Jiajun的技术笔记
发表于
2022-10-11 00:00:00

OAuth 2 详解（五）：Device Authorization Flow

《OAuth 2 详解（五）：Device Authorization Flow》我们经常可以看到这样的需求：智能电视要我们登录帐号，或者是命令行程序，需要登录帐号。提示通常都是：扫码或者打开网页并且输入验证码后登录。这就是device authorization flow的流程了... ...继续阅读 (116)

Jiajun的技术笔记
发表于
2022-10-10 00:00:00

OAuth 2 详解（三）：Resource Owner Password Credentials Grant

《OAuth 2 详解（三）：Resource Owner Password Credentials Grant》这大概是最简单的一种授权方式之一了，那就是用户名密码授权。通常来说，是不建议使用，但是有一种情况下，非常适合：那就是自家App对接的时候，这样就可以复用已有的授权逻辑。这种模式，通常只适合用在可信度非常高的App里，一般也就是自家的App... ...继续阅读 (62)

Jiajun的技术笔记
发表于
2022-10-10 00:00:00

OAuth 2 详解（四）：Client Credentials Flow

《OAuth 2 详解（四）：Client Credentials Flow》这种模式，是另外一种简单的授权模式，甚至连用户名密码都不需要，直接根据 `client_id`, `client_secret` 就可以授权。![Client Credentials Flow](./img/client_credentials_flow.png)... ...继续阅读 (69)

Jiajun的技术笔记
发表于
2022-10-09 00:00:00

OAuth 2 详解（二）：Implict Grant Flow

《OAuth 2 详解（二）：Implict Grant Flow》在 [RFC6749](https://www.rfc-editor.org/rfc/rfc6749#section-4.2) 中，Implict Grant Flow的流程图比较复杂：```... ...继续阅读 (49)

Jiajun的技术笔记
发表于
2022-10-08 00:00:00

OAuth 2 详解（一）：简介及 Authorization Code 模式

《OAuth 2 详解（一）：简介及 Authorization Code 模式》在这个系列里，我们主要讲解 [RFC6749](https://www.rfc-editor.org/rfc/rfc6749) 中定义的四种授权模式，以及 [RFC7636](https://www.rfc-editor.org/rfc/rfc7636) 中定义的 PKCE 模式。这篇文章中，我们将会介绍第一种模式：Authorization Code Flow。不过在此之前，我们需要介绍一些前置概念，方便理解... ...继续阅读 (63)

Jiajun的技术笔记
发表于
2022-07-28 00:00:00

三种git流程以及发版模型

《三种git流程以及发版模型》使用Git，与其他版本控制系统最大的不同在于，Git是一个分布式系统，每一份仓库里，都是全量代码，因此协作中，冲突是常有的事。我们来看看三种Git开发模型... ...继续阅读 (43)

Jiajun的技术笔记
发表于
2022-07-15 00:00:00

权限模型(RBAC/ABAC)

《权限模型(RBAC/ABAC)》最近研究了一下权限模型，看完AWS IAM之后，深感 AWS IAM 设计精妙。就我个人的看法，RBAC应对一些场景还是不太够，主要是控制粒度不够，例如，我想控制某个role只能操作某个集群的资源，RBAC就无法表达。ABAC可以表达，但是ABAC要复杂很多，AWS IAM是ABAC，但是易用性上做的很不错，还有一种方式，就是魔改RBAC，通过增加一个condition来缩小权限，从而做到精细化控制... ...继续阅读 (47)

Jiajun的技术笔记
发表于
2022-07-06 00:00:00

OIDC(OpenID Connect) 简介

《OIDC(OpenID Connect) 简介》最近了解了一下认证体系中的 OIDC ，整理成一篇博客，主要包含 OIDC 中的概念，流程以及使用。在介绍这些之前，我们先要弄清楚两个名词 Authorization 和 Authentication... ...继续阅读 (41)

Jiajun的技术笔记
发表于
2022-07-05 00:00:00

任务队列简介

《任务队列简介》在很多系统中，为了解耦，或者处理需要较长时间的任务时(例如，有些网络请求可能很慢，或者有一些请求属于CPU密集型，需要等待一段时间)，我们通常会引入任务队列。典型的任务队列由下面三部分组成... ...继续阅读 (48)

Jiajun的技术笔记
发表于
2022-04-29 00:00:00

PostgreSQL 操作笔记

《PostgreSQL 操作笔记》之前我写了一篇 [MySQL操作笔记](./2020_05_01-mysql_notes.md.html) 用于记录我常用的MySQL操作，事实证明还是很有用处的，我经常需要翻到。由于今年我的目标之一是用熟PG，我也开始使用PG，但是很多时候不记得，还需要临时去查，因此再来记录一篇PG的操作笔记，方便以后查阅... ...继续阅读 (39)

Jiajun的技术笔记
发表于
2022-04-29 00:00:00

使用Drone CI构建CI/CD系统

《使用Drone CI构建CI/CD系统》我个人一直使用 `gitea` 来存放代码，之前部署一直都是用 `ansible`，每次在本地跑一个 `ansible-playbook` 命令，就在本地编译、同步代码、同步配置、部署到服务端，服务端个人通常使用 `supervisor`，毕竟个人的小项目啥的，例如博客，就懒得Docker镜像打包来打包去... ...继续阅读 (44)

Jiajun的技术笔记
发表于
2022-04-28 00:00:00

Golang migrate 做数据库变更管理

《Golang migrate 做数据库变更管理》最近在使用 [golang-migrate](https://github.com/golang-migrate/migrate) 做数据库变更管理，按照官方的教程，需要本地先下载一个二进制，命令行生成变更文件... ...继续阅读 (40)

Jiajun的技术笔记
发表于
2022-04-12 00:00:00

使用PostgreSQL做搜索引擎

《使用PostgreSQL做搜索引擎》最近我在研究用PostgreSQL来做搜索引擎，简单来说，搜索引擎主要使用的就是倒排索引，也就是把一篇文章或者语句，首先进行分词，将文章分成N个词语，每一个词语都有一定的权重，这一步里有很多地方可以优化，将文章切分成准确含义的分词，对后续搜索的影响十分大，这个可以参考 TF-IDF 或者 TEXTRANK 算法；第二步就是建立倒排索引，也就是将分词和该词语在文章中的位置关联起来；... ...继续阅读 (48)

Jiajun的技术笔记
发表于
2022-03-23 00:00:00

Nginx 源码阅读（三）: 连接池、内存池

《Nginx 源码阅读（三）: 连接池、内存池》这一篇文章中，我们主要来看看Nginx怎么实现连接池和内存池。通过这两个池，Nginx就可以避免频繁申请内存，从而提高性能。- [Nginx 源码阅读（一）: 启动流程](https://jiajunhuang.com/articles/2022_03_21-nginx_source_code_1.md.html)... ...继续阅读 (40)

Jiajun的技术笔记
发表于
2022-03-22 00:00:00

Nginx 源码阅读（二）: 请求处理

《Nginx 源码阅读（二）: 请求处理》上一篇我们了解了Nginx的启动流程，master和worker的分工。这一篇我们主要聚焦在Nginx是怎么处理请求的。- [Nginx 源码阅读（一）: 启动流程](https://jiajunhuang.com/articles/2022_03_21-nginx_source_code_1.md.html)... ...继续阅读 (31)

Jiajun的技术笔记
发表于
2022-03-21 00:00:00

Nginx 源码阅读（一）: 启动流程

《Nginx 源码阅读（一）: 启动流程》去年读了一部分Nginx源码，后来耽搁了，最近决定捡起来做完这件事情。说起Nginx源码，我主要是想了解Nginx的代码组织、架构、master/worker分工、以及一个请求的处理流程。对其它的我就不是那么感兴趣了。因此这一系列Nginx源码阅读也主要是围绕这些话题来写的... ...继续阅读 (41)

Jiajun的技术笔记
发表于
2022-03-17 00:00:00

Go 泛型简明教程

《Go 泛型简明教程》Go 1.18 发布了，其中一大特性就是泛型，说到泛型，曾经我也是不怎么喜欢泛型的，因为泛型会增加代码的复杂度，但是后来随着经验的增加，我还是正视了泛型，泛型有其存在的必要性，例如当实现一些容器库、算法库的时候，有泛型就会简单方便很多... ...继续阅读 (55)

Jiajun的技术笔记
发表于
2022-03-15 00:00:00

KVM 显卡穿透给 Windows

《KVM 显卡穿透给 Windows》很久以前就想这么玩，但是碍于各种条件，一直没有实现，直到最近，得到一块额外的亮机卡，于是就有了这次折腾。那么通过显卡穿透，我们可以做啥呢？比如：我们可以用Linux做宿主机，虚拟化一个Windows出来，但是Windows使用独显打游戏；或者我们可以把显卡透传给虚拟机挖矿，等等。我的宿主机是AMD平台，宿主机使用AMD显卡，虚拟机使用Nvidia显卡... ...继续阅读 (53)

Jiajun的技术笔记
发表于
2022-03-12 00:00:00

使用 HTTP Router 处理 Telegram Bot 按钮回调

《使用 HTTP Router 处理 Telegram Bot 按钮回调》写 Telegram Bot 的时候，我们可能会选择使用 [Inline keyboard](https://core.telegram.org/bots/2-0-intro#new-inline-keyboards)，这样的好处是界面比较好看，交互也好，消息下面可以有很多按钮，点击一下就可以更新消息和按钮，但是开发起来就比较麻烦，因为每一个点击，对于 Telegram Bot 程序来说，都是要处理一个回调，而且大部分情况下按钮是需要带一定的消息回去的... ...继续阅读 (46)

Jiajun的技术笔记
发表于
2022-01-10 00:00:00

使用反射(reflect)对结构体赋值

《使用反射(reflect)对结构体赋值》[上一篇](./2022_01_09-gin_binding_args.md) 中，我们看了GIN是如何绑定参数并且校验的，本着知道如何使用也要知道底层原理的探索精神，这一篇中，我们自己来使用 `reflect` 实现一个轻量版的参数绑定... ...继续阅读 (47)

Jiajun的技术笔记
发表于
2022-01-09 00:00:00

GIN 是如何绑定参数的

《GIN 是如何绑定参数的》在GIN这个框架里，可以通过 `Bind` 系列的函数绑定并且校验参数，我们来看看是如何实现的。GIN 的binding分为两个系列... ...继续阅读 (34)

Jiajun的技术笔记
发表于
2021-12-30 00:00:00

你好 2022(2021 年终总结)

《你好 2022(2021 年终总结)》2021年又要结束了，今年的主旋律是去杠杆，到年底基本上把杠杆降到了可以驾驭的程度，目前的杠杆率可以应对2022年的装修了，算是完成了年初定下的目标。技术上，今年把 Redis 源码读了一遍，把 Nginx 读了一小部分，Android 开发由于觉得拼 UI 太无聊，并且对我来说也没有太多使用场景，后来放弃了。总体上感觉技术进步不如往年大，不过这也符合预期... ...继续阅读 (41)

Jiajun的技术笔记
发表于
2021-12-11 00:00:00

用Go导入大型CSV到PostgreSQL

《用Go导入大型CSV到PostgreSQL》最近我想试试 `PostgreSQL`，素闻美名，一直没有尝试过。从网上下载了一个超大的CSV，解压后达18G，一般的文件编辑器直接打不开，简单的方案是直接用 PostgreSQL 提供的 `\copy` 命令，或者 `COPY` 语句，但是这个文件无法使用，因为其中有几行都是坏数据... ...继续阅读 (40)

Jiajun的技术笔记
发表于
2021-12-01 00:00:00

使用 OpenWRT 搭建软路由

《使用 OpenWRT 搭建软路由》绝大部分的家庭网络拓扑，都是很直接的光猫到路由器，然后分别接入有线和无线设备，如下图所示：![常见家庭网络拓扑](./img/before_openwrt.png)... ...继续阅读 (36)

Jiajun的技术笔记
发表于
2021-11-26 00:00:00

使用软KVM切换器 barrier 共享键鼠

《使用软KVM切换器 barrier 共享键鼠》我一直用 Linux 办公，之前都是 Linux host + Windows 虚拟机的方案，但是换AMD + 4k显示器之后，虚拟机不知道是啥原因，卡得慌，于是把老本本搬出来放一边用于开会等... ...继续阅读 (40)

Jiajun的技术笔记
发表于
2021-11-04 00:00:00

SQL 防注入及原理

《SQL 防注入及原理》SQL 注入一直是 Web 安全中非常常见的攻击手段，也是非常严重的安全漏洞，我在使用 SQLAlchemy 的时候，想要防止 like 语句被注入，最后发现 SQLAlchemy 已经做了这一层的处理。我们来看看其原理... ...继续阅读 (38)

Jiajun的技术笔记
发表于
2021-10-12 00:00:00

使用 gomock 测试 Go 代码

《使用 gomock 测试 Go 代码》gomock 是 Google 推出的用于 Go 的 mock 工具。它的大致用法是：- 需要 mock 的地方，使用接口... ...继续阅读 (37)

Jiajun的技术笔记
发表于
2021-10-11 00:00:00

gevent不是黑魔法(二): gevent 实现

《gevent不是黑魔法(二): gevent 实现》上一篇我们说了，gevent 是基于 greenlet，结合 event loop 实现的，这一篇我们就来看看 gevent 是如何实现的... ...继续阅读 (42)

Jiajun的技术笔记
发表于
2021-09-29 00:00:00

gevent不是黑魔法(一): greenlet 实现

《gevent不是黑魔法(一): greenlet 实现》最近粗略的读了一下 gevent 的实现，毕竟用了这么多年的 gevent，之前没去看过怎么实现，心里没底呀。gevent 是基于 greenlet 之上，结合 eventloop 实现的一套 Python 协程库，通过 gevent monkey patch，可以用同步的方式写出... ...继续阅读 (52)

Jiajun的技术笔记
发表于
2021-09-06 00:00:00

用 entgo 替代 gorm

《用 entgo 替代 gorm》一直以来，基本上 Go 的ORM都是用 GORM 。直到前段时间朋友推荐了 entgo，尝试之后发现 entgo 是更好的选择。entgo 是 Facebook 开源的一个基于 go generate生成的 ORM，但是并不算复杂，相比 GORM 的好处在于，GORM中，大量存在... ...继续阅读 (43)