可以通过SessionID和用户名来保证同一个用户不能同时登录的问题，下面程序模仿了QQ的登录，当登录后判断当前帐号是否已经登录，如果登录。则踢掉以前登录的用户。1.通过Application全局变量来存储SessionID和用户名，每次登录时都保存，并且将该Application存入Hashtable中，当用户登录成...

宝宝一个月才几十元的收入，交1万，逼死宝宝啊。 仔细查查资料才知道。消保的基础保证金是1000元保证金，特殊才是更高。[原文](https://service.taobao.com/support/seller/knowledge-13123494.htm)亲，以下各类目需要缴纳相应的保证金哦，具体金额可以参...

任何时候都需要团队，需要这样的团队成员:1.具有创新精神的测试人员这类测试人员往往会较快的接受新生事物，他们喜欢探求从未使用过新奇工具、技术等。这些新的测试工具或新技术的发现，会带动整个测试团队技术上的推陈出新，让本来墨守成规的测试工作充满了新鲜的体验。大家在交流新技能的同时也会带动起较高的学习热情。2.有测试欲望并能...

1.在软件设计过程中构筑软件质量。 2.代码质量保证优先原则。（1）正确性，指程序要实现设计要求的功能。     （2）稳定性、安全性，指程序稳定、可靠、安全。     （3）可测试性，指程序要具有良好的可测试...

直接说内容：监控报警策略实战冗余设计理念实战限流原理与实现降级的策略与实现回滚策略规范与实践重试技术策略理解峰值应对：面对峰值到来时候，应该准备的工作。分为了事前，事中，事后三个阶段来进行介绍。其中比较重点的 全链路压测 步骤包含哪些东西。线上问题实战：异常问题排查的实战经验。包括：JVM(OOM,...

互联网的发展历史也可以说是攻击与防护不断交织发展的过程。目前，全球因特网用户已达13.5亿，用户利用网络进行购物、银行转账支付和各种软件下载，企业用户更是依赖于互联网构建他们的核心业务，对此，Web安全性已经提高一个空前的高度。然而，现实世界中，针对网站的攻击愈演愈烈，频频得手。CardSystems是美国一家专门处理...

当今世界，Internet（因特网）已经成为一个非常重要的基础平台，很多企业都将应用架设在该平台上，为客户提供更为方便、快捷的服务支持。这些应用在功能和性能上，都在不断的完善和提高，然而在非常重要的安全性上，却没有得到足够的重视。由于网络技术日趋成熟，黑客们也将注意力从以往对网络服务器的攻击逐步转移到了对Web应用的攻...

上一篇，我们谈了谈如何通过同步来保证共享变量的原子性（一个操作或者多个操作要么全部执行并且执行的过程不会被任何因素打断，要么就都不执行），本篇我们来谈一谈如何保证共享变量的可见性（多个线程访问同一个变量时，一个线程修改了这个变量的值，其他线程能够立即看得到修改的值）。我们使用同步的目的不仅是，不希望某个线程在使用对象状...

线程安全性是我们在进行Java并发编程的时候必须要先考虑清楚的一个问题。这个类在单线程环境下是没有问题的，那么我们就能确保它在多线程并发的情况下表现出正确的行为吗？我这个人，在没有副业之前，一心扑在工作上面，所以处理的蛮得心应手，心态也一直保持的不错；但有了副业之后，心态就变得像坐过山车一样。副业收入超过主业的时候，人...

在上文《16.app后端如何保证通讯安全--url签名》提到，url签名有两个缺点，这两个缺点，如果使用对称加密方法的话，则完全可以避免这两个缺点。在本文中，会介绍对称加密的具体原理，和详细的方案，使app通讯更加安全。　　采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也...

app和后端的通讯过程中，api请求有可能被别人截取或不小心泄露。那么，怎么保证api请求的安全呢？在这篇文章中，介绍一种常见的保证api请求安全的做法--url签名。　　在前一篇文章<15.app后端怎么设计用户登录方案>中，服务器中验证用户名和密码都正确后,生成一个随机的不重复的token字符串（例如"...