最近几年，随着比特币的兴起并不断走高的价格，越来越多的投资者和机构开始对数字货币这一新兴概念产生了兴趣。由比特币创建并使用的区块链技术也获得了从创业公司到金融巨头的广泛关注和参与。自08年诞生的第一种数字货币——比特币，从一万个币换一个披萨到一个币单价近两万，比特币8年暴涨百万倍，其背后的区块链技术更是被各大金融巨头竞相研究。郎咸平教授称比特币是彻头彻尾的金融骗局，各种山寨虚拟币诈骗也层出不穷。比特币究竟是虚拟资产还是庞氏骗局？在全球范围爆发的勒索病毒，黑客为何索要比特币？人民日报发文称比特币成了“数字黄金”，央行更是早就设立了数字货币研究所，并表示正在推进中国自己的数字货币系统。到底什么是数字货币？没有中心节点的数字货币却号称不可伪造，数字货币和区块链究竟是如何运行的？又会给未来的互联网金融以及其他行业带来哪些变化？和每个人息息相关的金融服务将来会运行在区块链之上吗？马云说，对于新兴事物，绝大多数人第一看不见，第二看不起，第三看不懂，第四来不及。如果你对比特币等数字货币处于“看不懂”阶段，不想等到“来不及”阶段，作为国内首发的数字货币与区块链的视频教程，将为你深入浅出地介绍数字货币和区块链技术的运行原理，让你对挖矿、钱包、签名、密钥这些技术不再陌生。我需要具备编程基础吗？不需要，本课程不涉及具体的程序开发，但会讲解一些密码学概念并动画演示程序的执行流程。适合人群从事互联网、软件、 ...继续阅读 (6)

当我们需要执行大量的小任务时，有经验的Java开发人员都会采用线程池来高效执行这些小任务。然而，有一种任务，例如，对超过1000万个元素的数组进行排序，这种任务本身可以并发执行，但如何拆解成小任务需要在任务执行的过程中动态拆分。这样，大任务可以拆成小任务，小任务还可以继续拆成更小的任务，最后把任务的结果汇总合并，得到最终结果，这种模型就是Fork/Join模型。Java7引入了Fork/Join框架，我们通过RecursiveTask这个类就可以方便地实现Fork/Join模式。例如，对一个大数组进行并行求和的RecursiveTask，就可以这样编写：class SumTask extends RecursiveTask{ static final int THRESHOLD = 100; long[] array; int start; int end; SumTask(long[] array, int start, int end) { this.array = array; this.start = start; this.end = end; } @Override protected Long compute() { if (end - sta ...继续阅读 (4)

什么是emoji？就是这些表情和符号：自iPhone从iOS 5在输入法中开始支持emoji以来，这些表情符号迅速风靡世界。但是很多Web网站竟然还不！支！持！！！那怎么才能支持emoji呢？其实代码一行都不用改，因为emoji符号实际上是文本，并不是图片，它们仅仅显示为图片而已。而且，emoji符号已经被标准化并编码到最新的Unicode标准中了，所以，要支持emoji，只需要底层软件系统支持就可以了。服务器端要正确存储emoji符号，只需要确保Web程序和底层数据库能支持最新的Unicode标准就可以了。如果使用MySQL作为数据库，需要升级到5.5.3或更新的版本，然后，把默认编码从原来的utf8改为utf8mb4，在my.cnf或者my.ini配置文件中修改如下：[client] default-character-set = utf8mb4 [mysqld] character-set-server = utf8mb4 collation-server = utf8mb4_general_ci重启MySQL，然后使用以下命令查看编码，应该全部为utf8mb4（character_set_filesystem和character_set_system除外）：mysql> show variables like '%char%'; +---------------- ...继续阅读 (16)

使用Spring Boot时，默认情况下，配置DataSource非常容易。Spring Boot会自动为我们配置好一个DataSource。如果在application.yml中指定了spring.datasource的相关配置，Spring Boot就会使用该配置创建一个DataSource。如果在application.yml中没有指定任何spring.datasource的相关配置，Spring Boot会在classpath中搜索H2、hsqldb等内存数据库的jar包，如果找到了，就会自动配置一个内存数据库的DataSource，所以，我们只要引入jar包即可。例如，配置一个hsqldb数据源：<dependency> <groupId>org.hsqldb</groupId> <artifactId>hsqldb</artifactId> <scope>runtime</scope> </dependency>但是，在某些情况下，如果我们需要配置多个数据源，应该如何在Spring Boot中配置呢？我们以JDBC为例，演示如何在Spring Boot中配置两个DataSource。对应的，我们会创建两个JdbcTemplate的Bean，分别使用这两 ...继续阅读 (13)

本文已同步发布在InfoQ中文站在比特币区块链中，每一个区块都指向上一个区块，这些通过SHA256计算的区块哈希链就是比特币账本不可篡改的基础。在一个区块中，比特币系统用交易（Transaction）来表示一笔比特币交易。一个区块包含至少一笔交易。这些Transaction的Hash通过Merkle Tree计算出所有交易的Merkle Hash，并被包含至区块Hash中，从而实现交易的不可修改。如果我们仔细观察每一笔交易，可以发现，除了第一笔交易是矿工的挖矿所得外，每一笔交易都拥有一个或多个输入（TxIn），以及一个或多个输出（TxOut）：第一笔矿工挖矿的收入交易通常被称为Coinbase，它没有输入，所以TxIn的Hash总是被标记为00000000...0000其他的交易，任何一个TxIn都会唯一追溯到区块链上在本区块之前的某个交易Hash，以及索引：通过交易Hash和索引（从0开始），即可唯一确定一个未花费的交易输出——UTXO（Unspent Transaction Output）。这样，每一个Tx Input都和之前的某个Tx Output关联了起来。我们假设在上一笔交易中，Bob给Alice支付了0.15个BTC。由于比特币并没有账户的概念，这一笔交易的输出并没有写上Alice的名字，也没有写上Alice的公钥。那么，Alice想要花费这0.15个BTC，她应该如何 ...继续阅读 (14)

去年的今天，我正在厦门马拉松的赛道上自虐，转眼一年又过去了。今天上午，趁着北京的雾霾刚被吹散，我赶紧去操场跑了几圈，跑着跑着发现天色不对，往南一看，雾霾又来了！回顾2016，主要完成了以下几个小目标：跑了两个马拉松，成绩稳步提升，但尚未破4，还需努力；断断续续写了几篇文章，继续完善JavaScript教程，其中以《如何成长为一名优秀的前端工程师》最受欢迎；双十一正式发布了Java教程，反响不错，继续努力！成功考取证券从业资格证书，从此有资质从事证券行业。2017准备给自己定几个小目标：发布3门新课程；写两本书；把一块腹肌练成6块。小目标暂定3个，如果都实现了，再追加一个小目标，比如挣他一个亿。 ...继续阅读 (8)

这是一篇书评。上个月我家刚买了一个扫地机器人和一个拖地机器人，它们用起来很简单，而且清扫地面的效果也不错，从此家里扫地和拖地的任务就交给机器人了，我家也算是拥有了“智能机器人”。在不久的将来，家政机器人会走进绝大多数家庭。机器人做家务当然好，但家政公司和家政阿姨们恐怕就不得不转行了。这是我读完《人工智能时代》的结论。这本书的作者是杰瑞·卡普兰（Jerry Kaplan），他曾经在1987年创办了GO公司，是触屏输入的先驱，后来败给了微软的Windows。这段历史还被他写成了 《IT创业疯魔史》。后来这位大哥去了斯坦福大学的人工智能实验室，然后就写了这本书。在这本书中，卡普兰对人工智能的思考极为深入。提起人工智能，大多数人都有两个极端的想法，要么是好莱坞的科幻片《终结者》里能毁灭人类的的人形金属机器人，要么是人工智能还处于极其初级的实验阶段，目前也仅仅能通过网络下下棋，聊聊天。但其实，具备人工智能的机器人可不一定是机器，像人一样的机器人其实非常罕见，更多的机器人形态是计算机程序控制的工业生产线上的机械手臂，或者是直接运行在云端的计算机程序。那些金融市场中的高频交易软件，以及谷歌的在线翻译等等，都可以看作是人工智能。作者对人工智能做了一个非常恰当的比喻：人工智能不是让计算机像人类大脑那样思考，而是以编程的方式，用机器学习加海量数据的方法，不断提升结果的精确性。从表面上看，人工智能通过千 ...继续阅读 (7)

今天是中秋假期的最后一天。因为中签了北马，所以今天不得不自虐一把，准备挑战2016北京马拉松，也是我的第三个马拉松。昨天北京一整天都是雾霾，本来担心今天可能要做一次人肉空气净化器，没想到老天爷给力，晚上突降暴雨。今早起来一看，多云，但是没！有！雾！霾！空气质量在优良徘徊！官方预报今天高温高湿，结果高温没出现，太阳公公连个脸都没露，高湿也没感觉出来。有了去年参赛的经验，今年我就比较镇定。7点半开跑，我6点多才出门，叫了一辆滴滴快车。司机师傅听说我是要去跑马拉松，顿时对我产生了深深的敬仰之情，各种赞美之词我就不一一细表。下车后支付车费，果断五星好评。提前20分钟到了天安门广场，再晚一点就进不去了。和去年一样，照样是人山人海。7:30枪响，我一点也不急，先检查鞋带，再去一次厕所，然后跟着大部队走到起跑线，一看计时器，7:40！前20公里，感觉比较轻松，这跟今年加强了20公里训练有关。可能参加北马的选手实力都很强，到了半程，人还是很多，跑不开。接下来10公里感觉腿有点沉，这是要撞墙的前奏。跑到35公里后感觉更沉了，但是还能坚持，因为再过半小时到终点就可以发朋友圈了！口号是不是很励志？值得一夸的是，今年矿泉水管够，40公里处都准备了足够的水！表扬一下赞助商怡宝！去年30公里以后矿泉水就断供了！志愿者很多，沿途啦啦队和围观群众也很多，大家热情非常高，很多人都在为马拉松选手打气：再坚持一下，马上 ...继续阅读 (7)

最近读了一本老外写的《Soft Skills: the software developer's life manual》，中文翻译是《软技能：代码之外的生存指南》。这本书是美国的一个软件开发人员写的，但是书中除了有Java、C#几个单词外，没有一行代码，因为这本书讲的是代码之外的东西。我来帮大家总结一下主要内容：不要做宅男；和面试官成为好朋友后再去面试（结果你懂的）；如何成为自由职业者；假装自己能成功；打造自身品牌：坚持写博客；有效管理时间以提升效率；学会理财：要善于炒股炒房（炒股在中国可能不算理财算赌博）；不要刷爆信用卡（这个问题可能美国人比较严重）；少看电视多运动，争取练成肌肉男。除了个别项目需要结合我国国情，总的来说，我基本上赞同作者的观点，尤其是最后一点。在我刚开始从事编程工作时，软件开发人员的典型形象就是一个书呆子，瘦骨嶙峋，戴着一副厚厚的眼镜，活脱一付笔尖保护套的模样。现在，这一形象似乎已经改变，不过是变得更糟了。如今，很多人认为，软件开发人员都是胖胖的男士，留着络腮胡子，穿着一件脏兮兮的白色T恤还吃着比萨。作为一个业余马拉松选手，我在健身的方面多少还是有点发言权的。现在大多数软件开发人员，肚子大小和年龄成正比，这可不是什么好兆头。即使将来挣了一个亿，花在医院里肯定不划算。不如像王首富那样，先定一个能达到的小目标，比方说先跑一个马拉松。健身这件事情，工作忙不是借口，完 ...继续阅读 (10)

数据库表的主键很多童鞋都非常熟悉了，主键就是Primary Key，简称PK。数据库主键的作用是唯一标识一条记录，所以在同一张表中，任意一条记录的主键都是唯一的，不然，数据库系统就无法根据主键直接定位记录。虽然数据库系统本身对主键没有特别的要求，但是，写程序的时候，要考虑清楚使用什么类型的主键。正确地使用主键是存储数据成功的一半，错误地使用主键会让一个应用逐渐走向崩溃。主键不可修改对于数据库来说，主键其实是可以修改的，只要不和其他主键冲突就可以。但是，对于应用来说，如果一条记录要修改主键，那就会出大问题。因为主键的第二个作用是让其他表的外键引用自己，从而实现关系结构。一旦某个表的主键发生了变化，就会导致所有引用了该表的数据必须全部修改外键。很多Web应用的数据库并不是强约束（仅仅引用主键但并没有设置外键约束），修改主键会导致数据完整性直接被破坏。业务字段不可用于主键所有涉及到业务的字段，无论它看上去是否唯一，都决不能用作主键。例如，用户表的Email字段是唯一的，但是，如果用它作主键，就会导致其他表到处引用Email字段，从而泄露用户信息。此外，修改Email实际上是一个业务操作，这个操作就直接违反了上一条原则。那么，主键应该使用哪个字段呢？主键必须使用单独的，完全没有业务含义的字段，也就是主键本身除了唯一标识和不可修改这两个责任外，主键没有任何业务含义。类似的，看上去唯一的用户名 ...继续阅读 (6)

前几天给大家推荐了奥森北园著名的大乌龟跑步路线，而且我特意告诉大家，只要你跑出了这个大乌龟，而且跑够21.1公里，就可以打开Pokemon Go然后抓到一只小乌龟噢！结果一群不明真相的吃瓜群众非说我骗人。我虽然读书多，但从不骗人。为了证明跑大乌龟确实能抓到Pokemon，今天早上我又特意去奥森北园跑了21.1公里，顺便刷新了半马PW（Personal Worst）：注意，必须跑完21.1公里，少100米都是不行的，这是必要条件之一。今天虽然立秋了，但还是三伏天，一年中最热的时候，跑起来非常辛苦，好在后半段下了点雨，稍微凉快了点。大家锻炼时务必要悠着点，时刻监控自己的状态，不要为了抓Pokemon把自己搞挂了。跑完以后，我立刻打开Pokemon Go，果然被我发现附近有一只小！乌！龟！而且就在奥森的北园门口！啥也没有啊！注意！注意！注意！Pokemon Go是一款AR游戏，你要打开游戏，在手机屏幕里才能看到！为了证明给大家看，我就不截屏了，因为截屏可以造假。我找了一个散步的老大爷帮忙，借他的手机拍了个照片：老大爷的手机拍照效果不是很好，大家凑合看吧。因为我已经抓到过这个小乌龟了，所以今天就不抓了，留在那里，让后面跑完21.1公里的朋友去抓吧。有人问21.1公里要多久跑完才能抓Pokemon，这个我真不知道，只能说2小时左右是肯定没问题的，至于有没有时间限制，你可以去Pokemon G ...继续阅读 (24)

给大家推荐几条经典的跑步路线。首先，你必须能去奥森跑，因为这几条线路都是在奥森规划的。第一条线路是奥森南园，一圈5.1公里，4圈就可以跑完20公里，适合从南园任意门进入的跑友：第二条线路是奥森南北园大圈，一圈10.7公里，两圈就可以跑完20公里，适合从任意门进入的跑友：这个大圈的缺点是中间坡道很陡很陡，跑两圈需要4次上下坡，对体能是个考验。下面重点说说如何在北园跑出这个隐藏在奥森的著名的大乌龟：首先，要先跑一个小圈，一圈4.7公里：然后，再跑一个大圈，一圈5.5公里：最后，还得把龟头跑出来，需要再跑2.5公里：所以，一共至少需要跑 4.7+5.5+2.5=12.7 公里，就可以跑出一个大乌龟：这个乌龟适合从北园北门进去的跑友。当你跑出大乌龟以后，立刻打开手机里的Pokeman Go，就可以抓到它：亲测有效！祝大家跑步愉快！长按下面的二维码关注廖雪峰的个人公众号，点亮你的IT技能树： ...继续阅读 (18)

注意：根据真实故事改编，切勿对号入座！小Y在一家SaaS公司做运维。公司规模不大，但运维组已经有七八个人了，小Y算是核心Leader，但人手还是不够，每天忙得焦头烂额。一天忙下来，发现全是一堆琐事：帮开发的跑测试，帮测试的调环境，在几个内网外网环境之间来回切换工作。到了月底的release时期，更是严阵以待，要是产品上线出了问题，影响了客户的业务，不但公司得赔钱，这个月的绩效奖金还得扣了。一年过去了，小Y觉得自己一直在原地踏步。老板对运维团队很不满意，他问小Y：“咱们公司，十几台服务器，每月才线上更新一次，怎么需要这么多运维？”小Y知道老板心疼钱，但不好直说，就回答：“现在咱们的开发流程不规范，每次从头编译，都要预设好多东西，而且编译一次要40分钟，跑一遍完整的测试要3个小时，再加上手动部署的半个小时，一天能测试两次上线就不错了。现在项目经理天天要发新版本测试，我们每个人负责两三个环境，都忙不过来呢。”老板听了不高兴，说：“上次我去参加一个开发者大会，有个创业公司，二十来人的开发团队，全职运维的只有一个人。人家业务量不比咱们少，怎么一个人就扛下来了？”小Y说：“您说的这家创业公司我也了解，他们一开始就坚持DevOps，不区分开发和运维，自动化程度高，每次上线都是开发工程师自己做了。”“那为什么咱们公司不行？”“这个嘛，我觉得有必要把现在的流程逐步转变成DevOps，运维和开发团队得 ...继续阅读 (17)

提示：真实的故事分享，切勿对号入座小A和小B都是应届毕业生，一起进入了一家互联网公司做前端。半年过去了，小A进步神速，他写的JavaScript代码在组里挑剔的的老员工看来都挺不错：可读性好，模块化程度高，而且有大量的测试。反观小B，他的代码总是一团糟，还经常搞出莫名其妙的bug。每次做code review时，大家对小B的代码都特别头疼。年底考核的时候，组长让小A分享一下他入职以来是怎么学习前端并快速成长的，小A不好意思地给大家分享了自己的一点学习心得：首先，前端工程师必须得熟练掌握HTML、CSS和JavaScript。只懂其中一个或两个不行，必须对这三个都很熟悉，尤其是JS。很多前端工程师还把对JS的认识停留在用jQuery做网页动画的时代，这个认识早就落后了，现在JS不仅负责前端的所有页面逻辑，还能利用Node开发后端服务。而JS并没有看上去那么简单，它入门容易精通难，尤其是自己摸索，或者在网上随便搜索一些代码片断，很容易被带进沟里。学JavaScript应该学到精髓，还应该知道JS不好的设计，并且有意识地只用JS优秀的设计。由于JS最近随着HTML5的兴起有了很大的更新，网上很多教程或者资料都过时了，现在应该用ES 6标准来写代码。即使不做后端，也要对Node非常熟悉，因为前端的自动化也是基于Node和npm实现的。小A说了这么多，组长觉得很惊讶，说，“我看你平时也没怎么 ...继续阅读 (20)

今天给正在上小学二年级的女儿听写语文课文的词语时，发现有一篇课文讲的是爱迪生救妈妈的故事，大意就是爱迪生7岁那年，妈妈得了阑尾炎，医生在他家里准备给妈妈做手术，因为油灯的灯光太暗做不了，于是爱迪生想出了一个好办法：他找来很多镜子，把光聚在一起，让医生顺利地进行了手术。这个故事的意义是说爱迪生从小聪明过人，肯动脑筋，不过我越读感觉这个故事越假，在家里做阑尾手术这医生胆子也够大的。于是本着实事求是的精神，上网考证了一番，发现这个故事漏洞百出。首先，根据维基百科的记载，爱迪生出生于1847年，7岁那年是1854年，这么早的年份，到底能不能做阑尾炎手术呢？答案是：不能。因为根据医学资料记载，历史上最早使用“阑尾炎”的医生是美国人菲兹，他于1843年出生，也就是比爱迪生大4岁，爱迪生7岁那年他11岁，青春期才刚开始，呵呵。菲兹提出应该用手术切除阑尾是在1886年，那一年爱迪生39岁，菲兹43岁。而且，菲兹不是外科医生，所以，第一例真正成功的阑尾手术是1887年由费城外科医生毛顿做的。由于爱迪生没有发明过时光穿梭机，因此我们断定，该故事完全属于编造。我们总是说文章源于生活而高于生活，对生活进行一定程度的“加工”是可以的，但是加工前作者最好能有一点点基本的科学知识。如果硬要胡编乱造，我个人有两点心得体会：一种是写“很久很久以前，有一头大怪兽……”，神话故事，随便编。另一种是写“公元3017年，抵 ...继续阅读 (24)

上次介绍了开源项目如何利用Travis CI进行持续集成，但是如果你的项目不是开源项目，用Travis Pro就需要交钱了。如果不想交钱，可以自己搭建CI环境，利用Jenkins CI进行持续集成。首先，我们从Jenkins官方网站https://jenkins.io/下载最新的war包。虽然Jenkins提供了Windows、Linux、OS X等各种安装程序，但是，这些安装程序都没有war包好使。我从未见过Jenkins这样把Java包做得如此简单的项目。只需要运行命令：java -jar jenkins.warJenkins就启动成功了！它的war包自带Jetty服务器，剩下的工作我们全部在浏览器中进行。第一次启动Jenkins时，出于安全考虑，Jenkins会自动生成一个随机的按照口令。注意控制台输出的口令，复制下来，然后在浏览器输入：http://localhost:8080/粘贴口令，进入安装界面，如果执行默认的安装，Jenkins就自动配置好了Maven、git等常用插件。最后，创建一个admin用户，完成安装。用管理员账号登录Jenkins后，第一次使用前，需要在“系统管理”->“Global Tool Configuration”->“Maven”中新增一个Maven，直接输入一个名字，选中“自动安装”，Jenkins会自动下载并安装Maven：然后， ...继续阅读 (27)

持续集成：Continuous Integration，简称CI，意思是，在一个项目中，任何人对代码库的任何改动，都会触发CI服务器自动对项目进行构建，自动运行测试，甚至自动部署到测试环境。这样做的好处就是，随时发现问题，随时修复。因为修复问题的成本随着时间的推移而增长，越早发现，修复成本越低。大多数软件公司对软件项目进行持续集成的重要性已经取得共识，但真正实践的还是少数。作为开源项目，由于项目开发人员少，没有二逼产品经理的指手画脚，所以代码质量相对商业项目更好。对开源项目实施CI，会更简单。下面我们来介绍如何为GitHub上托管的开源项目用Travis CI进行持续集成。Travis CI是什么东东？Travis CI是在线托管的CI服务，用Travis来进行持续集成，不需要自己搭服务器，在网页上点几下就好，用起来更方便。最重要的是，它对开源项目是免费的。为什么是GitHub？因为GitHub和Travis是一对好基友，不用GitHub虽然也能用Travis，但是配置起来太麻烦。而且，作为开源项目，为什么不用GitHub？还不会git怎么办？零基础Git教程，只能帮你到这里了！我用了GitHub，也有开源项目，现在怎么搞CI？首先，直接用你的GitHub账号登录Travis CI的网站：https://travis-ci.org/第一次登录时，授权给Travis访问你的GitHu ...继续阅读 (28)

Java是一门静态语言，通常，我们需要的class在编译的时候就已经生成了，为什么有时候我们还想在运行时动态生成class呢？因为在有些时候，我们还真得在运行时为一个类动态创建子类。比如，编写一个ORM框架，如何得知一个简单的JavaBean是否被用户修改过呢？以User为例：public class User { private String id; private String name; public String getId() { return id; } public void setId(String id) { this.id = id; } public String getName() { return name; } public void setName(String name) { this.name = name; } }其实UserProxy实现起来很简单，就是创建一个User的子类，覆写所有setXxx()方法，做个标记就可以了：public class UserProxy extends User { private boolean dirty; public boolean is ...继续阅读 (38)

在系列 (1)和系列 (2)中我们讨论了用户认证的数据库结构和相关代码。本文继续讨论几个遗留问题。如何生成一个可信的Cookie因为Cookie都是服务器端创建的，所以，生成一个可信Cookie的关键在于，客户端无法伪造出Cookie。用什么方法可以防止伪造？数学理论告诉我们，单向函数就可以防伪造。例如，计算md5就是一个单向函数。假设写好了函数md5(String s)，根据输入可以很容易地计算结果：md5("hello") => "b1946ac92492d2347c6235b4d2611184"但是，根据结果"b1946...11184"反推输入却非常困难。利用单向函数，我们可以生成一个防伪造的Cookie。例如，用户以用户名"admin"，口令"hello"登录成功后，要生成Cookie，我们就可以用md5计算：md5("hello") => "b1946ac92492d2347c6235b4d2611184"然后，把md5值和用户名"admin"串起来构成一个Cookie发送给客户端："admin:b1946ac92492d2347c6235b4d2611184"当客户端把上面的Co ...继续阅读 (23)

在设计一个可扩展的用户登录系统 (1)中，我们设计了可扩展的数据库表的结构，基本思想是：Users表只存储User的Profile信息，没有任何认证信息（例如，不存Password）；每一种登录方式对应一个XxxAuth表，该表存储对应的认证信息，以及一个userId字段用于关联到某个User。数据库结构再好，代码写得乱七八糟，一样没法扩展。所以本文讨论的，就是如何编写认证代码。现在的问题是，在Web系统中，由于HTTP请求本质上是无状态的，每个已认证用户的信息都必须通过Cookie来传递。不对啊，我们无论用ASP、PHP还是JSP，打开服务器的session就可以识别用户了啊！少年，服务器的session也无非是靠一个特殊名称的Cookie来识别而已，只不过由服务器本身帮你完成了解析Cookie、在session中查找User的过程，而代价却是内存占用高，单台服务器变成有状态，无法简单扩展成集群。遇到不懂事的年轻人，什么都敢往session里扔，很快就把服务器搞死了。所以，除了演示程序外，我们从不用服务器提供的session。如果仔细思考用户的登录过程，又可以发现，其实不同的登录方式实现起来复杂度也是不同的。用户名＋口令登录当用户需要以用户名＋口令来登录时，我们会让用户填写一个登录表单，如果验证通过，就给用户生成一个可靠的Cookie来标识这个用户：如果用户继续访问其他页面，我们 ...继续阅读 (23)

这几天铺天盖地的都是阿尔法狗对阵李世石的新闻。无论李世石最终能否战胜AI，一个显而易见的事实是，我等围棋零段选手倘若对阵阿尔法狗，肯定被虐成渣。现在阿尔法狗引发了一轮机器学习的新高潮，我估计大家的手机都被刷屏了。反复讨论的几个问题无非是：电脑到底会不会有真正的智能？电脑最终会不会毁灭掉人类文明然后由机器人统治地球？讨论这种问题跟讨论哲学问题一样，包括霍金在内的智商最高的一群科学家都无法达成共识。我个人的看法是，假设宇宙中诞生过很多文明，其实他们的发展过程和人类文明都是一样的：首先诞生生命，然后进化出智能物种，智能物种创造了计算机并致力于发展AI，AI最终超越了智能物种并自己统治了行星。由于AI进化实在太快，他们开始试图直接获取恒星的能量，但宇宙定律不会因为AI太聪明而改变。AI能力再强也无法100%模拟亚原子级别的核物理实验。在真正的亚原子实验中，恒星爆炸了，整个星系连同AI文明一同被摧毁。你看，文明的发展就是这么简单：单细胞生物，多细胞生物，智能生命，AI，智能生命被AI毁灭，然后AI毁灭了星系，一个文明结束了。你问我有什么证据，愚蠢的人类啊，过去若干年人类观测到的每一次超新星爆炸都是一个AI文明的结束，这就是为什么外星人无法到访地球的原因了：他们早把自己搞死了。以上胡扯结束，下面开始做广告。话说阿尔法狗的机器学习超能力也不是搞着玩的，毕竟要大把大把地砸钱啊。有可靠的谣言称Goo ...继续阅读 (14)

《沉默的大多数》是王小波的杂文集，春节期间看了大半，昨天终于一口气看完了。王小波的小说我没看过，不过杂文写得真是非常有趣。这本书收录的王小波的杂文主要是文革期间的亲身经历，留美期间的所见所闻，以及一些文学评论。王小波先生虽然文革期间遭了很多罪，但他可没有在文章里流露出一丝一毫哭鼻子的意思，反倒是极尽幽默。比如他写当年自己去猪圈挖粪：我去起圈时，猪老诧异地看着我。假如它会说话，肯定要问问我：抽什么疯呢？有时我也觉得不好意思，就揍它。被猪看成笨蛋，这是不能忍受的。读到那些把文革描写得很浪漫的小说，王小波就评论：我这辈子下过的棋有五分之四是在插队时下的，同时我也从一个相当不错的棋手变成了一个无可救药的庸手。现在把下棋和插队两个词拉到一起，就能引起我生理上的反感。因为没事干而下棋，性质和手淫差不太多。有些人还喜欢歌颂父老乡亲，王小波写的可是大实话：一种朴实的想法是在村里苦挨下去，将来成为一位可敬的父老乡亲；一种狡猾的想法就是从村里混出去，自己不当父老乡亲，反过来歌颂父老乡亲。在美国留学期间，王小波先生抓紧时间去读那些不正经的书：当时我想，正经书回来也能看到，我先把回来看不到的看了吧。我可没想到回来以后什么都看不到对国学的批评可谓一针见血：我对国学的看法是：这种东西实在厉害。最可怕之处就在于那个“国”字。顶着这个字，谁还敢有不同意见？王小波虽然是写小说为生，不过因为自身经历过文革，知道种种不 ...继续阅读 (21)

FFmpeg是最流行的开源视频转码工具包，在Ubuntu上可以直接通过apt-get安装，但是默认的编码器不提供x264这些non-free的编码器，所以需要自己编译。FFmpeg官方给出了详细的编译步骤：https://trac.ffmpeg.org/wiki/CompilationGuide/Ubuntu本文和官方指南相比，主要在于改进了以下几处：编译的bin目录不放到某个用户目录下，而是放到/opt/bin下面；不使用git/hg下载snapshot的源码版本，而是直接下载稳定版。以下测试在Ubuntu Server 14.04下通过。首先，用apt-get update和apt-get upgrade把系统升级到最新版，然后，安装以下软件包：apt-get install autoconf automake build-essential libass-dev libfreetype6-dev libtheora-dev libtool libvorbis-dev pkg-config texinfo zlib1g-dev unzip cmake yasm libx264-dev libmp3lame-dev libopus-devFFmpeg依赖的几个软件包有个最低版本要求：yasm >= 1.2.0 libx264-dev >= 0.118 libmp3l ...继续阅读 (15)

这是我读过的最令人励志但绝无鸡汤的一本书，作者是美国著名的超马名将斯科特·尤雷克，来看看他的介绍：他天生就不是运动好手：脊椎侧弯，大脚趾外翻，从小就有高血压。但在全素食的运动生涯中，他成长为美国长跑名将，被誉为“超马之神”。他每天吃这些：蔬菜：蘑菇、扁豆、辣椒、卷心菜……水果：草莓、苹果、香蕉、牛油果……谷物：燕麦、大米、藜麦……他获得以下赛事的世界冠军：连续2年恶水超马赛冠军，连续3年斯巴达松超马冠军，连续7年西部100英里耐力赛冠军。斯科特不但不是天生的长跑冠军，反而是天生的“不适合跑步”的一类人，但是在通往超马的道路上，先天的身体素质不是决定性因素，坚强的信念、无比的勇气和惊人的意志才是成功的唯一之路。作者在书中讲述了自己的跑步生涯和心路历程，通过不断追问自己为什么跑，为什么要坚持，为什么要挑战，以此追寻生命的意义，努力达到忘我的境界。每一次挑战，作者讲述的不是夺冠的胜利和喜悦，而是道路中身体的极度痛苦，无数次渴望放弃但不得不坚持下去的决心。作为一名超马运动员，为什么坚持素食？作者认为，吃得简单，回归自然，拒绝加工类食品，是健康的保证。斯科特在书中列出了大量“独门秘笈”，其实都是天然的食材，不过有很多在国内不一定买得到，所以参考一下就好。无论你是否坚持跑步，这本书都值得一看，因为它讲述的是普通人成长为“超马之神”的原因：创造一切不可能！我跑步，并保持跑步的习惯，正是因为我领悟 ...继续阅读 (11)

2016年新年伊始，继去年9月份成功完成第一个全程马拉松后，元旦期间在厦门又成功跑完了2016年的第一个马拉松！和去年的4小时50分相比，今年的成绩提高到了4小时31分！赛前我把目标定为4小时，当然这是不切实际的。前30公里稳定地以每小时10公里的速度前进，然后腿就感觉没劲了，于是把目标改为4小时15分，跑到38公里时感觉彻底没劲了，于是把目标再改为4小时30分。走了十分钟后，腿感觉又缓过劲了，最后两公里开始冲刺，原本计划妥妥地跑进4小时30分，结果发现自己疏忽了一个问题：手机软件的GPS统计的距离点比实际距离点提前了500米，所以最后多花了1分多钟！我总结了一下，今年的战绩能提高20分钟的原因主要有以下三点：一是12月份坚持训练，累计跑了140公里；二是老天爷给力，本来预报的厦门当天20度的高温，结果多云，基本没晒着太阳；三是总结了上次北马的经验教训，这次带足了补给：下一个目标，暂定4小时！ ...继续阅读 (11)

北京的金秋，天高云阔，正是外出郊游最好的时节。我们一大早驱车来到位于八达岭附近的红叶岭，这里的长城依山势而建，红叶岭其实是八达岭国家森林公园的一个观赏区，每到秋季，都吸引着大批游客前来观赏红叶。从红叶岭的入口上山，石阶很窄，只容得一两人并排。但是山并不陡，一会儿的功夫就可爬到半山腰的观景台。漫山遍野的树林早已不再是郁郁葱葱的绿色。一阵阵略带寒意的秋风吹过，放眼望去，一片片树林已经变成红色、黄色和金色，这些缤纷颜色混织在一起，映衬着蓝天白云，组成了一幅绚丽的画卷，果然是“看万山红遍，层林尽染”。红叶岭的入口紧邻着著名的京张铁路。从入口往里继续步行两三百米，就到了著名的青龙桥站。这里是京张铁路人字型路口的换乘站。青龙桥车站早已不再使用，但历经维护，已经成为了一处历史遗迹。青龙桥站仍保留着十九世纪末建造时的特色，从窗户往里看，是一排排整齐的老式木椅，两边的门口挂着“男宾候车室”和“女宾候车室”的牌子，当年梳着大辫子的大清国民和穿着西服的洋人熙熙攘攘的景象仿佛仍然依稀可见。车站后方，却已是杂草丛生，丝毫看不出当年的道路来。在车站的行车室里，竟然还站着一位铁路工作人员。他身着制服，望着窗外，究竟是注视着将要驶过的列车，还是一百多年的历史，就不得而知了。车站外面左边的小花园里，矗立着著名的詹天佑先生的雕像。他是京张铁路的缔造者，也是清政府派出的第一批留学归国的工程师。1905年，清政府任命詹天 ...继续阅读 (21)

有一句话说：这个世界上有两种人，一种是跑过马拉松的，一种是没有跑过马拉松的。从2015年9月20日开始，我已经正式成为第一种人了！没错，我以4小时50分的成绩跑完了北京马拉松，人生的第一个全程马拉松！注：封面图片是冠军成绩，贴出来表示还有巨大的进步空间跑过马拉松的朋友都知道，4小时50分的成绩实在是非常非常业余的水平，在北马两万六千多名完赛选手中仅排名一万四千多。不过，能够完成一个全程马拉松，对我来说，本身就是一个巨大的胜利。从小学到大学，我的体育成绩都是仅仅够上及格线，一千米绝对累得要吐血，身边的朋友都认为我是个胖子，虽然我内心是抗拒的，但是体重不会说谎。如果是5年前，我根本就不会有跑马拉松这个念头。其实一开始我是没打算跑北马的，原因是7月份报名的时候运气不好，未能中签。直到周日比赛前两天，也就是周五晚上，一个朋友的姐夫跑不了北马，可以把名额让给我跑。虽然是替跑，但是能跑也是不错的！所以，比赛准备时间一共一天半，周六还参加了公司组织的秋游活动。由于是第一次参加马拉松，比赛经验不是不足，而是零。参考平时跑一万米的速度，我把目标定在4个半小时。事实证明这个目标跟超英赶美一样非常不靠谱。从起跑开始，430的兔子我连影子都没看见。半路上倒是追上了500的兔子。从30公里开始，小腿开始发沉，双脚已经累得麻木了。到了35公里的补给点，实在是跑不动了，于是走了几分钟，发现水已经被前面的部队扫荡 ...继续阅读 (18)

在Web系统中，用户登录是最基本的功能。要实现用户名+密码登录，很多同学的第一想法就是直接创建一个Users表，包含username和password两列，这样，就可以实现登录了：id | username | password | name等其他字段 ----+----------+----------+---------------- A1 | bob | a1b23f2c | ... A2 | adam | c0932f32 | ...现在问题来了，如果要让用户通过第三方登录，比如微博登录或QQ登录，怎么集成进来呢？以微博登录为例，由于微博使用OAuth2协议登录，所以，一个登录用户会包含他的微博身份的ID，一个Access Token用于代表该用户访问微博的API和一个过期时间。要集成微博登录，很多童鞋立刻想到把Users表扩展几列，记录下微博的信息：id | username | password | weibo_id | weibo_access_token | weibo_expires | name等其他字段 ----+----------+----------+----------+--------------------+---------------+---------------- A1 | bob | a1b23f2c | ...继续阅读 (23)

如果你准备迈向Web开发之路，那你绝对不可错过这个最新的JavaScript教程！听说JavaScript不好学？你将学到：都是最基础和最实用的技术，覆盖前端和后端，直接让你全栈！对！全栈就是全占的意思！听听大家怎么说：坚持学习的小伙伴都学有所成……还在等什么！立刻猛击“JavaScript教程”，开始学习JavaScript！ ...继续阅读 (20)

Python 3教程正式发布！这是你绝对不可错过的Python 3教程！和旧版的Python 2.7教程相比：这是最新的Python 3.x教程教程紧跟最新的Python 3.4版本，所有示例代码均在Python 3.4版本运行。新增内容包括：新增命名关键字参数的使用；新增StringIO和BytesIO；新增datetime的使用；新增urllib的使用；新增枚举类型的使用；新增virtualenv的使用；新增asyncio编程；新增aiohttp编程；实战的Web App已完全基于asyncio重写。可以在线运行代码通过下载并运行一个Python代码运行助手，你可以直接在网页上输入代码：然后点击“Run”按钮，代码将被提交到本机运行并返回结果：几乎每个章节都提供在线代码练习，边学边练，实时反馈，学得更快！ ...继续阅读 (70)