实际开发中经常需要对接多个第三方平台，每个平台的 token 校验规则和返回值格式都不一样。有的平台用 HTTP 状态码表示成功失败，有的永远返回 200 但在 body 里塞自己的错误码，有的 token 过期返回特定错误字段，有的直接抛 401。 最直接的做法是在 HttpUtils 里对每种情况做判断： 每接入一个新平台就多一批方法，平台规则一变就要翻出对应的方法逐一修改。这么写的时候就觉得不对劲，但当时没想到更好的办法。 后来在工作中持续学习，逐渐了解到设计模式，接触到装饰器链这个思路，才意识到当时的问题可…
从实习开始我就接触 WebSocket 了。那时候项目用 Spring 自带的支持，照着文档配一配就能跑，ping/pong 心跳、断线重连，大概知道是怎么回事，但从没想过底层是怎么实现的。 后来换到 Netty，再后来接触了 .NET 的 SignalR，框架换了一个又一个，WebSocket 这块始终是拿来就用，从来没往深处想过。但有一个问题一直隐隐在脑子里：HTTP 和 WebSocket 共用同一个端口，一个普通的 HTTP 请求是怎么"变成" WebSocket 长连接的？ 网上的技术文章讲这个要么一笔带…
在前几篇文章中，我们已经实现了一个基础的 HTTP 服务器： 随着功能越来越多，我开始思考一个问题： 服务器应该如何组织请求处理逻辑？ 在很多 Web 框架中，一个请求往往需要经过多个处理步骤，例如： 请求参数解析↓Content-Type 处理↓日志记录↓CORS 处理↓Cookie 解析↓Session 管理↓业务逻辑 如果这些逻辑全部写在一个函数里，代码会迅速变得非常混乱。 因此，大多数 Web 框架都会引入一种机制： Middleware（中间件） 每个中间件负责一件事情，然后按顺序执行。 本篇是 手写 C…
在前面的文章中，我们已经实现了一个基础的 HTTP 服务，可以接收请求、解析 HTTP 头并执行对应的业务逻辑。但随着功能逐渐增多，我很快发现一个问题： 很多逻辑其实是通用逻辑，并不属于某一个具体业务。例如： 如果这些逻辑全部写在业务代码里，代码会迅速变得臃肿，例如： 随着功能增加，代码会越来越难维护。 因此，大多数 Web 框架都会提供一种机制：Middleware（中间件）。 在很多流行框架中，例如 Express.js、Koa 或 Gin，中间件都是核心设计之一。 本篇是手写 C++ Web 服务器系列第四篇…
在上一篇文章中，我们搭建了 C++ Web 服务器的基础骨架，包括 TCP 监听、异步 Session 管理、HTTP 请求解析以及简单响应发送。这些是服务器的基础能力，但真正的 Web 服务并不仅仅是“接收请求-返回响应”。一个成熟的服务器必须能够： 本篇是手写 C++ Web 服务器系列第三篇，本篇文章将详细介绍我在开源项目 asio_web_service 中实现的 业务逻辑处理、Cookie 与 Session 管理机制，让服务器能够支持真实 Web 应用的功能。源码地址：https://github.co…
在上一篇文章中，我们已经实现了一个最基础的 Web 服务器： 但此时服务器其实还没有真正理解 HTTP 请求。 服务器收到的其实只是 一段原始的字符串数据。 例如浏览器发来的请求可能是： 如果我们想要处理这个请求，就必须完成几件事情： 本篇是手写 C++ Web 服务器系列第二篇，这一篇我们就来实现一个最基础的 HTTP 请求解析器。源码地址：https://github.com/Fall-Rain/asio_web_service 一、Session 的基本结构 在服务器中，每一个客户端连接都会对应一个 Sess…
从高中开始，我就对 0 和 1 构建出的庞大计算机体系充满震撼——那些冰冷的二进制数字，居然能搭建起如今包罗万象的互联网世界。那时候，我天真地想彻底搞明白“0 和 1 如何构建这一切”，但很快就发现，计算机的复杂度远超我的想象。操作系统、编译器、网络协议、分布式系统……每一层都像一座座高山，初学者几乎无法一口吃下全部知识。 于是，我决定退而求其次，从最基础的网络编程入手：先学 Socket 开发，理解数据如何在网络中传输；再一步步尝试，亲手实现一个属于自己的 Web 服务器。经过几个月的学习与实践，我完成了第一版轻…
做业务系统绕不开支付。最开始我的做法很直接——在订单 Service 里直接调微信支付的 SDK，回调接口里直接写订单状态更新的逻辑，能跑，但代码乱成一团，支付逻辑和业务逻辑死死绑在一起。后来系统里的支付场景越来越多，除了普通订单，还有 VIP、拼团、提现……每种业务都有自己的支付回调处理逻辑，这种写法完全撑不住 于是重新设计了这套支付模块，核心目标只有一个：支付层只负责和微信打交道，业务层只负责处理自己的逻辑，两边互不感知。 一、为什么支付要单独成模块 先说问题。如果不做解耦，支付回调通常长这样： 所有业务类型的…
深入 Spring Security 6：从底层机制到模块化配置 Spring Security 是出了名的难配置。第一次接触它的时候，我对着那一堆 configure(HttpSecurity http) 完全不知道从哪下手，随便找了篇博客照抄，能跑就行。 后来项目变复杂了，这种方式开始撑不住——同一套安全配置要在多个服务里复用，每次都复制粘贴一遍，改一个地方要改好几处。更麻烦的是，Spring Security 6 把 WebSecurityConfigurerAdapter 废弃了，原来那套继承的方式直接不能…
在人生的十字路口，我曾无数次迷茫，对未来举棋不定；也曾因执念跌倒，再爬起。十年前，我是一个初中毕业的少年，因为一次想象中的投硬币，走进了计算机的世界。从那以后，我的生活与这片领域紧密相连——有过痛苦的挣扎，但也收获了丰盛的果实。一路走来，初心未曾改变，计算机成了我人生中最重要的执念。 "种一棵树最好的时间是十年前，其次是现在。"这句话是我在某个夜晚偶然看到的，它后来成了我的格言，时刻提醒我：即使起步再晚，只要现在种下属于自己的种子，它总有一天会生根发芽。 坐着上班的梦想与那枚"硬币" 或许听起来有些不可思议，我最初…
