你在日常生活中大概率已经接触过 2FA。 比如有些软件登录时，除了输入密码，还会要求你再输入一个手机验证码。再比如 Steam 登录时，手机 App 会显示一个 6 位动态验证码。Google Authenticator 也是类似的思路：它会每隔一段时间刷新一个验证码，用来证明“正在登录的人确实拥有这个设备”。 这篇文章会从原理讲起，再用 Java 实现一个可以和 Google Authentic

支付系统中的通信安全如果对加解密与加签和验签有疑惑，可以先去上一篇文章中看看哦。这篇文章讨论一个在支付系统对接中很常见的问题：HTTPS 已经提供了链路加密，为什么还要做“报文级二次加密”？ 在高敏业务里，TLS 可能终止在网关/WAF/反向代理；排障抓包、链路追踪、日志脱敏不彻底，都可能让敏感字段在中间环节以明文出现。 因此我们常会在 HTTPS 之上再做一层“报文级”的加密

通信中的加密与解密本文使用 AI 生成技术辅助完成了主要构思与创作过程，并经过了人工核查与内容调整。 你每天都在用 HTTPS，但你知道浏览器和服务器之间究竟发生了什么吗？这篇文章从对称加密讲起，一路走到证书体系和 TLS 握手，用生活化的例子和可运行的 Rust 代码，把「通信中的加密与解密」彻底讲清楚。 为什么需要加密通讯双方为了保证消息不被别人窃取，就需要加密。 比如小明需要输入银行卡号

从2月学习Web3到波卡黑客松第一名：一次参赛复盘入门的起点我一直有听播客的习惯，也一直在听web3相关的内容，但说实话很多名词我都没太搞懂。某天听到讲openbuild社区，就顺手关注了公众号。后面公众号发了Solana训练营的招募，我也是勇哈，直接报名，没有任何犹豫。 报名以后我就在想能提前准备些什么。了解了一下，发现Solana的智能合约是Rust写的。Rust我关注很久了，早就听说过。这次

外卖点餐H5本项目的目的是为了让之前学的nodejs，express和ts，还有vue3.混合写一个项目，帮我更好地理解这三块的内容。然后写的过程中，也顺便慢慢了解了nodejs的一些生态的框架。nodejs的后端框架相比java来说确实很轻。当然写完以后我也更觉得，在构建大型或者超大型的后端项目时候，使用java依然是一个很好的选择。不过如果构建一些很简单的后端或者前后端一起的项目，使用node

4年之后再回首这是时隔两年后的再次更新，这两年发生了很多事情，更多的与朋友相处的时间,更多工作上的内容,当然博客内容的延迟更新意味着我技术上的成长更多是来源于工作上的经验,而不是像一开始那样什么都不懂。然后各种看技术书籍，当然这是不行的。必须要坚持写博客，必须要坚持看技术文档，现在不仅仅是看书了，应该扩充到英文类的新闻和一些好的博客. 搭建网站时的失误 目前来说就是我网站积累很久的评论都没了，所以

Java的函数式编程理解-Java8新特性Java引入了lambda表达式并添加了一些对应的API以及stream流。这块东西在我之前也是断断续续地看了一些，始终觉得不够系统。在最近仔细研究了以后好像突然懂了一些东西。接下来我想以我的一种视角来仔细聊聊这个话题。 假如你是初学Java，按照这个思路下你应该也可以看懂。如果看不懂，请在评论给我一些反馈。 什么是函数式编程英文的叫法是：Function

山月记读后感我深怕自己本非美玉，故而不敢加以刻苦琢磨，却又半信自己是块美玉，故又不肯庸庸碌碌，与瓦砾为伍。于是我渐渐地脱离凡尘，疏远世人，结果便是一任愤懑与羞恨日益助长内心那怯弱的自尊心。——山月记 我便是因为这句话去读的这一本书，这句话与我产生了强烈的共鸣。我又何尝不是这样呢？有远大的志向，想出人头地。有时却也想算了吧，认命吧。立不起来，也躺不下去，45度人生却是一直的姿态。 初看到这句话时，我

Pro Git02-Git基础本文书接上文，继续写Git基础的一些场景的应用。 几种使用Git的场景 2.正常使用Git（没有线上的仓库） 在现有的目录种初始化仓库 如果你打算让git管理一个项目，而这个项目是没有git仓库的话，第一步就是初始化Git仓库：git init 123456789101112D:\BaiduSyncdisk\给公司电脑传输内容\git文章\new_git>gi

Pro Git01-Git基础我之前在知乎写了关于git的教程，但是现在我看来，内容过于笼统，很多地方只讲了操作方式，但是没有更深一点讲为什么，这一次开始连载git的文章，会比之前的更加深入。安装Git我就不再赘述了，但是我仍然希望你能去看看我那篇不成熟的文章。传送门 几种使用Git的场景 这是一张简单的长图，看不懂也没关系，知道个大概就行，接下来我们会一一开始介绍。 1.正常使用提交代码（云端有