前言

限流概述

在开发高并发系统时可以用三把利器来保护系统：缓存、降级和限流。缓存的目的是提升系统访问速度和增大系统处理的容量，是抗高并发流量的 “银弹”；而降级是当服务出现问题或者影响到核心流程时，需要暂时将其屏蔽掉，待高峰过去之后或者问题解决后再打开；而有些场景并不能用缓存和降级来解决，比如稀缺资源（秒杀、抢购）、写服务（如评论、下单）、频繁的复杂查询等，因此需要有一种手段来限制这些场景的并发 / 请求量，即限流。限流的目的是通过对并发访问 / 请求进行限速或者对一个时间窗口内的请求进行限速来保护系统，一旦达到限制速率则可以拒绝服务（定向到错误页或友好的展示页）、排队或等待（比如秒杀、评论、下单等场景）、降级（返回兜底数据或默认数据）。主流的中间件都会有单机限流框架，一般支持两种限流模式：控制速率和控制并发。Spring Cloud Zuul 通过第三方扩展 spring-cloud-zuul-ratelimit 也可以支持限流，而 Spring Cloud Gateway 的限流实现可以看这里。常见的限流算法有漏桶和令牌桶，计数器也可以进行粗暴限流实现。对于限流算法，可以参考 Guava 中的 RateLimiter、Bucket4j、RateLimitJ 等项目的具体实现。

Bucket4j 介绍

Bucket4j 是基于令牌桶算法的 Java 限流库，它主要用在 3 种场景：

• 限制比较重工作的速率
• 限制对 API 的访问速率
• 将限流作为定时器，例如有些场景限制你对服务提供方的调用速度，因此使用限流器作为定时器，定时按照约定速率调用服务提供方

思路分析

为了实现数组的快速排序，可以采用分而治之的思想，将数组拆分为多个小的数组，然后再进行排序，最后将所有小数组的排序结果汇总在一起，如下图所示：

大纲

• ZooKeeper 单机部署

  • Docker 安装 ZooKeeper 单机实例
  • Linux 安装 ZooKeeper 单机实例

• ZooKeeper 集群部署

  • Docker 单机搭建 ZooKeeper 集群
  • Linux 单机搭建 Zookeeper 集群
  • Linux 生产环境搭建 Zookeeper 集群

前言

本文将介绍如何在 Linux 上手动安装 ZooKeeper 服务，适用于 Centos/Debian/Ubuntu 等发行版。

大纲

• 分布式全局唯一 ID 解决方案之一
• 分布式全局唯一 ID 解决方案之二

1、UidGenerator 分布式 ID 生成器

1.1、概述

UidGenerator 由百度开源并使用 Java 实现的，基于 Snowflake 算法的唯一 ID 生成器。UidGenerator 以组件形式工作在应用项目中， 支持自定义 workerId 位数和初始化策略， 从而适用于 Docker 等虚拟化环境下实例自动重启、漂移等场景。在实现上， UidGenerator 通过借用未来时间来解决 sequence 天然存在的并发限制；采用 RingBuffer 来缓存已生成的 UID， 并行化 UID 的生产和消费， 同时对 CacheLine 补齐，避免了由 RingBuffer 带来的硬件级「伪共享」问题。 最终单机 QPS 可达 600 万。依赖 Java8 及以上版本， MySQL（内置 WorkerID 分配器， 启动阶段通过数据库进行分配；如自定义实现，则数据库非必选依赖）。

大纲

• 分布式全局唯一 ID 解决方案之一
• 分布式全局唯一 ID 解决方案之二

1、分布式 ID 简介

1.1、业务背景

在复杂的分布式系统中，往往需要对大量的数据和消息进行唯一标识。比如在美团点评的金融、支付、餐饮、酒店、猫眼电影等产品的系统中数据日渐增长，对数据分库分表后需要有一个唯一 ID 来标识一条数据或消息。具体一点的如订单、骑手、优惠劵也都需要有唯一标识，此时一个能够生成全局唯一 ID 的系统是非常必要的。

前言

Next 8.x 原生的暗黑模式

Next 8.x 主题已经原生支持暗黑模式，只需要在 Next 的 _config.yml 配置文件中，将相应的开关打开即可（如下所示）：

1

darkmode: true

Next 8.x 主题原生暗黑模式的优缺点：

• 优点：
  • 配置非常简单
• 缺点：
  • 缺少切换按钮，默认是根据系统偏好（系统是否处于暗黑模式）来决定是否启用

前言

本文适用于 PyCharm 2021.1 专业版的激活，由于 PyCharm 更新到 2021.1 版本后，之前所有的激活方式好像都失效了，所以今天介绍下最新的激活方式。该激活方法适用于 Jetbrains 全家桶任何版本，即使是从官网下载的最新版本，亲测可成功激活。

资源下载

• Python 官网下载
• PyCharm 官网下载
• Jetbrains 激活插件下载（本站）

1、前言

1.1、OAuth 2.0 介绍

• OAuth 2.0 特性与介绍

1.2、OAuth 2.0 与 JWT 的关系

• OAuth 2.0 是一种认证授权的协议规范
• JWT 是基于 Token 的安全认证协议的实现

OAuth 2.0 的认证服务器签发的 Token 可以使用 JWT 来实现，JWT 轻量且安全。

1.3、基于 OAuth 2.0 认证授权的框架

OAuth 的官网提供了很多开发框架，分为服务器端和客户端，其中服务端和客户端都支持的 Java 框架有四个：Apache Oltu、Spring Security OAuth、Restlet Framework、Keycloak。值得一提的是，Keycloak 为现代应用和分布式服务提供了一套完整的认证授权管理开源解决方案，是一个独立的认证授权服务器；主要是基于 OAuth 2.0 协议实现，同时提供了多种语言库，可以很快速地根据业务需求将 Keycloak 集成到企业项目中去使用。

前言

教程目标

构建集成了 Privoxy、Tor、ExpressVPN、SpeedTest 服务的 Docker 镜像，支持使用 SpeedTest 测试 ExpressVPN 的连接速度。Docker 镜像构建成功后，可以利用 Privoxy 与 Tor 在 ExpressVPN 的基础上，实现普通代理与匿名代理服务。

项目地址

JWT 签名与验签

公钥与私钥生成

使用 JDK 提供的 keytool 工具生成 JKS 密钥库 (Java Key Store)，认证授权服务器会使用私钥对 Token 进行签名，一般将生成的 shop.jks 文件放在 resources 目录下

1

keytool -genkey -alias shop -keyalg RSA -keypass 123456 -keystore shop.jks -storepass 123456

根据私钥生成公钥，将其保存在 public.crt 文件中，用于对 Token 进行验签，一般将其放 resources 目录下

1

keytool -list -rfc --keystore shop.jks | openssl x509 -inform pem -pubkey -noout