后端技术 Spring AOP 和 Fat Jar 启动怎么理解:代理、织入和 JarLauncher Spring 里有两块知识经常被分开背:AOP 动态代理,以及 Spring Boot fat jar 为什么…
后端技术 Netty Reactor 怎么理解:BossGroup、EventLoop 和 Pipeline 的边界 Netty 学起来容易散:NIO、Selector、Channel、EventLoop、Pipeline、Bo…
后端技术 Flask 服务怎么部署更稳:Gunicorn、Supervisor、HAProxy 和多进程边界 Flask 入门很快,一个 app.py 加几行路由就能跑起来。但真正把它当服务部署时,问题会变成另一套:开发…
后端技术 Next.js 15.1.8 Middleware 鉴权绕过漏洞:后台系统如何止血和排查 最近看到 [email protected] 相关的安全问题,最需要记住的一点是:这个问题不是传统意义上的“直接种木马”,…
后端技术 JVM 类加载和字节码怎么理解:双亲委派、classpath 和 javap 排查思路 JVM 类加载和字节码听起来偏底层,但很多线上和本地问题都绕不开它:为什么本地启动找不到某个 jar,为什么同…
后端技术 Maven 生命周期和依赖范围怎么理解:clean package 到底做了什么 很多 Java 项目第一次能跑起来,靠的都是一句 mvn clean package。这条命令很常见,但如果不…
后端技术 OAuth、Cookie、Session 和 Token 怎么理解:认证中心落地前先分清边界 认证系统里的名词很多:Cookie、Session、Token、JWT、OAuth2、OIDC、授权码、客户端…