看着这么多需要修复的感觉整个人都不好了[捂脸]。借着一次修复过程，总结下常见的 Web 应用的优化和漏洞防护。由于使用的容器是 Tomcat，所以对 Tomcat进行优化能解决大部分问题。COOKIE 常用属性设置添加 httponly=true 和 Secure=truehttponly 能有效防止 XXS 攻击。Secure 设置是否只能通过https来传递此条...

当下互联网最热的架构模式可能就是微服务架构了吧，关于微服务的概念和介绍可以参照大神 Martin Flower 的文章 Microservices ，国内翻译版本 http://www.cnblogs.com/liuning8023/p/4493156.html 。而 Spring Cloud 则是伴随着微服务概念诞生的飞速发展的开源框架。