大家好，我卡颂。要说React有什么其他框架没有的、独一无二的特性，那一定是并发更新。围绕并发更新，存在两个很有意思的现象：很多开发者听说过他很少开发者直接使用过他这两个现象看似矛盾，其实很好解释 ——React18之后的新特性，主要是面向上层框架的（主要是Next.js）。换句话说，这些新特性（比如并发更新）主要是供框架集成，而不是开发者直接使用。比如，并发更新的两个核心API——useTransition和useDeferredValue，都是针对视图切换的场景。而在前端交互中，最主要的视图切换场景就是路由切换，所以包含路由功能的前端框架就会集成这两个API。而现在，一个试验性浏览器API——View Transitions API将原生实现视图切换功能。他到底有什么用？如果其他框架使用它，是不是能获得React同样的并发更新能力？欢迎围观朋友圈、加入人类高质量前端交流群，带飞什么是视图切换？不管是View Transitions API，还是React的useTransition，都是为了提高视图切换场景下的用户体验。什么是视图切换？以view-transitions Demo举例。这是个简单的相册Demo，点击左边图片缩略图，右边会显示大图：整个过程简单来说包括3个步骤：点击缩略图请求大图数据大图请求成功后，显示大图从步骤1到3的过程就是个典型的视图切换。整个过程有很多可以 ...继续阅读 (72)

1. 概述 在本教程中，我们将讨论如何为 Spring REST API 实现全局错误处理程序。 我们将使用每个异常的语义为客户端构建有意义的错误消息，其明确的目标是为客户端提供所有信息以轻松诊断问题。 2. 自定义错误消息 让我们首先实现一个用于通过线路发送错误的简单结构 — ApiError： public class ApiError { private HttpStatus status; … ...继续阅读 (64)

1. 概述 本教程将说明如何使用 Spring 为 REST API 实现异常处理。我们还将获得一些历史概述，并了解不同版本引入了哪些新选项。 在 Spring 3.2 之前，Spring MVC 应用程序中处理异常的两种主要方法是 HandlerExceptionResolver 或 @ExceptionHandler 注解。两者都有一些明显的缺点。 从 3.2 开始， … ...继续阅读 (46)

This is post 2 of 2 in the series“How to Implement JWT”In this series, I will show you how to implement JWT in .Net Core API and communicate with Angular.How to Implement JWT in Core API and Angular – Part 1How to Implement JWT in Core API and Angular — Part 21. IntroductionWe have introduced how to generate theJWTon the server side inpreviousarticle, so we will continue to introduce how to handle theJWTin client-side with Angular in this article.For demonstration, we need to create a simple login page to call the login API, and create another simple page for checking t ...继续阅读 (103)

Free Programming Books在我看来，这是一个几乎汇集了所有免费的编程课程和书籍的网站。我最喜欢这里的一点是它区分了许多不同的语言，这可以帮助我们轻松选择适合自己的书。除了阅读文档之外，它还为，例如popcast、视频、代码演练……Free Programming BooksWeb Developer Road Map2021 年成为 Web 开发人员的路线图，包括前端、后端和DevOps。Web Developer Road MapCoding Interview University该仓库为开发人员提供了通往美国大型互联网公司的完整面试、学习指南，其中列出的题目和项目将为你在任何软件公司的技术面试前做好准备。Coding Interview UniversityJavaScript Questions该网站汇总了 Javascript 编程语言从基础到高级的问题。我最喜欢它的一点是它对每个问题都有非常详细的答案和说明。它也被翻译成了许多不同的语言。JavaScript QuestionsClean Code Javascript它综合了作者在使用 Javascript编程语言工作期间的编码经验。它帮助我们学习如何编写易于理解、易于重用的代码，并提高代码的效率Clean Code JavascriptTech Interview HandbookThe Tech ...继续阅读 (67)

最近下载了一个Linux的病毒，把它解包了。尝试用root身份运行，发现啥也没有。Google了俩小时，发现这病毒没解包到 /usr/local/bin 而是解压到了 malware 用户没有写入权限的 /usr/bin，于是病毒创建不了进程文件。从某个中文论坛里找到了修改过的 .configure 和 .make 文件，重新编译重新运行了一下。病毒说它需要 cmalw-lib-2.0，结果发现这玩意是 CentOS 里的，Ubuntu 里没有。Google 了好几个小时找到了从源码构建 .deb 包的方法。这病毒总算开始跑了，然后打出来几行日志，吐了个 core dump 就 crash 了。翻了一个小时日志发现这病毒假定自己跑在 ext4 文件系统上然后调用了 ext4 的加密 API。但是在 btrfs 里这个 API 已经弃用了，内核发现了这个问题然后把这个分区变成只读的了。打开源文件，grep 搜索出病毒里的 BTC 钱包地址然后出于同情给它打了 $5。哈哈虽然现在linux病毒也多，但是这个也太搞笑了via ...继续阅读 (128)

36氪获悉，近日，快手自研的大语言模型“快意”（KwaiYii）已开启内测，并为业务团队提供了标准API和定制化项目合作方案。据了解，快手AI团队将持续迭代“快意”大模型，一方面将继续优化模型性能并研发多模态能力 ，另一方面也在推进更多C端与B端业务场景下的落地 。 ...继续阅读 (14)

This is post 1 of 1 in the series“How to Implement JWT”In this series, I will show you how to implement JWT in .Net Core API and communicate with Angular.1. IntroductionJWTmeans JSON Web Tokens, it usually uses for API authorization with the client.JWTis an open standard that defines a way to transmit information between two parties securely as a JSON object in a compact and verifiable way. It is great for securing REST APIs and authorization. There are some common use cases ofJWTinclude:1) Authorization – Once the user is logged in, each subsequent request will include theJW ...继续阅读 (100)

前言由于OpenAI公司不支持中国和某些地区的信用卡，导致许多人无法开通这些服务。有人通过国外朋友帮忙代付，但是并不是所有的人都可以找到。这时候申请一张能真正通行全球的「国外虚拟信用卡」就极其有用了。当然国外虚拟信用卡信用商有很多，这里我选择的是OneKey Card和Dupay。这里不做推荐，你可以多方比较之后在选择合适的提供商。前置条件外网环境：最好是和虚拟信用卡所在地区一直的地点，我使用的是美国节点（VPS提供商是digitalvirt家的洛杉矶四网回程 CMIN2点击直达）虚拟货币：一般虚拟信用卡的开通以及充值都是使用虚拟货币（USTD）进行充值，我使用的是欧易平台（点击直达），可以直接在上面进行购买。OneKay Card 注册OneKey Card介绍Onekey是一家国内比较知名的冷钱包厂商，OneKey Card是他们推出的海外虚拟信用卡服务，目前还处于公测期间，活动力度比较大，开卡大概花费1$。注册Onekey Card点击官网链接：card.onekey.so，或者扫描下海，进入注册界面,点击 [ sign in with Google ] ，直接使用谷歌账户注册。账号注册后，点击[ Activate ]激活开通。卡片类型选VISA或者Mastercard，我选择的是VISA，目前是公测期间，只能通过邀请码来激活卡片。这里统一填写官方给定的邀请码：2JDWIN ...继续阅读 (20)

作为一个安全从业人员，不会开发也就算了，要是连扫描器轮子也不会造，那么他一定是一个纯纯搬运工，不合格的安全er。平常我们对burp抓包用的最多，用burp插件扫描也是最快的，因此造一个属于自己的轮子出来也是我的目标之一。胖子不是一口就吃成的，这里我们一步步修炼，正式开启扫描气之路。熟悉burp api ...继续阅读 (47)

本文主要介绍 API Gateway 模式，在 Java Design Patterns 网站上有对该模式进行介绍。这里主要是做个笔记，并添加一些扩展，以加深对该设计模式的理解。 目的 API 网关设计模式旨在将所有对微服务的调用聚合到一起。客户端通过调用 API 网关来实现对多个微服务的访问，而不是直接调用每个微服务。这种模式的目的是解决以下问题： 减少客户端的网络请求：如果客户端直接调用每个微 … ...继续阅读 (65)

华为官方声明：不对外经营房地产业务8 月 12 日，针对日前市场上关于「华为将进军房地产开发」的传闻，华为官方正式发布声明，称公司所成立的东莞棠雅实业投资有限公司，主要承担建设、管理华为数万员工的园区配套人才房功能，不对外经营房地产业务。（来源：深圳特区报）特斯拉颁发首个许可证，授权豪利士公司生产 NACS 汽车充电接口 8 月 12 日消息，国际汽车工程师学会（SAE）今年 6 月发布声明，将对特斯拉北美充电标准（NACS）接口进行标准化设计，从而确保任何供应商和制造商都能在北美的电动汽车及充电桩上，使用、制造或部署 NACS 充电接口。特斯拉近日已经向英国大型电力设备制造商豪利士（Volex）颁发首个充电连接器生产许可证，用于生产 NACS 充电接口。（来源：IT 之家） 印尼拟放宽汽车制造商投资规则：2026 年，车企在当地需生产至少 40% 电动汽车 近日，据外媒报道，印度尼西亚政府近期准备放宽国外汽车制造商投资规则：再给车企两年时间，以获得这个东南亚最大汽车市场的电动汽车激励政策——到 2026 年，汽车制造商需在印尼生产至少 40% 的电动汽车才有资格获得奖励。该国工业部长 Agus Gumiwang Kartasasmita 在印度尼西亚国际车展期间表示，「我们为全球所有汽车制造商推出激励措施，而不是只针对某个品牌，这是为了吸引投资者。」（来源 ...继续阅读 (63)

基于自有数据结合 Azure OpenAI，可以让GPT-35-Turbo 和 GPT-4无需训练或微调即可基于私有的数据运行聊天模型。主要优势：能够定制对话式 AI 的内容；模型有权访问并可引用特定源来支持其回复，因此答案不仅基于其预先训练的知识，还基于指定数据源中提供的最新信息。 这些基础数据还有助于模型避免过时或不正确的信息生成回复。主要特点：能够以增强模型输出的方式检索和利用数据；根据用户输入和提供的对话历史记录确定从指定数据源检索哪些数据；然后，作为提示重新提交到 OpenAI 模型，并将检索到的信息追加到原始提示中。数据处理自有数据的使用需要依赖Azure Cognitive Search来构建索引，以便根据用户输入或对话历史确定检索的内容。对于包含长文本的文档和数据集，应使用可用的数据准备脚本将数据引入认知搜索。 该脚本可将数据分块，以实现更准确的对服务的响应。 此脚本还支持扫描的 PDF 文件和图像，并使用文档智能引入数据。基于自有数据的 Azure OpenAI 支持以下文件类型：.txt.md.htmlMicrosoft Word 文件Microsoft PowerPoint 文件PDF如果有内部的知识库，完全可以基于此构建垂直领域的专有chat工具，且不需要进行微调或训练。 ...继续阅读 (86)

GPT-35-Turbo和GPT-4模型是专为会话优化过的语言模型，采用会话输入和消息输出方式交互。在Azure OpenAI中提供了两种类型接口：Chat Completion API（也有翻译称为 聊天补全API） ：访问GPT-4唯一方式，兼容GPT-35-Turbo和GPT-4Completion API with Chat Markup Language (ChatML)：仅支持GPT-35-Turbo作为产品经理，重点关注接口中需要的参数即可；代码实现还是交给专业的小伙伴来完成。下文主要以 Chat Completion API 为例进行说明。//请求 import os import openai openai.api_type = "azure" openai.api_version = "2023-05-15" openai.api_base = os.getenv("OPENAI_API_BASE") # Your Azure OpenAI resource's endpoint value. openai.api_key = os.getenv("OPENAI_API_KEY") response = openai.ChatCompletion.create( engine="gpt-35-turbo", # The deployment nam ...继续阅读 (91)

This is post 8 of 8 in the series“Create a website with ASP.NET Core and Angular”In this series, I will show you how to create the web API with .Net core and communicate with Angular in frontend, and I will keep to update it!How to setup VS Code environment for ASP.NET Core ProjectUse code first to connect database in .Net Core APIUse the Repository pattern in .Net coreCreate .Net Core Api controller for CRUD with repositoryUse the Serilog in .Net CoreCreate Angular Project and Communicate with .Net CoreCreate Paging Data from .Net Core ApiHow to do Unit Testing for the Core Api Pr ...继续阅读 (99)

在这篇教程中，我们将掌握如何在JavaScript中创建并使用Promise。我们将了解Promise链式调用、错误处理以及最近添加到语言中的一些Promise静态方法。什么是Promise？在JavaScript中，一些操作是异步的。这意味着当这些操作完成时，它们产出的结果或者值并不会立即生效。Promise是一个特殊的JavaScript对象，它代表了异步操作的最终结果。它就像操作结果的代理。回调函数在拥有JavaScript Promise之前，处理异步操作最优雅的方式是使用回调。当异步操作的结果就绪时，回调就是一个运行的函数。比如说：setTimeout(function() { console.log('Hello, World!'); }, 1000);这里，setTimeout是一个异步函数，在指定的毫秒数后运行传递给它的回调函数。在本例中，它在一秒后将 "Hello, World!"打印到控制台。此时想象我们想要在五秒之内每秒都打印一个信息。代码就会是这样的：setTimeout(function() { console.log(1); setTimeout(function() { console.log(2); setTimeout(function() { console.log(3); setTimeout ...继续阅读 (95)

总结1、淘体内，单品牌单店铺、单品牌多店铺数据可通过应用在聚石塔体系内完成；线上线下或与其他系统打通须申请数据出塔，可能存在额外的隐形成本。2、必要条件之一的品牌会员同的申请仅限天猫客户，且申请内容繁琐；3、必要条件之一的CRM模块中关于积分、权益逻辑等逻辑暂时缺失；4、作为ISV需要入驻并创建应用、购买聚石塔服务、申请奇石网关等操作，均需要验证可行性；若长时间无人使用接口权限将被回收（须作为重点推广产品之一）；5、信息接口和业务API尚未研究，但整体判断应该较为丰富，尚未梳理事件、字段等；6、品牌决定使用会员通会导致之前在店铺名下的会员变更主体至品牌，早前会员关系会被清空，存量会员会被解绑，可能存在流失风险（方案层面需要考虑降低流失的方案）。ISV入驻淘宝开放平台https://open.taobao.com/doc.htm1、入驻身份：须支付宝企业资质认证；身份证、营业执照、手机号、MRD、PRD、软件架构图、客服旺旺2、入驻账号：使用淘宝账号登录，须完成支付宝企业实名绑定，填写开发者基本信息3、应用类目：电商后台、商家应用、小程序插件和其他4大类 （风险：部分场景已经饱和，不对外公开）；同一个标签每个用户默认只能创建1个应用，需合理创建应用；开发者需遵循“发布服务审核规范” 及 “类目接入要求” ，详细参考这里客户服务类目：有限责任公司或股份有限公司；须使用聚石塔 ...继续阅读 (89)

最近有个小需求，要把我们一个 springboot 应用的 request mapping 给导出来，这么说已经是转化过了的，应该是要整理这个应用所有的接口路径，比如我有一个 api.baidu1.com ...继续阅读 (68)

OpenAPI，也称为开放平台，是服务型网站常见的一种应用，在许多业务如海外仓WMS业务中，OpenAPI平台的存在就不容忽视。那么，产品经理、尤其是不懂技术的产品经理，要怎么参与搭建OpenAPI平台？不妨一起来看看这篇文章，或许会对你有所启发。一、什么是OpenAPI平台？OpenAPI即开放API，也称为开放平台，是服务型网站常见的一种应用，网站的服务商将自己的网站服务封装成一系列API（Application Programming Interface，应用编程接口）并搭建一个对外开放的平台提供给第三方开发者使用，它提供了一套标准的API接口，让不同的业务系统可以通过这些接口进行交互和数据共享。这种行为就叫做开放网站的API，所开放的API就被称作OpenAPI或者OpenAPI平台。二、为什么需要OpenAPI平台？在海外仓WMS业务中，其他上游系统可以通过OpenAPI与海外仓进行数据交互和信息的传递，而不用从A系统导出数据，然后再登录海外仓的系统再手动导入进去，极大地提升了用户的体验。无OpenAPI的模式如果没有OpenAPI的时候，用户要将数据推送到海外仓WMS中，则需要从电商平台或者电商ERP中手动导出业务数据，然后再登录海外仓OMS，根据导入模板去填写业务数据，最后再导入到OMS中，再通过OMS推送到WMS中。而且WMS作业完成之后，虽然OMS可以看到最新的业 ...继续阅读 (17)

作者 | 周愚编辑 | 邓咏仪AI大模型及其应用生态正在一路狂飙，底层的大模型和上层应用日趋繁多、复杂，但它们却仍各自为政，缺少联系。一个现状是，即使针对类似的需求，后来者也无法直接在已有的应用上进行修改，而是要另起炉灶，在新的服务器上重新搭建工作流。这样的重复劳动耗费了大量精力。36氪近期接触的Cortex，正是希望成为AI应用和大模型层之间的“桥梁”。其所属公司Kinesys AI的创始人兼CEO Nemo Yang告诉36氪，Cortex的定位是AI应用研发的中间层，“你可以把它想象成‘AI开发云平台+应用商店’”。从技术底层来看，Cortex类似一个AI应用的集成开发环境（IDE），集成了包括GPT-4在内的多个不同大模型API、数据接口等。开发者可以根据需要直接调用，实现大语言模型的协同应用。在过去，开发者需要从头搭建环境，置入各种API，进行反复调试，完成这些工作后，兴趣已经消磨了大半。但和传统的IDE不同的是，Cortex的设计更为简洁，将不少开发者需要的功能都进行了封装，整个研发过程都可以在这一个平台上完成——相当于一个个积木，即使是非技术背景的用户也能按需选择，“搭建”自己的应用，节省开发者的精力。除了大模型API，Cortex也已经提供了不少第三方数据的API接口，可以快速外接私有数据，目前已经支持接入Notion、Google Drive，以及网站和本地文件等 ...继续阅读 (12)

This is post 7 of 7 in the series“Create a website with ASP.NET Core and Angular”In this series, I will show you how to create the web API with .Net core and communicate with Angular in frontend, and I will keep to update it!How to setup VS Code environment for ASP.NET Core ProjectUse code first to connect database in .Net Core APIUse the Repository pattern in .Net coreCreate .Net Core Api controller for CRUD with repositoryUse the Serilog in .Net CoreCreate Angular Project and Communicate with .Net CoreCreate Paging Data from .Net Core ApiThis article is the second part forCreate ...继续阅读 (105)

36氪获悉，Cohere宣布扩大与亚马逊云科技的合作，其AI基础模型在Amazon Bedrock上可用。Cohere还将在Amazon Bedrock上推出其文本理解模型Embed，该模型可用于100多种语言的搜索、聚类或分类任务。Amazon Bedrock是一项完全托管的服务，让用户能够通过API访问经过预训练的基础模型，从而构建、部署和管理AI解决方案。 ...继续阅读 (37)

全球动态1.苹果：App调用部分API需给出详细理由苹果公司宣布，从今年秋开始，开发者提交的App若需要调用某些API，需要在提交之前给出详细的调用理由，以确保开发人员不会滥用 API 进行用户的指纹识别。【外刊- ...继续阅读 (54)

【摘要】## 一：背景 ### 1. 讲故事 前段时间有位朋友找到我，说他程序CPU直接被打满了，让我帮忙看下怎么回事，截图如下： 

...继续阅读 (78)

...继续阅读 (78)

...继续阅读 (90)

苹果推出更严 App Store 审核机制中国女足获首胜世界气象组织：亚洲升温速度高于全球平均水平东方甄选直播间被关原因曝光AMD 计划在印度建设其最大设计中心华为将推出系统云翻新功能Meta 计划为 Threads 提高留存大众 7 亿美元增资小鹏微博新增会员体系 VVIPAlphabet 第二季度表现优于预期OpenAI、Google 和微软等公司携手组建前沿模型论坛小红书支持发布纯文字笔记One Fun Thing | 宜家里的「隐藏故事线」周末看什么 |《长安三万里》本周大新闻一览苹果推出更严 App Store 审核机制苹果在官方网站写道，部分 API 的使用被列为「需要提供原因 API」。也就是说，如果应用开发者想要使用这些 API，需要解释其应用必须使用这些 API 的原因。苹果解释，该措施是为了进一步减少用户的个人数据被不必要地跟踪。到了 2024 年春天，如果有应用在没有正当理由的情况下使用了特定 API，将会被拒绝。中国女足获首胜昨晚，在女足世界杯小组赛 D 组第 2 轮的比赛中，中国队以 1-0 战胜海地队。比赛下半场，张琳艳造点，王霜主罚稳稳命中，打入本届比赛中国队首个进球。目前 D 组还没有确定晋级 16 强的队伍，英格兰夺下小组赛 2 连胜后，目前取得积分 6 分，丹麦有 3 分积分，中国也有 3 分，海地则是零分。世界杯女足 D 组最后一轮赛事将于 8 ...继续阅读 (48)

This is post 4 of 4 in the series“Create a website with ASP.NET Core and Angular”In this series, I will show you how to create the web API with .Net core and communicate with Angular in frontend, and I will keep to update it!How to setup VS Code environment for ASP.NET Core ProjectUse code first to connect database in .Net Core APIUse the Repository pattern in .Net coreCreate .Net Core Api controller for CRUD with repositoryIn thepreviousarticle, I introduced how to use the repository pattern, at this time, I will show you how to use for CURD with the Api controller.We need to crea ...继续阅读 (112)

OAuth2 是一组规范，主要提供对 Rest API 的安全访问的方法。 OAuth 的主要目的是允许通过使用令牌来执行身份验证和授权，而不必为每个操作提供凭据。由于本文的重点是实现，并且为了不重新发明轮子，可以查看 OAuth RFC 或维基百科以获取更多理论背景。在这篇文章中，我们将深入探讨 Spring 中的 OAuth2 实现以及如何使用不同的授权类型，但在此之前值得提供一些重要概念的简 … ...继续阅读 (61)