首页 文章 精选 留言 我的

精选列表

搜索[动态渲染],共10000篇文章
优秀的个人博客,低调大师

告别AI回复干等:SSE流式输出、断流重连与逐字渲染的配置实践

上个月给客户的轻应用接大模型对话,第一版是"一次性返回":用户点发送,界面转圈 8 秒,然后整段答案"啪"地蹦出来。测试用户普遍以为卡死了,重复点发送,后端一下堆了一堆重复请求。改成 SSE 流式输出后,首字延迟从 8 秒压到 0.6 秒,用户感知上"AI 一直在说话",重复提交率降了八成。这篇把流式输出从后端到前端的配置过程记下来。

优秀的个人博客,低调大师

jquick-pdf 表格实战:动态数据 PDF 报表生成

销售日报、库存清单、对账单这类报表结构高度规则,真正的工作量在于行数不固定:有多少条记录,就要输出多少行。用 iText 或 PDFBox 逐行创建 Cell、单独设置字体并处理分页,代码量大,且每次增删字段都要回归。jquick-pdf 使用类 HTML 模板,后端只需要把查询结果变成表格行,布局与分页交给引擎。本文说明“固定骨架 + 后端生成行”这种模板组织方式,以及它带来的边界与注意事项。

优秀的个人博客,低调大师

全球网络钓鱼动态简报(2026年9月)

Help Net Security援引Check Point研究称,研究人员在2026年6月25日至7月第二周之间发现逾200封钓鱼邮件,目标涉及约120家不同国家和行业的机构。邮件伪装成Microsoft Planner任务通知,以人力资源部门发布薪资和福利更新、员工任务逾期等内容制造紧迫感,且显示的发件地址属于目标自身机构。受害者点击链接后会进入真正的login.microsoftonline.com OAuth授权页面;完成登录并批准权限后,浏览器被重定向至攻击者控制的AWS API Gateway端点,授权令牌随后可被兑换为账户访问权限。具体影响取决于用户批准的权限,攻击者控制的应用可能访问邮件、文件、Teams聊天、SharePoint、OneDrive及日历数据。Check Point表示该活动已停止,但利用合法授权机制绕过传统钓鱼识别手段的做法正日益普及。

优秀的个人博客,低调大师

全球网络钓鱼动态简报(2026年8月)

卡巴斯基安全研究员Roman Dedenok近日披露了一种新型设备代码钓鱼攻击手法,其核心危险性在于攻击者将受害者引导至微软官方身份验证平台完成操作,使传统的"核查域名"防护建议完全失效。该攻击滥用OAuth 2.0设备授权授予流程(Device Authorization Grant)——这一协议原本设计用于简化智能电视、物联网设备、打印机等无完整浏览器或键盘设备的登录体验。攻击者首先向微软服务发起登录请求,获取一次性设备授权码,随后通过社会工程学手段——通常以伪造的会议邀请或业务通知为载体——诱骗受害者访问合法的微软登录页面(microsoft.com)并输入该授权码。由于受害者全程操作的均为真实微软域名下的页面,肉眼无法识别欺诈行为。一旦受害者完成授权,攻击者即可在无需获取用户名或密码的情况下持续访问受害者的微软365账户,包括邮件、文件及团队协作数据,且此过程完全绕过多因素认证(MFA)。研究人员观察到该攻击手法已被多个威胁组织采用,目标涵盖企业用户及政府机构。防御建议方面,组织应在微软Entra ID中通过条件访问策略限制或禁用设备代码流认证;对不需要此功能的账户实施严格管控;同时部署基于FIDO2或WebAuthn的抗钓鱼MFA;安全团队应重点监控非交互式登录日志及异常OAuth授权活动,并对员工开展针对设备代码钓鱼场景的专项意识培训。

资源下载

更多资源
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册