接口对接安全性方案

鉴权（authentication）是指验证用户是否拥有访问系统的权利。

1. 建立访问IP白名单 可以在nginx上配置只允许某些固定IP可以访问 或者 在阿里云的服务器上直接配置IP白名单

算法复杂度

算法复杂度分为时间复杂度和空间复杂度。其作用：

• 时间复杂度是指执行这个算法所需要的计算工作量；
• 空间复杂度是指执行这个算法所需要的内存空间；

时间复杂度基础概念

在计算机科学中，算法的时间复杂度（Time complexity）是一个函数，它定性描述该算法的运行时间。这是一个代表算法输入值的字符串的长度的函数。时间复杂度常用大O符号表述，不包括这个函数的低阶项和首项系数。使用这种方式时，时间复杂度可被称为是渐近的，亦即考察输入值大小趋近无穷时的情况。

秒、毫秒、微秒、纳秒

10位数的时间戳是以 秒 为单位；

13位数的时间戳是以 毫秒 为单位；

16位数的时间戳是以 微秒 为单位；

19位数的时间戳是以 纳秒 为单位；

1秒 = 1000毫秒

1毫秒 = 1000微秒

简介

动态追踪技术通常是基于操作系统内核来实现的。是一种调试技术。

作用

用于排查线上出现的诡异问题，如网站运行缓慢、超时、CPU占用率高

优点

1. 动态追踪技术一般是不需要目标应用来配合的。
2. 自身的性能损耗极小

DTrace

DTrace 是一个非常通用的调试平台，它提供了一种很像 C 语言的脚本语言，叫做 D。基于 DTrace 的调试工具都是使用这种语言编写的。

安装

brew install supervisor

安装完成后会有如下几个命令工具

• supervisord，运行 Supervisor 时会启动一个进程 supervisord，它负责启动所管理的进程，并将所管理的进程作为自己的子进程来启动，而且可以在所管理的进程出现崩溃时自动重启
• supervisorctl，用户与 Supervisor 交互的工具，方便用户管理子进程，可用来 stop、start、restart
• echo_supervisord_conf，输出默认配置

常用命令

1
2
3
4
5
6
7

supervisord -c /usr/supervisor/supervisord.conf // 启动 supervisor，通过 http://ip:9001/ 就可以查看supervisor的web界面

supervisorctl start horizon // 使用 supervisorctl 启动 horizon 脚本

supervisorctl reload // 重启，每次更改了脚本代码后需要reload

supervisorctl status // 查看进程启动状态

supervisor.ini 配置文件详解

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

[program:demotest]
command=python demotest.py 10000  # 被监控的进程启动命令
directory=/root/                # 执行前要不要先cd到目录去，一般不用
priority=1                    # 数字越高，优先级越高
numprocs=1                    # 启动几个进程
autostart=true                # 随着supervisord的启动而启动
autorestart=true              # 自动重启。。当然要选上了
startretries=10               # 启动失败时的最多重试次数
exitcodes=0                   # 正常退出代码（是说退出代码是这个时就不再重启了吗？待确定）
stopsignal=TERM               # 用来杀死进程的信号，Default: TERM(即kill -15)
stopwaitsecs=10               # 发送SIGKILL前的等待时间，Default: 10
redirect_stderr=true          # 重定向stderr到stdout

Linux kill -15

Git 简介

版本控制工具，分布式版本控制系统

分支命名前缀

1

<type>/<description>

• main：主要开发分支（例如 main、master 或 develop）
• release/：用于准备发布的分支（例如 release/v1.2.0）
• feat/：用于新功能（例如 feat/add-login-page）
• fix/：用于错误修复（例如 fix/header-bug）
• hotfix/：用于紧急修复（例如 hotfix/security-patch）
• chore/：用于非代码任务，如依赖项、文档更新（例如 chore/update-dependencies）

基本规则

任务调度功能

Laravel 命令行调度器允许你在 Laravel 中对命令调度进行清晰流畅的定义。且使用这个任务调度器时，你只需要在你的服务器上创建单个 Cron 入口接口。你的任务调度在 app/Console/Kernel.php 的 schedule 方法中进行定义。

事务是必须满足4个条件（ACID）

• A (Atomicity) 原子性：整个事务中的所有操作，要么全部完成，要么全部不完成，不可能停滞在中间某个环节。事务在执行过程中发生错误，会被回滚（Rollback）到事务开始前的状态，就像这个事务从来没有执行过一样
• C (Consistency) 一致性：在事务开始之前和事务结束以后，数据库的完整性约束没有被破坏
• I (Isolation)隔离性：一个事务的执行不能其它事务干扰。即一个事务内部的操作及使用的数据对其它并发事务是隔离的，并发执行的各个事务之间不能互相干扰
• D (Durability) 持久性：在事务完成以后，该事务所对数据库所作的更改便持久的保存在数据库之中，并不会被回滚

并发事务处理带来的问题

相对于串行处理来说，并发事务处理能大大增加数据库资源的利用率，提高数据库系统的事务吞吐量，从而可以支持更多的用户。但并发事务处理也会带来一些问题，主要包括以下几种情况。

dingo/api

dingo/api 是一个 Lumen 和 Laravel 都可用的 RestFul 工具包，帮助我们快速的开始构建 RestFul Api。

1
2

composer require dingo/api
php artisan vendor:publish --provider="Dingo\Api\Provider\LaravelServiceProvider"

注意点：

由于路由被 DingoApi 接管了，如果将来部署上线后你需要缓存路由，可以使用 php artisan api:cache 代替 php artisan route:cache ，本地测试请不要执行这个命令。

php 框架运行的核心三步

1. 从入口进入 index.php
2. 解析 url，匹配路由
3. 根据路由，调用控制器，渲染视图

tip: 在第一步到第二步之间，会有更多的操作。比如自动加载，容器初始化等。这些都是为了后面的准备。