在重构 controller 时，会遇到在 redirecting 或 rendering 之后紧跟 return 的代码，若想把这些代码抽取到单独的地方，如没有掌握正确的写法，反而会带来一些麻烦。 先看下面的例子。 经典的 redirect_to and return class Controller def show unless @order.awaiting_payment?...

在单文件的脚本中使用 bundle 需要在 Ruby 脚本的顶部添加 require 'bundler/inline'，接下来用 gemfile 的语法来声明自己的需要的 gem，下面看例子： require 'bundler/inline' gemfile do source 'https://rubygems.org' gem 'json', require: false...

相关阅读 Render API Errors in Rails Handling Errors in an API Application the Rails Way Providing useful error responses in...

过去想在 Rails 中使用 redis 当作 cache store 的话需要使用 redis-rails gem。而 Rails 5.2 之后已经内置类 redis cache store 类型，可以用来处理 fragment cache。 需要注意的是内置的...

08年開始使用 MacOS 買的第一款付費軟件就是 QIM 輸入法，這些年來一直在折騰輸入法可以說 MacOS 下的所有輸入法都各種翻來覆去的折騰過了。squirrel 真的算其中最棒的。也用了幾年，期間因爲詞庫的問題換回了搜狗。今天又想折騰一下，然後看着這些配置文件，居然懵了，又要出去看一遍人家寫的各種文章。還不如自己總結一下，至少下次就不用再出去找了。 安裝 brew cask install squirrel 使用 ctrl + ` 可以呼出輸入法方案選單，切換全半角、繁體之類的。 配置 各文件功能概述...

今天在 reddit 上逛一下，看看 iterm2 有什么可折腾的。然后又发现一个好玩的。 设置字体 重置系统字体 这一步并不是必须的，只是因为我装了太多垃圾字体搞得后面很麻烦，所以索性就重置字体了。打卡 font book -> File -> Restore Standard Fonts 安装 nerd-fonts brew tap...

Rails 入门 Rails 有自己的设计原则，认为问题总有最好的解决方法，并且有意识地通过设计来鼓励用户使用最好的解决方法，而不是其他替代方案。掌握了 Rails 之道，就可能获得生产力的巨大提升。否则，你的开发体验可能就不那么愉快。 Rails 哲学包含两大指导思想： 不要自我重复（DRY） DRY 是软件开发中的一个原则，意思是“系统中的每个功能都要具有单一、准确、可信的实现。”。不重复表述同一件事，写出的代码才更易维护、更具扩展性，也更不容易出问题。 多约定，少配置 Rails 为 Web 应用的大多数需求都提供了最好的解决方法，并且默认使用这些约定，而不是在长长的配置文件中设置每个细节。 技巧： 善用 inspect 方法，Rails...

注意本文是 0 配置，不是 0 基础，忽略了很多步骤，比如如何使用证书。 localhost 127.0.0.1 是开发人员常用的两个本地主机地址，如果想要给他们俩签发浏览器安全证书，要涉及一些神秘的命令行以及专业知识。而在 macOS 与 Linux 上使用 mkcert 则可以 0 配置为他们俩签发并安装证书，并且还能将证书拿给其他系统使用。 真证书签发机构不太可能为你签发 Localhost 与 127.0.0.1...

基础知识 环形队列是什么 数据是按照 “先进先出” 的原则进行操作 是环形的，即队列头部的上个元素是队列尾部 通常是容纳元素数固定的一个闭环 原理 内存上没有环形的结构，因此环形队列实上是数组的线性空间来实现。那当数据到了尾部如何处理呢？它将转回到0位置来处理。这个的转回是通过取模操作来执行的。因此环列队列的是逻辑上将数组元素 q[0] 与 q[MAXN-1] 连接，形成一个存放队列的环形空间。 为了方便读写，还要用数组下标来指明队列的读写位置。 场景 环形队列主要应用在单线程读或者写 一般应用于需要高效且频繁进行多线程通信传递数据的场景，例如：linux捕包、发包等等 广泛用于网络数据收发，和不同程序间数据交换（比如内核与应用程序大量交换数据,从硬件接收大量数据）均使用了环形队列 优点 保证元素是先进先出的...

多表继承 什么是多表继承 Multiple Table Inheritance 多表继承就是各个子类有单独的表，但是通过父类来共享通用的方法。 何时使用多表继承 子类之间的 Fields/Columns 差异极大，但是需要共享类似的行为 多表继承可以一定程度上解决单表过大的问题（对此我个人持反对意见，当 MTI 分表之后造成单表体积巨大，通过分片 sharding 来解决表的体积时，MTI 让你将来的工作更麻烦） 具体实现 class Account <...

class User < ApplicationRecord has_one :post end class Post < ApplicationRecord belongs_to :user end posts 表中含 foreign key, 将来有需要也可以改成 user...

SSL/TLS 加密原理决定，两次完全相同的请求，第二次肯定是无效的。 重放攻击 什么是重放攻击 重复的会话请求就是重放攻击。 重放攻击（Replay Attacks）又称重播攻击、回放攻击或新鲜性攻击（Freshness Attacks），是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。 重放攻击的危害 请求被攻击者获取，并重新发送给认证服务器，从而达到认证通过的目的。 我们可以通过加密，签名的方式防止信息泄露，会话被劫持修改。但这种方式防止不了重放攻击。 重放攻击的防御 1. 时间戳验证 请求时加上客户端当前时间戳，同时签名（签名是为了防止会话被劫持，时间戳被修改），服务端对请求时间戳进行判断，如超过5分钟，认定为重放攻击，请求无效。 时间戳无法完全防止重放攻击。 2. 序号 在客户端和服务端通讯时，先定义一个初始序号，每次递增。这样，服务端就可以知道是否是重复发送的请求。 3....

注意，如果你的 API 需要直接跟微信支付对接，可能这个方法并不合适，因为微信回调用的是 XML 格式。 让 Content-Type 默认使用 application/json 在使用 rails new --api 生成项目的时候，通常意味着我们想搞一个 JSON API 项目了。 所以当客户端执行 curl -XPOST...

单表继承 什么是单表继承 Single Table Inheritance (separate classes, one table) 单表继承就是一张表, 分多个类使用。 何时使用单表继承 当各个模型之间只有细微的差别时，在使用前首先要问自己几个问题： 是所有的对象都继承自一个类吗？ 是否需要对数据库中的所有对象进行查询操作？ 是所有对象都有相同的属性，但是不同的行为吗？ 如果你要跨子类进行查询，那么毫无疑问要用 STI。 具体实现 rails...

新公司的项目用 RSpec，从 MiniTest 转过来的我有点懵，先撸一些 Tips 方便自己用吧。 Model Specs Test Validation Errors with RSpec 在进行单元测试中，有时候需要验证一些自定义的 model validations # app/models/developer.rb validates :email,...

入门 为什么要使用事务 事务是指并发控制的单位，是用户定义的一个操作序列。 简单的来说事务里面的多个操作，要么都不执行，要么一起执行。 事务可以帮助开发者保证应用中的数据一致性。 常见的使用事务的场景是银行转账，钱从一个账户转移到另外一个账户。如果中间的某一步出错，那么整个过程应该重置 rollback。 ActiveRecord::Base.transaction do david.withdrawal(100) mary.deposit(100) end 使用 在 Rails 中使用事务 Rails 中，通过 ActiveRecord 对象的类方法或者实例方法即可实现事务：...

正在读《RESTful Web APIs中文版》之后会再次补充此文。 前提 永远不要跟业界通行的方法背着干，这不是个人偏好的问题，是项目生死的大事。 所谓代码风格、接口形式、各种林林总总的格式规定，其实都是为了在团队内部形成共识、防止个人习惯差异引起的混乱。 JSON-RPC 当然也是有规范的，但相比 REST 实在宽松太多了。 注意：多数时候我们提到的规范一词都是 specification 的意思，不是 regulation 的意思，其本身并没有约束力。 REST REST – Resource Representational...

起步 直接记录快照，而非差异比较 其它系统保存的信息看作是一组基本文件和每个文件随时间逐步累积的差异。 Git 像是把数据看作是对小型文件系统的一组快照。 每次你提交更新，或在 Git 中保存项目状态时，它主要对当时的全部文件制作一个快照并保存这个快照的索引。 如果文件没有修改，Git 只保留一个链接指向之前存储的文件。 优势 近乎所有操作都是本地执行。 所有数据在存储前都计算校验和（SHA-1 散列），然后以校验和来引用。可以保证完整性。 只添加数据，操作可逆。 对于任何一个文件，在 Git 内部都只有三种状态： 已提交 committed...

.gitignore 一些规则 所有空行或者以 # 开头的行都会被 Git 忽略 可以使用 glob 模式匹配 匹配模式最后跟反斜杠 / 说明要忽略的是目录 以 / 开头防止递归 要忽略执行模式意外的文件或目录，可以在模式前加上惊叹号 ! 取反 glob...

前言 随着移动互联网时代到来，客户端的类型越来越多， 逐渐出现了一个服务器，N个客户端的格局。 本文不讨论 如何提供第三方调用 HTTP 协议明文传输信息而造成的安全问题 如何保证请求的唯一性，避免重放攻击 session 和 cookie 传统的用户登录认证中，因为 http 是无状态的，所以都是采用 session 方式。用户登录成功，服务端会保存一个 session，给客户端一个 sessionId，客户端会把 sessionId 保存在...

相关链接 美团点评技术团队 常见性能优化策略的总结 优化API接口响应速度的套路 API 性能优化（一） API接口性能优化 如何减少接口响应时间 性能优化之接口优化（spring/java/http接口）

为什么要做性能优化 页面加载与交互响应是影响用户使用的关键因素。过于长的等待时间或操作响应延迟都会影响用户的正常使用。优化的目的是让用户有 “快” 的感受。 如何做性能优化 有很多潜在因素都可能会延缓服务器响应，例如应用逻辑缓慢、数据库查询缓慢、路由缓慢、框架、库、资源CPU不足或内存不足等。需要考虑所有这些因素，才能改善服务器的响应时间。 组成交互响应的时间是由：请求接收时间 + 数据整理时间 + 格式转换时间 + 数据返回接收时间组成。 资源加载 静态资源是包括面页显示资源、业务交互逻辑脚本资源、图片、声音、文字等没有状态的资源。一般是只加载一次，或不存在业务上变化逻辑的资源。 动态资源指的是所有数据资源，都是有状态需要持久化的资源。一般是通过特定的后端服务提供的并且存在业务变化逻辑的资源。如：用户列表、用户信息、商品信息、图表数据信息等。 数据加载 发出请求。（客户端处理） 服务器接收到请求。(受到具体网络情况影响。如：网络延迟、网络带宽等) 服务器整理数据。优化的重点，如：数据库操作效率低，逻辑冗余等...

Gemfile.lock 让 developer machine, CI server, production environment 保持相同的依赖环境。 首先要知道，我们应该尽可能减少对 gem 的依赖。因为： Some software engineering rules: No code runs faster...

以 devise 为例，有些时候我们需要调试或者检查一下 gem 中的方法是如何工作的。 方法 1 rails g devise:views 生成出 Devise 的 views，并修改 devise/registrations/new.html.erb <%= form_for(resource, as: resource_name, url:...

0.1 + 0.2 #=> 0.30000000000000004 1.2 - 1.0 #=> 0.19999999999999996 结论 使用了 IEEE 754 标准来存储浮点类型的任何编程语言（C/C++/C#/Java 等等）都存在精度丢失问题。 浮点数计算不精确并不是bug，因为标准就是这样的。 原因简单来说是这样：2进制的小数无法精确的表达10进制小数，计算机在计算10进制小数的过程中要先转换为2进制进行计算，这个过程中出现了误差。 使用 BigDecimal...