

  • &showell Steve
  • Clark
  • Brian
  • Oren
  • *showell 转为 JavaScript 代码如下: [ ‘Steve’, ‘Clark’, ‘Brian’, ‘Oren’, ‘Steve’ ]
阅读全文 »