一，引言 上一节讲到如何在我们的项目中集成Azure AD 保护我们的API资源，以及在项目中集成Swagger，并且如何把Swagger作为一个客户端进行认证和授权去访问我们的WebApi资源的？本节就接着讲如何在我们的项目中集成 Azure AD 保护我们的API资源，使用其他几种授权模式进行授权认证，好了，开始今天的表演。🎉🎉🎉🎉🎉 二，正文 1，access_token的剖析！ 上一篇结尾我们成功的拿到了 access_token，并且通过 access_token 验证获取到调用Api资源的
摘要： 大概一年前开始在思考 构造函数中 依赖注入较多，这对系统性能及硬件资源消耗产生一些优化想法。一般较多公司的项目都使用Autofac 依赖注入（Scoped 作用域），但是发现过多的对象产生 会消耗 CPU ， 内存 并给GC（垃圾回收）造成一定的压力。那么开始思考是否能够使用 单例 （Singleton）来解决这些问题呢？带着这些想法开始ReView整个项目的代码，排查是否存在 单例 会造成 线程安全 或 方法内修改全局变量的代码（ 结果是乐观的.... ）。于是开始了性能测试....论证.. 试运行... ，结果是超预期的（CPU 从 60%-降低到--》10%， 内存 从 33%-降低到--》20%， 接口平均响应时间 从 120毫秒--降低到--》50毫秒 . 1500/QPS （不含内部服务相互调用）） 和 @InCerry 沟通结果，说可以写个 案例 和大家分享分享... 于是乎 有了这一片文章。
大部分应用程序都是这样编写的：编译时依赖关系顺着运行时执行的方向流动，从而生成一个直接依赖项关系图。 也就是说，如果类 A 调用类 B 的方法，类 B 调用 C 类的方法，则在编译时，类 A 将取决于类 B，而 B 类又取决于类 C
大部分应用程序都是这样编写的：编译时依赖关系顺着运行时执行的方向流动，从而生成一个直接依赖项关系图。也就是说，如果类 A 调用类 B 的方法，类 B 调用 C 类的方法，则在编译时，类 A 将取决于类 B，而 B 类又取决于类 C
N-API是Node API的简写，同时也是nodejs的JS VM（链）接入原生模块.node文件的应用程序二进制接口(i.e. ABI)。借助N-API引入的抽象隔离，升级nodejs运行时（虚拟机）
在这篇文章中，我将介绍如何使用ASP.NET Core托管服务运行Quartz.NET作业。这样的好处是我们可以在应用程序启动和停止时很方便的来控制我们的Job的运行状态。接下来我将演示如何创建一个简单的 IJob，一个自定义的 IJobFactory和一个在应用程序运行时就开始运行的QuartzHostedService。我还将介绍一些需要注意的问题，即在单例类中使用作用域服务。
作用域是当前的执行上下文，值和表达式在其中“可见”或可被访问。如果一个变量或表达式不在当前的作用域中，那么它是不可用的。
Oauth2.0是一个很通用的验证框架，很多编程语言都对其进行了实现，包括Java、PHP、Python、NodeJS、Ruby、NET、Erlang、Go、C等。大家可以在如下页面，查看自己所使用语言的实现方案。
鱼叉式网络钓鱼攻击被视为企业最大的网络威胁之一。只需要一名员工输入自己的凭证或运行一些恶意软件，整个企业都会受到威胁。因此，公司投入大量资源来防止凭证收集和有效载荷驱动的社会工程攻击。然而，对于非传统但却同样危险的社会工程——OAuth滥用却没有给予足够重视。在OAuth滥用攻击中，受害者授权第三方应用程序访问其帐户。一旦获得授权，应用程序不需要凭证就可以访问用户的数据，并绕过可能存在的任何双因素身份验证。
本文提供了 ASP.NET Core 的性能最佳实践指南。 译文原文地址：https://docs.microsoft.com/en-us/aspnet/core/performance/perfor
《深入浅出Node.js》：Node异步编程解决方案 之 生成器(Generator)函数
1995年，诞生了JavaScript语言，那一年，我刚刚从大学毕业。在今年RedMonk 推出的2017 年第一季度编程语言排行榜中，JavaScript 排第一，Java 第二，Python 反超 PHP 排第三，PHP 第四，C# 和 C++ 并列第五。RedMonk 排名的主要依旧是各种编程语言在 Stack Overflow 和 GitHub 上的表现，比如编程语言在 Stack Overflow 上的讨论数量，在 GitHub 上的代码量等。尽管有一定的片面性，还是说明了JavaScript 应用的广泛性。从全栈的角度看，Javascript 是必备的一种编程语言。
在这篇博客中，我们会探究JavaScript全局变量的运行机制。其中，有些有趣的现象将会起到关键作用，如作用域范围、全局对象等等。
提到动态执行脚本，大家想到的肯定是 eval 或 new Function()，在 nodejs 中有专属的 vm 模块，可以完成相应的 sandbox 作用。
1.JavaScript 模块化规范 浏览器环境 AMD Asynchronous Module Definition RequireJS CMD Common Module Definition SeaJS Node 环境 CommonJS Node.js CommonJS 是一个社区，该社区为 JavaScript 没有触及到的领域指定了很多的规范（社区制定的） JavaScript 模块化、IO操作、网络编程、二进制操作 ECMAScript（任何环境都可以） ECMAScript 6、E
日志框架是用统一的记录方式，让我们可以把日志记录到不同的地方去，输出到不同的地方去
这样做的好处是可以在使用时决定具体的实现，也就意味着未来可以做任意的扩展，替换依赖注入框架的具体实现
沙箱，即sandbox，顾名思义，就是让你的程序跑在一个隔离的环境下，不对外界的其他程序造成影响，通过创建类似沙盒的独立作业环境，在其内部运行的程序并不能对硬盘产生永久性的影响。 举个简单的栗子，其实我们的浏览器，Chrome 中的每一个标签页都是一个沙箱（sandbox）。渲染进程被沙箱（Sandbox）隔离，网页 web 代码内容必须通过 IPC 通道才能与浏览器内核进程通信，通信过程会进行安全的检查。沙箱设计的目的是为了让不可信的代码运行在一定的环境中，从而限制这些代码访问隔离区之外的资源。
在Spring框架中，我们可以在六个内置的spring bean作用域中创建bean，还可以定义bean范围。在这六个范围中，只有在使用支持Web的applicationContext时，其中四个可用。singleton和prototype作用域可用于任何类型的ioc容器。
如果您使用了.NET Core，则很可能已使用Microsoft.Extensions.DependencyInjection中的内置依赖项注入容器，在本文中，我想更深入地了解Microsoft Dependency Injection（DI）容器中的 IServiceCollection。
在 ASP.NET 中，依赖注入 (Dependency Injection, DI) 提供了三种常见的服务生命周期模式：Singleton、Transient 和 Scoped。这些模式决定了服务的实例何时被创建、何时被销毁以及它们在应用程序中的生命周期。
作用域链： 在当前作用域中查找所需变量，但是该作用域没有这个变量，那这个变量就是自由变量。如果在自己作用域找不到该变量就去父级作用域查找，依次向上级作用域查找，直到访问到window对象就被终止，这一层层的关系就是作用域链。
在.net framework平台中我们常见的也是最熟悉的就是.config文件作为配置，控制台桌面程序是App.config，Web就是web.config，里面的配置格式为xml格式。
现代的应用程序看起来像这样: 典型的交互操作包括： 浏览器与 web 应用程序进行通信 Web 应用程序与 web Api （有时是在他们自己的有时代表用户） 通信 基于浏览器的应用程序与 web A
创建 BeanDefinition 时，就等于创建了一个配方，用于创建由 BeanDefinition 所定义的类实例。BeanDefinition 是配方的这种思想很重要，因为这意味着，与使用类一样，也可通过一个配方创建多个对象实例。
Spring框架支持5种作用域，有三种作用域是当开发者使用基于web的ApplicationContext的时候才生效的。 下面就是Spring内置支持的作用域 作用域 描述 单例(singleton) （默认）每一个Spring IoC容器都拥有唯一的一个实例对象 原型（prototype） 一个Bean定义可以创建任意多个实例对象 请求（request） 一个HTTP请求会产生一个Bean对象，也就是说，每一个HTTP请求都有自己的Bean实例。只在基于web的Spring ApplicationCon
Sync Framework 2.1 引入了新功能，这些功能支持您计算机上的 SQL Server 或 SQL Server Compact 数据库与 SQL Azure 数据库进行同步。此发行版还引入了基于参数的筛选、从数据库删除同步作用域和模板的功能，并且增强了性能可加快和简化同步过程。 SQL Azure 同步 使用 Sync Framework 2.1，您可以通过综合利用 Windows Azure 平台和 SQL Azure 数据库将您的数据范围扩展到 Web。通过将您企业内部部署的 S
在四种保存作用域的类型中，可以告诉大家的是，page保存作用域现在已经几乎不会用到了，我们也就不用深入了解。这篇文章，我们将主要讲解后面三种保存作用域。
平时经常会逛 Github，除了一些 star 极高的大项目外，还会在 Github 上发现很多有意思的小项目。项目或是想法很有趣，或是有不错的技术点，读起来都让人有所收获。所以准备汇总成一个「漫游Github」系列，不定期分享与解读在 Github 上偶遇的有趣项目。本系列重在原理性讲解，而不会深扣源码细节。
从分层测试的角度来说，接口测试是必备技能。所以接口测试是非常值得开发人员去进行掌握的。工欲善其事，必先利其器。常见的接口测试工具很多，如：jmeter，soapui,postman等。我个人使用过jmeter以及postman。我个人认为postman还是更为强大的，它不仅可以调试简单的css、html、脚本等简单的网页基本信息，它还可以发送几乎所有类型的HTTP请求！Postman在调试HTTP请求方面可以说是性价比最高的接口测试产品之一。
在Spring中，所有可复用的软件模块被称之为Bean，这几乎覆盖了一个应用程序中的所有的对象。因此了解Bean的相关概念，尤其是Bean的生命周期、如何使用Bean，对Spring项目开发而言尤为重要。
浏览网络时，几乎可以肯定您会遇到一些使您可以使用社交媒体帐户登录的网站，该功能很可能是使用流行的OAuth 2.0框架构建的，OAuth 2.0对于攻击者来说非常有趣，因为它非常常见，而且天生就容易出现实现错误，这可能导致许多漏洞，从而使攻击者可以获得敏感用户数据，并有可能绕过身份验证。
Spring Boot 是基于 Spring Framework 构建应用程序的框架，Spring Framework 是一个广泛使用的用于构建基于 Java 的企业应用程序的开源框架。Spring Boot 旨在使创建独立的、生产级别的 Spring 应用程序变得容易，您可以"只是运行"这些应用程序。
在云的使用过程中，大多数情况下管理云和使用资源的是两拨拨通的人员。在这种情况下，管理员除了使用RBAC的访问控制来限制不同的用户创建资源的权限外，也希望所有的用户在创建资源的时候都遵循相应的标准，从而满足企业IT运维的合规性。
大家好，我是小面。今天将给大家介绍一下Java和TypeScript开发者之间的区别。
上一篇文章UI自动化 --- 微软UI Automation中，介绍了UI Automation能够做什么，且借助 Inspect.exe 工具完成了一个模拟点击操作的Demo，文章结尾也提出了自己的一些想法，想要借助UI Automation做一个UI自动化测试平台。想法毕竟是想法，还是得落地实践，一步一步来。
“BlackBox Script”可以在调试中忽略某些脚本(此处的 BlackBox 为动词)，在 Call Stack 堆栈中会将该脚本隐藏，单步调试时也不会步入脚本中的任何函数
对于JSTL和EL之间的关系,这个问题对于初学JSP的朋友来说,估计是个问题,下面来详细介绍一下JSTL和EL表达式他们之间的关系,以及JSTL和EL一些相关概念! JSTL是什么 JSTL(JSP Standard Tag Library,JSP标准标签库)是一个不断完善的开放源代码的JSP标签库，是由apache的jakarta小组来维护的。JSTL1.0 由四个定制标记库(core、format、xml 和 sql)和一对通用标记库验证器组成。core 标记库提供了定制操作，通过限制了作用域的变量管理
一个银行较小的系统，数据包传输的值加密处理。故扣加解密代码编写脚本，以便测试方便 。
在 Spring 中，那些组成应用程序的主体，以及由 Spring IOC 容器所管理的对象，被称之为 bean。简单地讲，bean 就是由 IOC 容器初始化、装配及管理的对象，除此之外，bean 就与应用程序中的其他对象没有什么区别了，而 bean 的定义以及 bean 相互间的依赖关系，将通过配置元数据来描述。
今天同事笑嘻嘻的凑过来，问了我一个问题：spring中的bean是线程安全的吗？。我内心一想肯定是安全的，毕竟这样多项目在用。但是转念一想，他那贱兮兮的表情，多半是在给我挖坑。于是我自信的回答他：不安全。他反问，你确定😏？
在Spring中，那些组成你应用程序的主体(backbone)及由Spring IoC容器所管理的对象，被称之为bean。 简单地讲，bean就是由Spring容器初始化、装配及管理的对象，除此之外，bean就与应用程序中的其他对象没有什么区别了。 而bean定义以及bean相互间的依赖关系将通过配置元数据来描述。
在基于servlet的标准Spring Web应用程序中，每个新的HTTP请求都会生成一个新线程。如果容器为特定请求创建一个新的bean实例，我们可以说这个bean是线程安全的。
这些 bean 是通过您提供给容器的配置元数据创建的。Bean 定义包含了所谓的配置元数据，容器需要了解以下内容：
依赖注入，是上层的类，注入底层的类。也就是只有4个类的内存空间。上面的是每次都new对象，开辟了双份的内存空间。
最近开源了一个 Vue 组件，还不够完善，欢迎大家来一起完善它，也希望大家能给个 star 支持一下，谢谢各位了。
这篇文章我们来深入探讨ASP.NET Core、MVC Core中的依赖注入，我们将示范几乎所有可能的操作把依赖项注入到组件中。
重定向和转发有一个重要的不同：当使用转发时，JSP容器将使用一个内部的方法来调用目标页面，新的页面继续处理同一个请求，而浏览器将不会知道这个过程。与之相反，重定向方式的含义是第一个页面通知浏览器发送一个新的页面请求。因为，当你使用重定向时，浏览器中所显示的URL会变成新页面的URL,而当使用转发时，该URL会保持不变。重定向的速度比转发慢，因为浏览器还得发出一个新的请求。同时，由于重定向方式产生了一个新的请求，不再是同一个请求，（很多人说使用域对象传值用转发不用重定向是因为重定向不带参数我认为那种说法是有问题的）所以经过一次重定向后，request内的对象将无法使用。
类的实例（不包括局部变量与方法参数）都存储在Java堆 堆用于存储对象实例，比如通过 new创建的对象实例就保存在堆中，堆中的对象的由垃圾回收器负责回收。
领取专属 10元无门槛券
手把手带您无忧上云
