想做一个淘宝这样的电商平台，要用到什么框架，什么技术呢？ 中国的电商主页看起来都差不多，比如淘宝苏宁国美，他们用的是什么前端框架呢
OAuth 授权的工作原理是怎样的？足够安全吗？ 用户登录 github，协商 GEThttps：//github.com/login/oauth/authorize //协商凭证 params={ client_id：\"xxxx\"，redirect_uri：\"http：//my-website.com\" } 如果用户觉得我的。
如何设计好的RESTful API之安全性？ a)对客户端做身份认证 b)对敏感的数据做加密，并且防止篡改 c)身份认证之后的授权 对客户端做身份认证，有几种常见的做法：在请求中加签名参数1.为每个接入方分配一个密钥，并且规定一种签名的计算方法。要求接入方的请求中必须加上签名参数。这个做法是最简单的，但是需要确保接入方密钥的安全保存，另外还要注意防范replay攻击。其优点是容易理解与实现，缺点是需要承担安全保存密钥和定期更新密钥的负担，而且不够灵活，更新密钥和升级签名算法很困难。使用标准的HTTP身份认证机制HTTP Basic身份认证安全性较低，必须与HTTPS配合使用。HTTP Digest身份认证可以单独使用，具备中等程度的安全性。HTTP Digest身份认证机制还支持插入用户自定义的加密算法，这样可以进一步提高API的安全性。不过插入自定义加密算法在面向互联网的API中用的不是很多。这个做法需要确保接入方“安全域-用户名-密码”三元组信息的安全保存，另外还要注意防范replay攻击。优点：基于标准，得到了广泛的支持（大量HTTP服务器端、客户端库）。在服务器端做HTTP身份认证的职责可以由Web Server（例如Nginx）、App Server（例如Tomcat）、安全框架（例如Spring Security）来承担，对应用开发者来说是。
怎样才算是一个合格的程序员？需要什么技能？ JAVA开发了好几年，不知道自己是不是一个合格的程序员，姑且说下！业务方面：1，业务代码要很nb：有些所谓\"大牛\"认为，业务代码总是那些方式方法，不能促使一个人持续成长，我个人认为这是谬论，技术本就是为业务做实现的，而业务也是灵活多变的，如果不能根据业务变化，提升代码的可扩展性，兼容性，那么代码就不是好代码！业务代码写好了不一定能成技术大牛，但业务代码一定不会是一个大牛！2，要熟悉全流程：我一开始在公司做的时候，只是把主管交代的任务做完就没事了，然后对整个业务线没有基本认识，导致写出了一些不符合业务逻辑的代码，主管很是不满，所以你要掌握的比别人交代你的更多，熟悉整条业务线！如果你只掌握分配给你的业务，你可能成为你系统的负责人，但是你永远成不了总负责人！态度方面：1，孜孜不倦：一入开发深似海，程序员一职，伴随着互联网技术的不停迭代更新，技术层出不穷，只有不断的学习才能不被淘汰并成长！2，学以致用：一般学习一门技能可以通过官网，社区等渠道，但是要想掌握，只能是靠自己，把你学习的技能用无数个demo的形式，掌握它！然后在实际开发中使用！3，三省己身：把自己的所用所学不断的总结归纳，形成一个系统的完善的知识体系，。
双非二本信管专业大学生，理想工作还是和计算机相关，现在学习什么编程技术或者考什么证书，就业前景好啊？ 看了20考研惨状，放弃考研，但数学基础差的话还能学习哪个方向的技术好，需要考什么证书在应聘的时候的加…
java web后台开发跟手机APP后台开发有什么不同？java web后台一般都是用SSH（Spring+Struts+Hibernate）或者Spring+SpringMVC+Hibernate，手机APP后台开发呢？。
如何实现 Spring Boot 应用程序的安全性？
前后端分离的架构，如何保障 API 的安全？ https：// github.com/yinjihuan/sp ring-boot-starter-encrypt 先来看看怎么使用，可以下载源码，然后引入即可，然后在启动类上增加@EnableEncrypt注解开启加解密操作： 。
