Archive


Category: 似水流年

  • 21天以实例精通Go服务开发

    第一部分:基础篇(Day 1 – Day 7)—— 打牢Go编程与服务开发根基 Day 1:Go 开发环境与工具链 Go Modules、依赖管理 常用 IDE(VSCode、GoLand)与调试技巧 使用 go test 进行单元测试 Day 2:数据结构与 map 底层 LeetCode 示例:两数之和(HashMap 应用) Go 中 map 的键比较规则,底层实现 最佳实践:map 并发访问与 sync.Map Day 3:切片与内存模型 LeetCode 示例:三数之和 / 滑动窗口 切片扩容机制、内存逃逸 实战:写一个安全的分页查询函数 Day 4:并发基础 goroutine 与调度原理 LeetCode 示例:生产者-消费者模型(多线程版) 实战:用 channel 实现工作池 Day 5:错误处理与上下文 Go 错误处理哲学 context.Context 的用法(超时、取消、请求范围数据) 实战:写一个带超时的 […]

  • 讯飞开放平台API

    https://www.xfyun.cn/doc/asr/voicedictation/API.html#%E6%8E%A5%E5%8F%A3%E8%B0%83%E7%94%A8%E6%B5%81%E7%A8%8B //@hosturl : like wss://iat-api.xfyun.cn/v2/iat //@apikey : apiKey //@apiSecret : apiSecret func assembleAuthUrl(hosturl string, apiKey, apiSecret string) string { ul, err := url.Parse(hosturl) if err != nil { fmt.Println(err) } //签名时间 date := time.Now().UTC().Format(time.RFC1123) //参与签名的字段 host ,date, request-line signString := []string{"host: " + ul.Host, "date: " + date, "GET " + ul.Path + " HTTP/1.1"} […]

  • Web Security – Ceritificate

    1. Concepts 1) 密钥对(私钥 & 公钥) What 私钥:只属于持有者的秘密数据;用于签名或解密。 公钥:可公开分发;用于验签或加密。 常见算法:RSA(2048/3072/4096)、ECDSA(P-256/384/521)、Ed25519(签名友好、体积小)。 Why 将“机密性”和“身份/完整性”分离:公开分发公钥不会泄密;只有私钥才能产生可信签名。 支持大规模、跨组织的互联网信任模型(PKI)。 When TLS/HTTPS、mTLS、JWT 签名、软件发布签名(如容器镜像/包)、SSH 登录等。 Who 服务器/服务实例、反向代理、客户端(mTLS)、CI/CD 签名者、KMS/HSM 托管方、开发者/运维。 How(要点 & 实践) 生成与存放:优先 KMS/HSM 或文件系统 + 严格权限;避免将私钥写入镜像与代码库。 算法选择: 兼容性优先:RSA-2048; 性能与体积:ECDSA P-256; 现代签名:Ed25519(但看 TLS/库兼容性)。 备份与轮换:定期轮换(如 6–12 个月),并保留旧私钥用于历史数据验签。 2) 数字签名(Digital Signature) What 用私钥对“数据的哈希”做签名(即用私钥对这个摘要进行加密),任何人用公钥可验证“是谁签的、有没有被改”。 Why 证明 身份(只有私钥持有者能签)、保证 完整性(数据改了就验不过)。 When CA 签发证书;TLS 握手;JWT/消息/工件(artifact)签名;代码签名。 Who 签名者:持私钥方(服务器、CA、CI/CD)。 验签者:浏览器、服务端、消费者。 How(流程) […]

  • 值得收藏的英文医学网站

    以下是一些值得收藏的英文医学网站,这些网站提供可靠、权威的医学信息,涵盖健康、疾病、药物、研究和临床实践等多个领域。它们适合医学生、医疗专业人士及对健康信息感兴趣的公众使用。这些网站经过严格筛选,确保信息来源可信且内容经过专业审查。 值得收藏的英文医学网站 MedlinePlus (medlineplus.gov) 特点: 由美国国家医学图书馆(National Library of Medicine)提供,涵盖4000多种疾病、症状、测试、手术等信息,配有图片和插图。内容通俗易懂,支持英语和西班牙语,部分内容有其他语言版本。 适合人群: 患者、公众、医学生。 推荐理由: 信息权威,更新及时,无需注册即可免费访问。 Mayo Clinic (mayoclinic.org) 特点: 由美国顶级医疗机构梅奥诊所运营,提供疾病、症状、药物、测试、健康生活方式等全面信息。网站包括症状检查器和最新的医学研究动态。 适合人群: 公众、患者、医务工作者。 推荐理由: 以研究为后盾,内容深入但易于理解,适合寻求可靠健康信息的用户。 WebMD (webmd.com) 特点: 提供从常见症状到严重疾病的全面健康信息,包括药物数据库、症状检查器和医生讨论平台。内容覆盖腹部到生殖健康等多个领域。 适合人群: 公众、患者、医疗专业人士。 推荐理由: 信息量大,界面友好,适合快速查找症状和药物信息。 PubMed (pubmed.ncbi.nlm.nih.gov) 特点: 由美国国家医学图书馆运营,提供数百万篇同行评审的医学文献、临床试验和案例研究。支持MeSH(医学主题词)检索,适合深入学术研究。 适合人群: 医生、研究人员、医学生。 推荐理由: 医学研究的首选数据库,内容权威且免费。 UpToDate (uptodate.com) 特点: 提供基于证据的临床决策支持,覆盖25个专科、11000多个主题,由6500多位全球知名医生编写和审查。内容包括治疗指南和药物信息。 适合人群: 医生、临床工作者(需订阅)。 推荐理由: 被广泛用于临床决策,研究显示其使用可缩短住院时间并降低并发症。 National Institutes of Health (nih.gov) 特点: 美国最大的生物医学研究机构,提供疾病信息、健康服务定位器、临床试验和健康教育资源。包括CDC和NIH的最新健康动态。 适合人群: 公众、研究人员、医生。 […]