8、看得不错，最新版本的软件，已经优化了内存，以前版本中，存在的打开文件特别忙的问题，已经不存在；
PhpStorm 2022 mac版是一个用 PHP编写的 PHP集成开发环境(置顶文获取)。这个版本已完全准备好投入使用，以加快构建速度和减少对系统资源的依赖。PhpStorm 2022 mac版是一个完全集成的环境，允许您使用各种工具进行构建、测试和发布应用程序。它不仅包括用于 PHP和 Ajax应用程序的所有工具，而且还包括用于图像处理、 HTML和视频开发的工具。PhpStorm 2022 mac版还为 PHP开发人员提供了一些新的功能，使他们可以更快地创建和部署他们的项目。这些功能包括：代码编辑器： PhpStorm 2022 mac版新增了两个强大的新代码编辑器。
HTTP 400 - 请求无效 HTTP 401.1 - 未授权：登录失败 HTTP 401.2 - 未授权：服务器配置问题导致登录失败 HTTP 401.3 - ACL 禁止访问资源 HTTP 401.4 - 未授权：授权被筛选器拒绝 HTTP 401.5 - 未授权：ISAPI 或 CGI 授权失败 HTTP 403 - 禁止访问 HTTP 403 - 对 Internet 服务管理器 的访问仅限于 Localhost HTTP 403.1 禁止访问：禁止可执行访问 HTTP 403.2 - 禁止访问：禁止读访问 HTTP 403.3 - 禁止访问：禁止写访问 HTTP 403.4 - 禁止访问：要求 SSL HTTP 403.5 - 禁止访问：要求 SSL 128 HTTP 403.6 - 禁止访问：IP 地址被拒绝 HTTP 403.7 - 禁止访问：要求客户证书 HTTP 403.8 - 禁止访问：禁止站点访问 HTTP 403.9 - 禁止访问：连接的用户过多 HTTP 403.10 - 禁止访问：配置无效 HTTP 403.11 - 禁止访问：密码更改 HTTP 403.12 - 禁止访问：映射器拒绝访问 HTTP 403.13 - 禁止访问：客户证书已被吊销 HTTP 403.15 - 禁止访问：客户访问许可过多 HTTP 403.16 - 禁止访问：客户证书不可信或者无效 HTTP 403.17 - 禁止访问：客户证书已经到期或者尚未生效 HTTP 404.1 -无法找到 Web 站点 HTTP 404- 无法找到文件 HTTP 405 - 资源被禁止 HTTP 406 - 无法接受 HTTP 407 - 要求代理身份验证 HTTP 410 - 永远不可用 HTTP 412 - 先决条件失败 HTTP 414 - 请求 - URI 太长 HTTP 500 - 内部服务器错误 HTTP 500.100 - 内部服务器错误 - ASP 错误 HTTP 500-11 服务器关闭 HTTP 500-12 应用程序重新启动 HTTP 500-13 - 服务器太忙 HTTP 500-14 - 应用程序无效 HTTP 500-15 - 不允许请求 global.asaError 501 - 未实现 HTTP 502 - 网关错误 用户试图通过 HTTP 或文件传输协议 (FTP) 访问一台正在运行 Internet 信息服务 (IIS) 的服务器上的内容时，IIS 返回一个表示该请求的状态的数字代码。该状态代码记录在 IIS 日志中，同时也可能在 Web 浏览器或 FTP 客户端显示。状态代码可以指明具体请求是否已成功，还可以揭示请求失败的确切原因。日志文件的位置在默认状态下，IIS 把它的日志文件放在 %WINDIRSystem32Logfiles 文件夹中。每个万维网 (WWW) 站点和 FTP 站点在该目录下都有一个单独的目录。在默认状态下，每天都会在这些目录下创建日志文件，并用日期给日志文件命名（例如，exYYMMDD.log）。HTTP1xx - 信息提示 这些状态代码表示临时的响应。客户端在收到常规响应之前，应准备接收一个或多个 1xx 响应。 • 100 - 继续。 • 101 - 切换协议。2xx - 成功 这类状态代码表明服务器成功地接受了客户端请求。 • 200 - 确定。客户端请求已成功。 • 201 - 已创建。• 202 - 已接受。 • 203 - 非权威性信息。 • 204 - 无内容。 • 205 - 重置内容。 • 206 - 部分内容。3xx - 重定向 客户端浏览器必须采取更多操作来实现请求。例如，浏览器可能不得不请求服务器上的不同的页面，或通过代理服务器重复该请求。 • 302 - 对象已移动。 • 304 - 未修改。 • 307 - 临时重定向。4xx - 客户端错误 发生错误，客户端似乎有问题。例如，客户端请求不存在的页面，客户端未提供有效的身份验证信息。 • 400 - 错误的请求。 • 401 - 访问被拒绝。IIS 定义了许多不同的 401 错误，它们指明更为具体的错误原因。这些具体的错误代码在浏览器中显示，但不在 IIS 日志中显示： • 401.1 - 登录失败。 • 401.2 - 服务器配置导致登录失败。 • 401.3 - 由于 ACL 对资源的限制而未获得授权。 • 401.4 - 筛选器授权失败。 • 401.5 - ISAPI/CGI 应用程序授权失败。 • 401.7 – 访问被 Web 服务器上的 URL 授权策略拒绝。这个错误代码为 IIS 6.0 所专用。 • 403 - 禁止访问：IIS 定义了许多不同的 403
原贴：http://blog.sina.com.cn/s/blog_68158ebf0100wr7z.html
HTTP 状态码（HTTP Status Code）是用以表示网页服务器 HTTP 响应状态的 3 位数字代码。它由 RFC 2616 规范定义的，并得到 RFC 2518、RFC 2817、RFC 2295、RFC 2774、RFC 4918 等规范扩展。网站测试中常遇到类似 404/500 之类的错误页面提示码，以下汇总一下相对应的错误含义，便于理解问题之所在： 5xx-服务器错误：服务器由于遇到错误而不能完成该请求。 500-内部服务器错误。 500.12-应用程序正忙于在 Web 服务器上重新
本书主要介绍如何使用微服务架构构建应用程序，这是本书的第三章。第一章介绍了微服务架构模式，将其与单体架构模式进行对比，并讨论了使用微服务的优点与缺点。第二章描述了应用程序客户端通过扮演中间人角色的 API 网关与微服务进行通信。在本章中，我们来了解一下系统中的服务是如何相互通信的。第四章将详细探讨服务发现方面的内容。
简单来说，响应式编程是针对异步和事件驱动的非阻塞应用程序，并且需要少量线程来垂直缩放（即在 JVM 内）而不是水平（即通过集群）。
1、介绍 1.1 什么是响应式编程（Reactive Programming）？ 简单来说，响应式编程是针对异步和事件驱动的非阻塞应用程序，并且需要少量线程来垂直缩放（即在 JVM 内）而不是水平（即通过集群）。 响应式应用的一个关键方面是“背压（backpressure）”的概念，这是确保生产者不会压倒消费者的机制。例如，当HTTP连接太慢时，从数据库延伸到HTTP响应的反应组件的流水线、数据存储库也可以减慢或停止，直到网络容量释放。 响应式编程也导致从命令式到声明异步组合逻辑的重大转变。与使用Java
最常见的错误： 404–找不到文件或者目录不存在 403–找不到默认首页 505–服务器内部错误 信息提示（这些状态代码表示临时的响应。客户端在收到常规响应之前，应准备接收一个或多个1xx响应）： 100–继续 101–切换协议 成功（这类状态代码表明服务器成功地接受了客户端请求）： 200–确定（客户端请求已成功） 201–已创建 202–已接受 203–非权威性信息 204–无内容 205–重置内容 206–部分内容 重定向（客户端浏览器必须采取更多操作来实现请求。例如，浏览器可能不得不
你现在可以在Cloudera Enterprise 6.3中使用OpenJDK 11，在集群中安装OpenJDK 11时，默认使用G1GC为CDH大多数服务作为垃圾回收机制，这可能需要进行调优以避免内存过量使用。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/u011415782/article/details/49246925
Mac Zoom客户端中存在漏洞，允许任何恶意网站在未经许可的情况下启用摄像头。这一漏洞可能会暴露出世界上多达75万家使用ZOOM进行日常业务的公司。
我也是昨晚看了黄岛主的直播后学会的这个方法，今天中午趁着休息时间，把这个技巧分享给大家。就是大家在调试 Hyperf 的时候，可能总需要做一些服务的重启，重新点击 postman 的接口请求按钮，查看调试的结果是否正常，这篇文章就是教大家如何在 PhpStorm 中完成这一系列的操作。
近年来，API 网关成了微服务架构中不可或缺的一部分。API 网关为 Uber 所有的应用程序提供一个统一入口，并提供了一个从后端微服务访问数据、逻辑或功能的接口。同时，它还提供了一个集中的地方来实现许多高级职责，包括路由、协议转换、速率限制、负载削减、丰富头信息并传播、数据中心亲缘性限定、安全审计、用户访问阻塞、移动客户端生成等。
是的，但是可以看到图中已经说了：This REST Client is deprecated.，本篇文章要说的新版的 HTTP Client，比这个 REST Client 更方便一些
本篇博客介绍 Remote Call-In 集成模式，一言以蔽之：此种模式用于存储在Lightning Platform中的数据由远程系统创建、检索、更新或删除 先说一下针对 salesforce的 callout 以及 call in 。 简单的来说, callout就是 salesforce call外部系统。 Call in 就是外部系统 call salesforce。此模式用于 外部系统 call salesforce的场景。
RPC（Remote Procedure Call）—远程过程调用，它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发包括网络分布式多程序在内的应用程序更加容易。
命令和查询责任分离（CQRS）是由Greg Young提出的一种将系统的读（查询）、写（命令）操作分离为两种独立子系统的架构模式。命令通常是异步执行的，并存储在一个事务型数据库中，而读操作则通常是最终一致的，并且数据来自于解正规化的视图。 本文在此提出并为读者展示一种为CQRS系统创建一套RESTful API的方式。这种方式结合了HTTP的语义、REST API基于资源的风格，并能够处理分布式计算的某些问题，例如最终一致性和并发性。 此外我们还提供了一套原型API，它建立于Greg Young编写的m-r
The Representational State Transfer (REST)架构风格不是可以购买的技术，也不是可以添加到软件开发项目中的库。REST是一种世界观，将信息提升为我们构建的体系结构的第一流元素。
这篇文章主要介绍了各类Http请求状态(status)及其含义。 需要的朋友可以过来参考下，希望对大家有所帮助。Web服务器响应浏览器或其他客户程序的请求时，其应答一般由以下几个部分组成：一个状态行，几个应答头，一个空行，内容文档。下面是一个最简单的应答 ： 状态行包含HTTP版本、状态代码、与状态代码对应的简短说明信息。 在大多数情况下，除了Content-Type之外的所有应答头都是可选的。但Content-Type是必需的，它描述的是后面文档的MIME类型。虽然大多数应答都包含一个文档，但也有一些不包含，例如对HEAD请求的应答永远不会附带文档。有许多状态代码实际上用来标识一次失败的请求，这些应答也不包含文档（或只包含一个简短的错误信息说明）。 当用户试图通过 HTTP 访问一台正在运行 Internet 信息服务 (IIS) 的服务器上的内容时，IIS 返回一个表示该请求的状态的数字代码。状态代码可以指明具体请求是否已成功，还可以揭示请求失败的确切原因。
随着应用规模扩大和复杂性提升，数据的存储和检索是一个很大的问题，比如对于一个博客系统，文章如何存储？对于社交媒体系统，用户关系和动态如何存储？对于一个电商系统，商品和交易信息如何存储？并且光存储还不够，还要能够很便捷地对数据进行动态查询、更新和删除。
· 100 - Continue 初始的请求已经接受，客户应当继续发送请求的其余部分。（HTTP 1.1新） · 101 - Switching Protocols 服务器将遵从客户的请求转换到另外一种协议（HTTP 1.1新）
1.前言 可以这么说的是，任何一种非强制性约束同时也没有“标杆”工具支持的开发风格或协议（仅靠文档是远远不够的），最终的实现上都会被程序员冠上“务实”的名头，而不管成型了多少个版本，与最初的设计有什么区别。DDD 是如此，微服务是如此，REST 也是如此。 虽然这也不难理解，风格从一开始被创造出来后，便不再属于作者了。所以仍然把你的符合以下标准 满足以资源形式定义定义 Uri 满足以 HTTP 谓词语义增删改查资源 符合命名要求 …… 的“不标准” Web API 看作是 RESTful 的，也未尝不可。毕
This project provides a library for building an API Gateway on top of Spring WebFlux. Spring Cloud Gateway aims to provide a simple, yet effective way to route to APIs and provide cross cutting concerns to them such as: security, monitoring/metrics, and resiliency.
我们都知道在微服务架构中，系统会被拆分为很多个微服务。那么作为客户端要如何去调用这么多的微服务呢？难道要一个个的去调用吗？很显然这是不太实际的，我们需要有一个统一的接口与这些微服务打交道，这就是我们需要服务网关的原因。
一、微服务简介 A.单体地狱 1.成功的应用有一个趋势，随着时间推移而变得越来越臃肿 2.复杂的单体应用本身就是持续部署的障碍 3.单体应用使得采用新框架和语言变得非常困难 B.微服务 — 解决复杂问题 1.思路是将应用程序分解成一套较小的互连服务。一个服务通常实现了一组不同的特性或功能。每个微服务都是一个迷你应用，包括了业务逻辑以及多个适配器 2.一些微服务会暴露一个供其他微服务或应用客户端消费的API，其他微服务可能实现了一个WebUI，在运行时，每个实例通常是一个云虚拟机（virtual machine,VM）或者一个Docker容器 3.他们之间的通信是由一个被称为API网关（API Gateway）的中介负责，API网关负责负载均衡、缓存、访问控制、API计量和监控 4.如果您想从微服务中受益，每一个服务都应该有自己的数据库模式，因为它能实现松耦合 C.微服务的优点 1.解决了复杂问题，把可能会变得庞大的单体应用程序分解成一套服务 2.这种架构使得每个服务都可以由一个团队独立专注开发 3.微服务架构模式可以实现每一个微服务独立部署 4.微服务架构模式使得每个服务能够独立扩展 D.微服务的缺点 1.微服务这个术语的重点过多偏向于服务的规模，有些开发者主张构建极细粒度的10至100LOC（代码行）服务，但小型服务只是一种手段，目标在于充分分解应用程序以方便应用敏捷开发和部署 2.微服务是一个分布式系统，使得整体变得复杂，开发者需要选择和实现基于消息或者RPC的进程间通信机制，模块间通过语言级方法/过程调用相互调用，这比单体应用要复杂得多 3.分区数据库架构，需要更新不同服务所用的数据库，通常不会选择分布式事务，不仅仅是因为CAP定理 4.测试微服务应用程序也很复杂，需要启动该服务及其所依赖的所有服务，或者至少为这些服务配置存根 5.实现了跨越多服务变更，在微服务中需要仔细规划和协调出现的变更至每个服务 6.部署基于微服务的应用程序也是非常复杂的 7.每个服务都有多个运行时实例，还有更多的移动部件需要配置、部署、扩展和监控，还需要实现服务发现机制，使得服务能够发现需要与之通信的任何其他服务的位置（主机和端口），需要开发人员能高度控制部署方式和高度自动化 二、使用API网关 A.客户端与微服务直接通信 1.问题：客户端的需求与每个微服务暴露的细粒度的API不匹配，公网下效率低下 2.问题：有可能使用了非web友好协议，一个服务可能使用了Thrift二进制rpc，而另一个可能使用AMQP消息协议，这些对浏览器还是防火墙都是不友好的，最好是在内部使用 3.缺点：难以重构微服务 B.使用API网关 1.API网关是一个服务器，是系统的单入口点，类似于面向对象设计模式中的门面（Facade）模式，封装了内部系统架构，并针对每个客户端提供一个定制API，还可用于认证、监控、负载均衡、缓存和静态响应处理 2.API网关负责请求路由、组合和协议转换，通常会调用多个微服务和聚合结果来处理一个请求，可以在Web协议（如HTTP和WebSocket）和用于内部的非Web友好协议之间进行转换 3.API还可以为每个客户端提供一个定制API，通常为客户端暴露一个粗粒度的API C.API网关的优点与缺点 1.主要好处是它封装了应用程序的内部结构，客户端只与网关通信，而不必调用特定的服务 2.缺点是它是另一个高度可用的组件，需要开发、部署和管理，API网关可能会成为开发瓶颈 3.重要的是更新API网关的过程应尽可能地放缓一些，否则，开发人员将被迫排除等待网关更新 D.实施API网关 1.在一个支持异步、非阻塞I/O平台上构建API网关是很有必要的。Node.js、Nginx Plus 2.API网关通过简单地把他们（请求）路由到适当的后端服务来处理一些请求。它通过调用多个后端服务并聚合结果来处理其他请求，API网关应该并发执行独立请求 3.使用传统的异步回调方式来编写API组合代码会很快使您陷入回调地狱，好的方式是使用响应式方法以声明式编写API网关代码 4.一个基于微服务的应用程序是一个分布式系统，必须使用一个进程间（inter-process）通信机制，有两种方案：一是使用基于消息的异步机制，如JMS、AMQP、ZeroMQ等；另一种采用了同步机制，如HTTP和Thrift；API网关需要支持各种通信机制 5.API网关需要知道与其通论的每个微服务的位置（IP地址和端口），需要使得系统的服务发现机制：服务端发现或客户端发现，API网关必须能够查询服务注册中心，该注册中心是所有微服务实例及其位置的数据库 6.当一个服务调用另一个响应缓慢或不可用的服务时，API网关不应该无期限地等待下游服务，如何处理故障问题取决于决定的方案和哪些服务发生故障 7.如果可以，API网关还可以返回缓存数据，通过返回默认数据或缓存数据，确保系统发生故障
2.简单快速：客户向服务器请求服务时，只需传送请求方法和路径。由于HTTP协议简单，使得HTTP服务器的程序规模小，因而通信速度很快。
对了，本周在读书目为《思考快与慢》，翻译不是特别接地气，读起来挺吃力，所以到现在还没读完，虽然我也没奢望一周读完它，毕竟1000多页呢
swoole是一个多进程，多线程的服务 master主进程负责创建多个线程来接受和返回用户请求，同时生成一个manager进程，manager进程负责生成和管理N多个worker和task进程,worker和task进程是负责干活的
这一类型的状态码，代表请求已被接受，需要继续处理。这类响应是临时响应，只包含状态行和某些可选的响应头信息，并以空行结束。由于HTTP/1.0协议中没有定义任何1xx状态码，所以除非在某些试验条件下，服务器禁止向此类客户端发送1xx响应。 这些状态码代表的响应都是信息性的，标示客户应该采取的其他行动。
jQuery.get() 使用一个HTTP GET 请求从服务器加载数据。 jQuery.get(url [,data] [,success(data,textStatus,jqXHR)] [dtaType]) url 一个包含发送请求的URL data 发送给服务器的字符串后键值对 success() 当请求成功时回调的函数 dataType 从服务器返回的预期数据。 用法： $.get("test.cgi", { n
官网文档：https://cloud.spring.io/spring-cloud-static/spring-cloud-gateway/2.2.1.RELEASE/reference/html/
realip模块会修改remote_addr和remote_port，会用一个realip_remote_addr和realip_remote_port表示nginx原来的地址和端口
php://协议 首先,我们来说一下一个php提供的协议:"php://" 或许有人看到这个会懵逼,这是什么东东?这有啥用?这咋用?我是谁?我在哪?我要去往何处? 恩,大家可以翻开php手册,搜索一下
作者 | Khalil Stemmler 策划 | 田晓旭 在服务器上使用 GraphQL 代替 REST 是有很多好处的，使用 Apollo Client 取代自己编写的数据获取逻辑也有很多优势。在这篇文章中，我们主要讨论 GraphQL 最突出的架构优势。 本文最初发布于 khalilstemmler.com 网站，经原作者授权由 InfoQ 中文站翻译并分享。 在过去的几年中，我们已经看到各种规模和形态的公司都开始在整个组织中逐渐采用 GraphQL，例如 Expedia、Nerdwallet 和 A
所谓的API网关，就是指系统的统一入口，它封装了应用程序的内部结构，为客户端提供统一服务，一些与业务本身功能无关的公共逻辑可以在这里实现，诸如认证、鉴权、监控、路由转发等。
Microsoft Exchange 的自动发现协议实施中一个未修补的设计缺陷已导致全球大约 100,000 个 Windows 域的登录名和密码泄露。
gRPC-Web是一个JavaScript客户机库，它允许web应用程序使用Envoy来与后端gRPC服务交互，而不是使用自定义HTTP服务器作为中介。上周，经过近两年的积极开发，gRPC团队在CNCF博客上宣布了gRPC-Web的GA发布。
几乎每个网站都面临被攻击或者入侵的风险，无论是简单的博客论坛、投资平台、小型的独立电商网站还是动态电子商务平台都有被攻击的情况出现,只是或大或小,或多或少罢了
当从单体应用程序切换到微服务时，来自客户端的行为不能与以前一样，单体架构客户端只有一个入口点到应用程序。
Elasticsearch 是一个实时分布式搜索和分析引擎，建立在一个全文搜索引擎库 Apache Lucene 基础之上，而 Lucene 是当下最先进、高性能、全功能的搜索引擎库。
作者 Shadowkeeper OfficeScan是趋势科技开发的一套专为网路环境的桌上型电脑和行动用户端所提供的即时、全面的防毒解决方案。安全公司Silent Signal一位研究人员年初通过分析OSCE 10.6 sp1，发现可以通过一系列低危漏洞达到远程执行代码的目的，以下为翻译原文： 分析安防软件的安全性是我最喜欢的研究领域之一：安防软件原本是为了保护你的系统，但经常可以讽刺的看到,它为攻击者打开一扇敞开的大门。今年早些时候，我偶然发现趋势科技的OfficeScan安全套件(一种可能不多见的主机防
AspNetCoreRateLimit 是一种 ASP.NET Core 速率限制解决方案，旨在根据 IP 地址或客户端 ID 控制客户端可以向 Web API 或 MVC 应用发出的请求速率。AspNetCoreRateLimit 包包含一个 IpRateLimitMiddleware 和一个 ClientRateLimitMiddleware，每个中间件您可以针对不同的场景设置多个限制，例如允许 IP 或客户端在时间间隔内（如每秒、15 分钟等）进行最大调用次数。您可以定义这些限制以处理对 API 发出的所有请求，也可以将限制范围限定为每个 API URL 或 HTTP 谓词和路径。
当然PHP中还封装了其他两种类型的协议，不常用（SOCK_SEQPACKET 提供一个顺序化的、可靠的、全双工的、面向连接的、固定最大长度的数据通信；数据端通过接收每一个数据段来读取整个数据包和SOCK_RDM 提供一个可靠的数据层，但不保证到达顺序。一般的操作系统都未实现此功能。）
finecms任意文件写入从漏洞分析到exp编写到对接FOFA 批量检测 没有phpstorm，用notepad直接调试吧。 哈哈哈~ 代码审计还是phpstorm看着比较舒服，而且IDE可以调试~
近日，针对 Google公司的 公司的Project Zero等安全团队披露出的英特尔等处理器芯片存在非常严重的安全漏洞。这次的漏洞分别起名Meltdown(崩溃)和Spectre(幽灵)。这两个漏洞允许黑客窃取计算机的全部内存内容，包括移动设备、个人计算机、以及在所谓的云计算机网络中运行的服务器。 作为战斗第一线的救火队员，最近几天被两个漏洞折磨的头晕脑胀，为了更好的给客户提供服务，翻遍了中外网站大部份相关热文，现整理出下面10多类应急方案，与各位一线兄弟共勉，希望对大家有所帮助。 漏洞危害 对多租户下
开发者都希望从部署在Azure的App Services中压榨出最佳性能，更好的性能不仅能够获得更佳的响应体验，而且如果性能提升的策略在Azure中能有“四两拨千斤”的效果，那么性能提升还可以为我们省钱。 在本文，我们将研究提高Azure App Services中运行的Web程序性能的设置和策略。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
