闲狗的博客

如果没有超过一分钟，则说明 token 没有过期，就再通过同样的 token 生成算法，在服务端生成新的 token，与调用方传递过来的 token 比对，看是否一致。实际上，这样也是不安全的，因为加密之后的密码及 AppID，照样可以被未认证系统（或者说黑客）截获，未认证系统可以携带这个加密之后的密码以及对应的 AppID，伪装成已认证系统来访问我们的接口。为了保证接口调用的安全性，我们希望设计实现一个接口调用鉴权功能，只有经过认证之后的系统才能调用我们的接口，没有认证过的系统调用我们的接口会被拒绝。

2 基于充血模型的 DDD 开发模式。1 基于贫血模型的传统开发模式。1 基于贫血模型的传统开发模式。3 开发一个虚拟钱包系统。

一年一度的七夕虐狗节又到了，为了保持良好的心态，狗子选择用学习来抵抗外界的伤害。

一.看了《Head First Design Pattern》的策略模式的学习笔记1. Design Principle: Identify the aspects of your application that vary and seperate them from what stays the same. 识别出应用中变化的部分，并将它们与不变的部分分离开。Take the part

There are many objects we only need one of: thread pools, caches, dialog boxes, objects that handle preferences and registry settings, objects used for logging, and objects that act as device drivers ...