需要特别注意的一些建议 API路由覆盖的问题 比如有两个接口 A get /v1/user/{user_id}和 B get /v1/user/profile如果A定义在B之前，那么B可能会被A覆盖路由。需要将A放到B之前。 JWT使用的建议 摘自极客时间课程《高并发系统实战课》 通讯过程必须使用 HTTPS 协议，这样才可以降低被拦截的可能。 要注意限制 token 的更换次数，并定期刷新 token，比如用户的 access_token 每天只能更换 50 次，超过了就要求用户重新登陆，同时 token 每隔 15 分钟更换一次。这样可以降低 token 被盗取后给用户带来的影响。 Web 用户的 token 保存在 cookie 中时，建议加上 httponly、SameSite=Strict 限制，以防止 cookie 被一些特殊脚本偷走。 自定义接口返回内容 正常的响应序列化逻辑通过Response Encoder实现。 错误的序列化逻辑通过ErrorEncoder实现。 注意：自定义Encoder后，可能会遇到零值字段被忽略的情况，可以参考这个issue。具体的解决办法是 proto定义返回内容，然后将生成的类型在encoder中使用。 简单代码大致如下： proto定义 import "google/protobuf/any.proto"; // BaseResponse is the base response message BaseResponse{ int32 code = 1 [json_name = "code"]; google.protobuf.Any data = 2 [json_name = "data"]; } go代码...

准备工作 使用rust进行mongodb连接需要添加依赖，在Cargo.toml中添加下面的依赖 [dependencies] mongodb="2" serde = "1" 添加serde的原因是我们建模的时候需要用。 预备知识 连接数据库 下面是我们的本地数据库连接 const CONNECT_STR:&str = "mongodb://czyt:[email protected]:27017"; 然后使用连接字符串进行数据库连接 let mut client_options = ClientOptions::parse_async(CONNECT_STR).await?; // Set the server_api field of the client_options object to Stable API version 1 let server_api = ServerApi::builder() .version(ServerApiVersion::V1) .build(); client_options.server_api = Some(server_api); // Create a new client and connect to the server let client = Client::with_options(client_options)?; // Send a ping to confirm a successful connection client.database("admin").run_command(doc! { "ping": 1 }, None)....

请先看下面这个例子： enum Creatures { Dog(Dog), Cat(Cat), } trait Animal { fn make_sound(&self); } struct Dog; struct Cat; impl Animal for Dog { fn make_sound(&self) { println!("Bark!"); } } impl Animal for Cat { fn make_sound(&self) { println!("Meow!"); } } fn main() { let animals: Vec<Creatures> = vec![ Creatures::Dog(Dog), Creatures::Cat(Cat), ]; for animal in animals { match animal { Creatures::Dog(dog) => dog.make_sound(), Creatures::Cat(cat) => cat.make_sound(), } } } 在 main 函数中，我们创建了一个名为 animals 的 Vec<Creatures> 向量，其中包含不同种类的生物。遍历 animals 向量时，使用 match 语句来确定每个生物的实际类型，然后调用相应实例的 make_sound 方法。...

坚果云是我常用的一个工具，但是我一般喜欢使用绿色版，不喜欢程序到处写文件，也不喜欢重装以后还要各种登录。所以要折腾“绿色版”来使用。坚果云的完整版下载链接为 https://pkg-cdn.jianguoyun.com/static/exe/installer/NutstoreWindowsWPF_Full.exe 手动IL处理 一般手动处理坚果云的个人用户资料目录。需要使用dnspyEx，然后修改NutstoreLib.dll中的Utils.DirectoryUtils下的APPDATA_NUTSTORE_DIR,下面是我的一个手动IL修改列表： 0 0000 call string NutstoreLib.Utils.DirectoryUtils::get_NUTSTORE_INSTALL_DIR() 1 0005 newobj instance void [mscorlib]System.IO.DirectoryInfo::.ctor(string) 2 000A call instance class [mscorlib]System.IO.DirectoryInfo [mscorlib]System.IO.DirectoryInfo::get_Parent() 3 000F callvirt instance string [mscorlib]System.IO.FileSystemInfo::get_FullName() 4 0014 ldstr "UserData" 5 0019 call string [Pri.LongPath]Pri.LongPath.Path::Combine(string, string) 6 001E ret 自动IL处理 借助Mono.Cecil我们可以实现上面的功能，自动进行dll的patch修改。 注：因为我不喜欢调用太多的库，所以Pri.LongPath.Path::Combine(string, string)我改为了系统的库 完整代码如下： using System.Linq; using Mono.Cecil; using Mono.Cecil.Cil; namespace NutstoreAutoPatch { internal class Program { public static void Main(string[] args) { const string nutstoreLib = "NutstoreLib.dll"; const string directoryutils = "NutstoreLib....

缘起 最近服务器日志有一些ssh的暴力破解登录记录。所以尝试使用下面几个方案来保证ssh的安全。 修改ssh配置 对 SSH 进行安全加固可以通过多种不同的策略和手段来实行，以下是一些有效的措施： 禁用 Root 登录： 修改 SSH 配置文件 /etc/ssh/sshd_config 中的 PermitRootLogin 选项，将其设置为 no，以防止通过 SSH 使用 root 用户直接登录服务器。 使用公钥加密： 如前所述，通过使用基于密钥的认证来替代密码认证可以极大地提高安全性。 限制用户 SSH 访问： 在 /etc/ssh/sshd_config 中使用 AllowUsers 或 AllowGroups 指令来限制那些用户或者组可以通过 SSH 登录。同样，可以使用 DenyUsers 或 DenyGroups 以禁止特定用户或用户组的访问。 SSH 协议版本： 确保使用的是 SSH-2，因为 SSH-1 已知存在安全漏洞。 更改默认 SSH 端口： 修改配置文件中的 Port 选项，将 SSH 服务的监听端口从默认的 22 更改到其他值。 使用 TCPWrappers 限制访问： 通过 /etc/hosts.allow 和 /etc/hosts.deny 控制哪些 IP 地址允许或拒绝访问。 设置连接超时： 设置自动注销用户的超时时间，避免定期保持未使用的 SSH 会话。使用参数 ClientAliveInterval 和 ClientAliveCountMax 控制这些设置。 使用 Two-Factor Authentication（两因素认证）： 安装并配置像 Google Authenticator 这样的两因素认证系统，要求用户在登录时提供密码以及来自手机或其他设备的一次性密码（OTP）。 使用 iptables 或 ufw 防火墙： 配置 Linux 防火墙以只允许特定的 IP 地址或 IP 范围来进行 SSH 连接。 限制最大登录尝试次数： 在 /etc/ssh/sshd_config 文件中设置 MaxAuthTries 限制登录尝试的次数。 使用复杂且定期更新的密码： 再次强调即使在启用密钥登录的情况下，也应该使用强密码并定期更新。 监控 SSH 访问日志： 定期查看 /var/log/auth....

下面是一个基于RustFace这个库的demo程序。基于原项目 整理。image随便下载一张，model.bin从原项目进行下载即可。 Cargo.toml配置 [package] name = "faceDemo" version = "0.1.0" edition = "2021" # See more keys and their definitions at https://doc.rust-lang.org/cargo/reference/manifest.html [dependencies] rustface = "0" image= "0.23.14" src/main.rs use rustface::{Detector, FaceInfo, ImageData}; fn main() { let imageFile = "1.png"; let modelFile = "model.bin"; let mut detector = rustface::create_detector(modelFile).unwrap(); detector.set_min_face_size(20); detector.set_score_thresh(2.0); detector.set_pyramid_scale_factor(0.8); detector.set_slide_window_step(4, 4); let img = image::open(imageFile).unwrap(); let gray = img.to_luma8(); let (width, height) = gray.dimensions(); let mut image = ImageData::new(&*gray, width, height); for face in detector....

原文 https://katib.moe/the-completesh-rust-cheat-sheet 本文大部分通过机器翻译进行翻译，小部分进行了微调。官方有个更全的 https://cheats.rs 这个“完整的 Rust 备忘单”提供了 Rust 编程语言的全面指南，涵盖了它的所有主要功能。涵盖的主题范围从非常基础的知识（例如语法和基本概念）到更复杂的方面（例如并发和错误处理）。该备忘单还深入研究了 Rust 的独特功能，例如所有权、借用和生命周期，以及其强大的类型系统和健壮的宏系统。对于每个主题，都提供了清晰的示例来阐明解释。对于刚刚开始使用 Rust 的初学者和想要快速回顾特定 Rust 概念的经验丰富的开发人员来说，这是一个理想的资源。 我编写了这份备忘单作为 Rust 编程语言的综合指南，旨在将其作为个人参考工具。然而，Rust 社区的美妙之处在于共享学习和协作。因此，如果您发现我遗漏的内容、错误，或者您有改进建议，请随时分享您的反馈。请记住，没有人是绝对正确的，本资源也不例外 - 通过您的见解，我们可以继续改进和完善它。快乐 Rustacean！ 基本语法和概念 你好世界 这是标准的“你好，世界！” Rust 中的程序。 fn main() { println!("Hello, world!"); } 变量和可变性 Rust 中的变量默认是不可变的。要使变量可变，请使用 mut 关键字。 let x = 5; // immutable variable let mut y = 5; // mutable variable y = 6; // this is okay 数据类型 Rust 是一种静态类型语言，这意味着它必须在编译时知道所有变量的类型。 let x: i32 = 5; // integer type let y: f64 = 3....

原文 https://katib.moe/the-hard-things-about-rust, 本文使用机器翻译而成，部分文字进行了调整。 Rust 是一种系统编程语言，运行速度极快，可防止段错误并保证线程安全。虽然这些功能使 Rust 成为系统编程的强大工具，但它们也引入了一些对于来自其他语言的人可能不熟悉的新概念。 在这份综合指南“Rust 的困难之处”中，我们的目标是阐明 Rust 的这些具有挑战性的方面，并使新手和经验丰富的程序员都可以使用它们。我们将阐明这些复杂的概念，并用具体示例和现实场景来说明每个概念，以便更好地理解。 以下是我们将要介绍的内容： 所有权：我们将从 Rust 中所有权的基本概念开始。我们将探讨一个值拥有所有者意味着什么，所有权如何转移，以及 Rust 的所有权模型如何帮助内存管理。 借用和生命周期：在所有权的基础上，我们将深入研究借用和生命周期，这两个相互关联的概念可让您安全地引用数据。 切片：我们将揭开切片的神秘面纱，切片是内存块的视图，它在 Rust 中广泛用于高效访问数据。 错误处理：Rust 处理错误的方法是独特且稳健的。我们将介绍 Result 和 Option 类型，以及如何使用它们进行优雅的错误处理。 并发：我们将深入研究 Rust 强大而复杂的并发模型。我们将讨论线程、消息传递和共享状态并发等。 高级类型和Trait：我们将探索 Rust 的一些高级类型，例如 Box 、 Rc 、 Arc 。我们还将介绍 Trait 和 Trait 对象。 Async/Await 和 Futures：当我们转向高级概念时，我们将解释 Rust 的 async/await 语法和用于处理异步编程的 Futures 模型。 本指南的目标不仅仅是提供这些主题的概述，而是帮助您了解这些概念背后的基本原理、它们在幕后如何工作以及如何在 Rust 程序中有效地使用它们。 无论您是希望深入了解该语言的 Rust 初学者，还是旨在巩固对这些复杂概念的理解的中级 Rustacean，本指南都适合您。让我们踏上这段征服 Rust 难点的旅程吧！ 所有权 所有权是 Rust 的一个基本概念。它是 Rust 内存安全方法的一部分，使 Rust 在编程语言中独一无二。理解所有权对于编写 Rust 程序至关重要，因为许多其他 Rust 概念（例如借用和生命周期）都是建立在它之上的。...

原理 UTF-8 编码使用不同长度的字节序列来表示 Unicode 字符。这些序列的长度从一个字节到四个字节不等，每个字节都有特定的比特模式。您可以通过观察任何字节的最高位（也就是最左边的几位比特），来判断这个字节是不是某个字符的 UTF-8 编码的起始字节或中间字节： 单字节字符（U+0000 到 U+007F）以 0xxxxxxx 为模式，其中 x 可以是 0 或 1。这种单字节的高位为 0，表示它是 ASCII 字符的起始（也是唯一）字节。 UTF-8 编码的起始字节（即多字节序列的第一个字节）模式为 110xxxxx（对于两字节编码）、1110xxxx（对于三字节编码）或 11110xxx（对于四字节编码）。 对于一个 UTF-8 字符的非起始字节（也称为连续字节或中间字节），其模式为 10xxxxxx。 因此，如果你看到一个字节，它的最高两位是 10，那么它是 UTF-8 编码中的一个连续字节。如果最高一位是 0 或者高位模式匹配 110、1110 或 11110，它就是起始字节。 举例来说： 0xxxxxxx - UTF-8 字符的起始字节（单字节 ASCII 字符） 110xxxxx - 两字节编码的起始字节 1110xxxx - 三字节编码的起始字节 11110xxx - 四字节编码的起始字节 10xxxxxx - 中间字节 通过检查字节的最高位，您就可以迅速确定它是 UTF-8 编码序列的起始字节还是中间字节。 实现 go语言实现 package main import ( "fmt" ) // isUTF8StartByte checks whether a byte is a UTF-8 start byte....