人生错觉之一：总觉得自己比别人强。

2020-01-17：java中，HashMap底层数据结构是什么？

2020-01-17：java中，HashMap底层数据结构是什么？

福哥答案2020-01-06：知乎答案：首先，Token 一般放在 Header 或者 Cookies 中，Http 是明文传输，Https 是密文传输。可以一定程度防止Token 截获。第二，Token 一般会和 Ip，MAC地址，或者 DeviceID 进行绑定。如果服务端检测这些发生了变化，可以将 Token 失效让用户重新登录。第三，Token 可以加密，例如AES对称加密，客户端与服务端先交换对称秘钥之后用对称秘钥将 Token + 当前时间戳 对称加密后发往服务端解密验证 Token 和时间戳都有效。或者直接通过 RSA 公钥加密。增加了截取成本。第四，敏感操作一般要求二次安全验证...

2020-01-16：我截获了登录token的话，是不是就获得了登录状态，这样就不安全了。如何保证安全？

2020-01-16：我截获了登录token的话，是不是就获得了登录状态，这样就不安全了。如何保证安全？

2020-01-15：用户登录，保存30天的免登，只允许两个设备登录，如果有第三个设备登录，踢掉第一个。改密码的时候，所有设备需要下线。这个逻辑怎么实现呢？福哥答案2020-01-15：一、我想到的答案。为什么不能用设备id？接口调用，如果是网页，设备id是无法获取的。另外，设备id可以作假。 为什么不能用ip区分？有些网络（某些校园网），对外就是一个ip。 用token区分设备有什么缺点？同一台设备登录多次，会被当成多个不同的设备。实在想不到好的办法，故逻辑实现采用token区分设备。 逻辑实现如下：方案1：用redis里的list，key存【用户id】，value存【登录token】列表。...

2020-01-15：用户登录，保存30天的免登，只允许两个设备登录，如果有第三个设备登录，踢掉第一个。改密码的时候，所有设备需要下线。这个逻辑怎么实现呢？

2020-01-15：用户登录，保存30天的免登，只允许两个设备登录，如果有第三个设备登录，踢掉第一个。改密码的时候，所有设备需要下线。这个逻辑怎么实现呢？

福哥答案2021-01-14：答案来自此链接：介绍：timsort是一种混合、稳定高效的排序算法，源自合并排序和插入排序，旨在很好地处理多种真实数据。它由Tim Peters于2002年实施使用在Python编程语言中。该算法查找已经排序的数据的子序列，并使用该知识更有效地对其余部分进行排序。这是通过将已识别的子序列（称为运行）与现有运行合并直到满足某些条件来完成的。从版本2.3开始，Timsort一直是Python的标准排序算法。如今，Timsort 已是是 Python、 Java、 Android平台 和 GNU Octave 的默认排序算法。 思想：针对现实中需要排序的数据分析看，大多...

2021-01-14：timsort是什么，如何用代码实现？

2021-01-14：timsort是什么，如何用代码实现？

2021-01-13：很多列的数据，任意一列组合查询，mysql能做到，但是上亿的数据量做不到了，查的时候非常慢。我们需要一个引擎来支持它。这个引擎你有了解过吗？福哥答案2021-01-13：答案来自此链接：数据库存储设计一般分为行存储还有列存储。行存储一般每一行的数据通过主键聚簇索引存储在一起，列存储一般每一列的数据存储在一起。问题中说的任意一列组合查询，针对上亿的数据量，最好采用基于列存储的 OLAP 场景业务的解决方案。但是 MySQL 原生是不支持列存储引擎的，因为 MySQL 的各种接口抽象以及优化器基本都是基于行存储设计的，用列存储思路实现存储引擎会很别扭，一般不会这么做。大部分业...

2021-01-13：很多列的数据，任意一列组合查询，mysql能做到，但是上亿的数据量做不到了，查的时候非常慢。我们需要一个引擎来支持它。这个引擎你有了解过吗？