背景 一个接口A会请求另外一个接口Btoken是否有效【因为2个服务器,token存放在 接口B redis里面】，为了减少接口A请求B的次数，我们希望在A实现一个简单的过期Map。 逻辑 用对应的语言的map 创建定时器随机抽取一些值做是否过期校验【确保线程问题，因为我们用Node 全部都在主线程，所以没有竞争，其他语言可以通过任务队列来保证线程竞争，建议不要加锁】 获取key校验是否过期，然后再验证是否有效 总结 上述思路借鉴redis过期逻辑，保证cpu消耗和内存占用，一种比较好的策略。同事开始希望用redi…
背景 我最近正好遇到这样子的需求，自己跟同事讨论一下，得出了一些结论，于是我就写下来方便其他遇到类似的问题。 需求 用户访问一个url,然后这个Url会调到公众号得到用户授权，然后获取openid，然后跳转到最终的展示页面。同事开发时候直接跳转了最终的展示页面，同时带了openid,却没有其他验证，我开始跑流程时候没有注意到这个逻辑，后面突然发现，你既然没有带任何验证，openid 又是固定，那么用户只要复制这最终的url，那么他后面就不需要任何授权。所以这个就一个非常巨大的安全问题。 解决方案 公众号回调接口时候…
## 背景 因为自己一台云服务器，先搭建好运行环境，再安装宝塔，所以不想再安装套件，但每次都会弹出提示框。 ## 解决方案 找到宝塔安装目录，我的默认[C:\\BtSoft](C:\BtSoft),打开js C:\\BtSoft\\panel\\BTPanel\\static\\js\\index.js , 我的是宝塔7.1.0。文本跳到51行，然后进行代码屏…
背景 今天同事无意间说百度网盘下载不限制了，我觉得不可能，除非百度网盘实现P2P奖励机制，最后确认缺失百度的P2P奖励机制，我们不限制下载方式，当然依赖官方这个设置。 什么是P2P奖励？ 你帮百度网盘提供下载资源给其他用户，其他百度用户从你这下载，你获得对应的报酬 怎么设置？ 勾选提速模式，理论上你刚开启提速模式，加速应该不明显，因为你的没有提供上传，但我没有测试，因为自己是会员，所以我选择积分模式。 总结 百度：这种可能是百度一种算是双赢的模式，因为百度用户实在太多，免费用户占比应该比较大，提供这种方式，可以减少…