学习思路名词解释https实现原理实际中我们应该怎么设计对外暴露接口一、名词解释对称加密：客户端和服务端公用一个秘钥，既可以进行加密操作也可以进行解密操作，常见的对称加密算法如：AES等优点：算法公开、加解密速度相对较快等缺点：秘钥对外公开，安全性得不到保障非对称加密：包含一对秘钥，其中对外暴露公钥，客户端数据公钥加密；服务端保留私钥，解密公钥加密的数据优点：公钥私...

一、背景开发过程中或多或少会遇到某些场景，要求数据在规定的时间内如果没处理就要失效掉；如：用户下单，订单在30分钟内没支付就要自动取消，防止长时间占用库存等；面对这种情况我们来扒拉一下：系统启一个定时任务，定时扫库，取出超过30分钟的数据，取消释放库存用户下单后将订单放入MQ的延迟队列（比如RocketMQ的延迟消息），依赖于MQ的通知实时触发取消将数据放入Redis，定时扫描Redis将数据放入

https://docs.rancher.cn/https://rancher.com/docs/rancher/v1.6/zh/视频地址：http://e.vhall.com/user/home/20160226https://i.youku.com/u/UNDcyODU3NjExNg==公众号主要记录各种源码、面试题、微服务技术栈，帮忙关注一波，非常感谢...

KtConnect（Kt为Kubernetes Toolkit集群工具包的简写）是一款基于Kubernetes环境用于提高本地测试联调效率的小工具Connect：建立数据代理通道，实现本地服务直接访问Kubernetes集群内网（包括Pod IP和Service域名）Exchange：让集群服务流量重定向到本地，实现快速验证本地版本和调试排查问题（所有流量都可重定向到本地）Mesh：创建路由规则重

图片解释：图中api可以作为公司内部的集中入口统一做验签加解密，当然也可以公司的统一出口（假设api后面对接的是各家银行）针对对接不同的公司进行单独集中处理加解密这也就是网关要干的事，统一对外暴露出入口，对无关业务（验签，加解密，容错，限流）的操作进行集中开发处理（不建议在网关搞业务，不建议操作数据库）本节要实现的目标：用最少的代码、配置来对接一个新的外部系统（需要验签，加解密）现状：为保证数据通