最近公司有几个项目需要开发手机客户端，服务器端选用WebApi，那么如何保证手机客户端在请求服务器端时数据不被篡改，如何保证一个http请求的失效机制，下面总结一下我们在项目中针对这两个问题的解决方案。
Linux Token Auth 一次性密码认证 摘要 服务器端脚本： https://github.com/oscm/devops/blob/master/bin/chpasswd.sh 手机应用： https://github.com/oscm/Token 我的系列文档 Netkiller Architect 手札 Netkiller Developer 手札 Netkiller PHP 手札 Netkiller Python 手札 Netkiller Testing 手札 Netk
首先按照 【Android RTMP】RTMP 直播推流 ( 阿里云服务器购买 | 远程服务器控制 | 搭建 RTMP 服务器 | 服务器配置 | 推流软件配置 | 直播软件配置 | 推流直播效果展示 ) 中的流程搭建服务器端 , 然后才能开始推流操作 ;
Appium 是一个开源的、跨平台的自动化测试工具，可用于 APP 的自动化测试。
转载请注明出处 : http://blog.csdn.net/shulianghan/article/details/45046283
1）、系统架构：web端的服务器更新后，客户端会自动同步更新；如果是app下修改了服务端，意味着客户端用户所使用的核心版本都需要进行回归测试一遍；
1、请实现“https://channel.jd.com/fashion.html”超值购部分内容。
一般情况下 管理操作界面 和 后端服务器 是一个 Java / .NET / PHP 开发的 Web 应用 ;
1概述 1.1应用场景 互联网的发展,使用基于Web的软件异军突起,目前占据着相当大的市场份额,而手机,平板电脑等移动端设备的频繁使用,使移动端的软件快速发展,逐步有超越Web软件的趋势 移动软件中,以Android和IOS居多,微软的WindowPhone暂时还不能够三分天下,因此开发重点是Android和IOS 本框架是基于Smobiler公司的产品.在其基础上,开发出一套框架,用于Android和IOS开发.本框架最大的优点在于所有代码均采用Net中C#语言开发,能同时
4.2简单代码处理：时间戳（SimpleDateFormat）+随机值（Random）
qq,淘宝等应用在pc端app或网页版都有扫码登陆功能(下述统称为网页端)。用户无需输入用户名和密码，通过在手机端app登陆后，扫网页中的二维码即可直接登陆。
Linux Token Auth 一次性密码认证 http://netkiller.github.io/journal/token.html 目录 1. 什么是Token 2. 为什么使用令牌 3. 什么时候能用到令牌技术 4. 本文的Token应用在什么地方 5. 谁来部署 6. 手机端配置 6.1. 设置密码 6.2. 查看服务器密码 6.3. 设置刷新时间 1. 什么是Token Token(令牌)是一个身份认证标识，token还有一个特点，那就是存在过期时间的。也就是令牌不是长久有效的。 2. 为什
如果您发现本地ping腾讯云服务器有异常，访问服务器存在连接耗时增大或无法连接等问题。
*本文原创作者：syttc，本文属FreeBuf原创奖励计划，未经许可禁止转载 还是之前freebuf上的工具介绍看到的，不过看到下面有人评论说没用成功，我就把我体验的过程写一下。 点进官网能下载到
越来越多的Android应用都加入了“附近的人”的功能，比如微信、陌陌、淘宝等，今天分享一个demo，简单的来实现这一功能。主要原理为：手机端上传gps数据到服务器，服务器从数据库中查询其他用户的gps数据，分别计算2个pgs之间的距离，然后将计算好的数据返回给手机，手机进行展示。 源码下载地址： https://github.com/feicien/studydemo 手机端项目：NearByDemo 服务器端项目：NearbyServerDemo 手机端代码讲解： MainActivity是
IT软件的编程方向 - 进阶者系列 - 学习者系列文章 IT软件经过了这么些年的发展，已经形成了很多的软件公司和开发团队，而且当前编程语言也有很多种，让开发人员能够有很大的选择。现在国际上的开发阵营基本分为ASP.NET、JAVA和PHP三种，但是每种开发语言能够进行的开发问题是统一的，本文就从IT软件的编程方向出发，介绍下当前主流的开发方向。 一、网站； 现在的互联网，随着电子商务的发展和企业内部办公系统的应用，以及编程语言的三大阵营的发展，已经形成了很多具体应用的网站系统。但是，在企业内部，很多还是使用
一、摘要 自动化测试可以快速自动完成大量测试用例，节约巨大的人工测试成本；同时它需要拥有专业开发技能的人才能完成开发，且需要大量时间进行维护（在需求经常变化的情况下），所以大部分具有很好开发技能的人员不是很愿意编写自动化用例。但由于软件规模的高速增长，人力资源的逐步稀缺，自动化测试已是势在必行。 对于自动化测试首先需要保证其功能是对客户有价值的和正确可用的。而这一切的基础就是用例要能测试客户的需求，期望，最好能让客户参与到测试用例的开发过程中来或让客户评审测试用例，因此出现了ATDD、BDD等各种理论方法来
那我们怎样抓包呢？如果直接抓取浏览器上的内容，可以直接使用开发者工具进行抓包，但有个局限，只能抓浏览器的，功能也没有多少。还可以使用别的工具，比如 mitmproxy、charles，当然还有今天所说的 Fiddler 。今天要分享的就是如何使用fiddler进行抓包以及它的功能讲解。
现在的移动应用程序几乎都会和网络打交道，所以在分析一个 app 的时候，如果可以抓取出其发出的数据包，将对分析程序的流程和逻辑有极大的帮助。对于HTTP包来说，已经有很多种分析的方法了，但是现在越来越多的应用已经使用HTTPS协议来和服务器端交换数据了，这无疑给抓包分析增加了难度。可是 Windows系统下的 Fiddler 可以用来解决这个问题。
你可以创造一个东西，至于它怎样发展，那就不是你所能预期的了。 Moco是什么？ Moco是一个可以轻松搭建测试服务器的框架/工具/程序库。 Moco的使用场景 1、我是一个企业级软件开发人员，每次面对集成就是我头疼开始的时候，漫长集成拉锯战拖延了我们的进度。幸好有了Moco，几行配置就可以模拟一个服务，我再也不需要看集成服务团队的脸色了。 2、我是一个移动开发人员，老板催得紧，可服务器端开发进度慢，我空有一个漂亮的iphone应用，发挥不出作用。幸好有了Moco，很快就可以搭建出一个模拟服务，我再也不
一、相关基础知识 1、C/S（Client/Server）架构和B/S（Browser/Server）架构 首先说C/S架构，简单讲其实很常见，类似QQ等需要下载客户端的应用程序就是建立在C/S架构中。往深一点讲，它是分布式架构，每个客户端直接连接数据库服务器，并且数据的处理需要依赖客户端，所以说我们经常见到QQ用着用着就卡死了。这么一来，软件开发时选择C/S架构会出现以下问题： 1）所有客户端并发连接数据库，这直接限制客户端程序同时运行的数量。 2）需要安装，麻烦。（不过，这阻挡不了现在各种APP的盛行）
公司有一个APP项目，因为涉及第三方开发好的接口返回的数据，APP需要根据这些返回数据或者返回的状态进行相对于的处理，但是我一开始也是懵逼的，我不知道怎么办，不知道测试？因为这接口是别的公司开发接口，然后我们APP去请求数据，一时真的不知道，一个测试同事非常Nice告诉我，你用fiddler，可以修改返回来的数据，你去了解下。恩恩，那就开始一顿胡乱的弄啦。
视频直播开发随着直播的火爆也进入了白热化阶段，各大企业对于自己搭建视频直播平台也满怀热情，那么，自己搭建直播平台都需要注意哪些事项呢？
一、网络通信基础 网络中存在很多的通信实体，每一个通信实体都有一个标识符就是IP地址。 而现实中每一个网络实体可以和多个通信程序同时进行网络通信，这就需要使用端口号进行区分。 二、java中的基本网络支持 1、IP地址使用InetAddress类来表示。 获取InetAddress实例的两个方法为： (1)getByName(String host) 根据主机获取对应的InetAddress对象 (2)getByAddress(byte[] addr)根据IP地址获取Inet
在打开fiddler后，会在客户端和服务器之间自动增加一层127.0.0.1:8090的代理层，其表征为客户端的所有请求都要先经过Fiddler，然后转发到相应的服务器，反之，服务器端的所有响应，也都会先经过Fiddler然后发送到客户端。此时IE和chrome的浏览器相应代理设置将自动更改，其他浏览器要进行代理设置 默认情况下fiddler只能获取http请求，需在菜单项 Tools->Fiddler Options->HTTPS的选项卡中 CaptureHTTPS CONNECTs是默认勾选的，要手动勾
1、代码出错。例如，利用了oc的动态特性，在编译时不会报错，结果运行之后程序找不到对应的实现，则产生代码出错。一般报错信息：unrecognized selector sent to instance XXX
开源展示了人类共同协作，成果分享的魅力，每一次技术发展都是站在巨人的肩膀上，技术诸多创新和发展往往就是基于开源发展起来的，没有任何一家网络公司可以不使用开源技术，仅靠自身技术而发展起来。
说起软件开发，现在是无人不知，无人不晓。好多人可能以为软件开发就是做一样工作的，其实不然，软件开发也分很多种类型，很多方向。做为一个过来人，简单介绍一些常见的开发方向。 1. 桌面程序：Java、C++、C#、VB、C均可。 现在大家办公使用的还是桌面程序占多数，不管是OA，ERP等等，都是通过PC来操作，桌面程序开发是一个重要的方向。只要PC还在，桌面程序开发就会一直存在。 2. 网站服务器端开发：JSP(Java语法)、PHP、ASP(C#语法)、Web App框架等 互联网发展的一个重要部分
看看电脑、翻翻手机，直播的应用越来越广，从 PC 端一直发展到移动端，对于大多数移动直播软件源码来说，还是要以 Native 客户端实现为主，而客户端的实现需要解决这些问题。
之前借助过Fiddler来抓取微信公众号的文章和留言(Https协议的，下一篇介绍)，所以安装https证书又是必不可少的，这里简单还原下安装步骤。如果没有正确安装证书，Fiddler抓包的时候会提示：HTTPS traffic decryption error: System.Security.Authentication.AuthenticationException
如果知道.NET项目在开源中国的git上所占的比重只有5%的话，为什么这个《2014年国人开发的最热门的开源软件TOP 100》榜中.NET项目那么少就是情理之中了。 进入看了一下，发现还是有很多
最近公司有个项目需要验证APP应用在一段时间内消耗的流量统计，与后台数据平台以及APP自身打印的log日志进行核对对比分析。具体分以下几步执行：
这两天的安全领域被一个词刷屏了，XcodeGhost，这种病毒不仅会在应用运行时窃取用户信息，甚至还会模拟收费或帐号弹窗来窃取你的iCloud及iTunes密码。受影响应用数超过76款，涉及用户多达1个亿。
本文主要讲解流媒体及其直播相关知识，所涉及的知识内容比较浅显，主要是做个简单的了解。
首先用户打开网站的登录页面的时候，向浏览器的服务器发送获取登录二维码的请求。服务器收到请求后，随机生成一个uuid，将这个id作为key值存入redis服务器，同时设置一个过期时间，再过期后，用户登录二维码需要进行刷新重新获取。
Blazor是Microsoft团队开发的单页面应用程序（SPA）框架，它是与React，Angular和Vue.js有相同之处，但是它使用的是C＃而不是JavaScript。它将C＃带入SPA领域，并向传统的Web应用程序框架（如ASP .NET Web窗体和ASP .NET Core MVC）挑战，来构建Web应用程序。本文讨论了SPA和传统Web应用程序之间的选择，并说明了服务器端渲染和客户端渲染之间的区别。
B/S即：Browser与Server,中文意思：浏览器端与服务器端架构，这种架构是从用户层面来划分的，Browser浏览器，其实也是一种Client客户端，只是这个客户端不需要大家去安装什么应用程序，只需在浏览器上通过HTTP请求服务器端相关的资源（网页资源），客户端Browser浏览器就能进行增删改查。不依赖用户的电脑操作系统环境，只与浏览器环境有关，当然由于网页复杂性，又延伸出网页前端技术与后端技术，前端技术指的是在浏览器上编程的技术，比如：JS,HTML,CSS，这些前端技术是运行在客户端Browser浏览器上的，而并非在服务器端，如果不信，可以测试一下，当你的页面中包含JS脚本时，若将浏览器属性中的禁用JS启用，你会发现页面中那些依赖JS的技术都没办法使用。后端技术指的是运行在服务器上编程的技术（也就是Server端），比如：C#,JAVA，这些编程技术与我们通常所理解的C#编程，JAVA编程是一样的，只是这里需要考虑到基于HTTP协议的编程。
首先，介绍下什么是扫码登录。现在，大部分同学手机上都装有qq和淘宝，天猫等这一类的软件。而开发这些app的企业，都有他们相对应的网站。为了让用户在使用他们的网站时，登录更加方便和安全。这些企业提供了， 使用手机，扫一扫，就可以登录的服务。网页登录时的效果如下：
最近在几个微信 .NET 交流群里大家讨论比较频繁的话题就是这几天自己的面试经历。
存在问题： 现在各种实时推送消息不时的在我们手机通知里闪烁，而windowphone搞了那么久在加上，实时消息要求的是实时性。在我们开发中如何掌握这种实时模式呢？ 解决方案： qq，微信现在肯定是大家离不开的沟通工具了，但是我们是否想过为什么新信息来的时候我们立马就知道了？这就是使用推送来实现的。下面这个文章介绍了android平台下的几种推送方案，有兴趣的可以了解了解。 本文介绍在Android中实现推送方式的基础知识及相关解决方案。推送功能在手机开发中应用的场景是越来起来了，不说别的，就我们手机上的新
1.查看聚合报告和服务器的资源使用图，检查响应时间，事务成功率，CPU，内存和IO使用率是否达到要求，如果出错率达到了总请求的3%，我们会检查是什么原因导致的，修改好后，重新测试；
初次接触 websocket 的人，可能都会有这样的疑问：我们已经有了 http 协议，为什么还需要websocket协议？它带来了什么好处？
1972年， 随着C语言的诞生和Unix的问世， 帝国迅速建立统治， 从北美到欧洲， 从欧洲到亚洲， 无数程序员臣服在他的脚下。帝国给我们提供了极好的福利：贴近硬件， 运行极快， 效率极高。
一个月之前，苹果发布公告称iOS设备被XcodeGhost恶意软件感染，并迅速将受影响应用下架并更新版本。 日前，FireEye安全研究员通过持续监控用户网络发现，XcodeGhost的影响并没有停止
扫码登录这个功能，最早应该是微信的PC端开始搞，虽然有点反人类的功能（不扫码也没别的方式登录），但不得不说还是很酷的。
今天给大家介绍利用JMeter录制手机APP和PC端web HTTP请求做接口性能测试的方法，文章有点长，希望对大家的工作有一定的帮助。
那么我们最开始的就是利器。要想让电脑上的Fiddler可以截获手机上的HTTP/S协议的消息，需要进入Fiddler菜单中的Tools下的Options菜单，进入Connections标签页，这里勾选Allow Remote Computers to connect，如下图所示：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
