赵志浩的个人空间 贪、嗔、痴,本分、平常心、实事求是,加油 🎉

摘要、加密与签名

摘要 我们从 JWT 令牌的一小段“题外话”来引出现代密码学算法的三种主要用途:摘要、加密与签名。JWT 令牌携带信息的可信度源自于它是被签名过的信息,因此是不可篡改的,是令牌签发者真实意图的体现。然而,你是否了解过签名具体做了什么?为什么有签名就能够让负载中的信息变得不可篡改和不可抵赖呢?要解释数

赵志浩 赵志浩 Published on 2025-08-09

MFA原理及应用详解

DS 地址: https://chat.deepseek.com/a/chat/s/f1abdf92-5c4a-42d0-a0c8-c8382b3f7a71 MFA(多因素认证)的核心原理是:通过组合多个独立的身份验证因素,显著提高账户安全性。 它基于一个简单而强大的理念:即使一个因素(如密码)被泄

赵志浩 赵志浩 Published on 2025-08-09

JWT 凭证(HMACSHA256签名算法)

以上截图来自 JWT 官网(https://jwt.io),数据则是笔者随意编的。右边的 JSON 结构是 JWT 令牌中携带的信息,左边的字符串呈现了 JWT 令牌的本体。 它最常见的使用方式是附在名为 Authorization 的 Header 发送给服务端,前缀在RFC 6750中被规定为

赵志浩 赵志浩 Published on 2025-08-09

拆解飞书AI:知识管理不可替代,多维表格意外突围

今天参加了飞书2025未来无限大会(本质上是飞书AI能力升级的发布会)。作为飞书最早一批的AI能力接入合作伙伴,我们团队也在受邀之列。 这篇文章,我想聊聊对飞书AI整个体系的观察,以及它目前展现出的优势和短板。 先说态度: 我不会无脑吹捧飞书AI,也不会全盘否定它。飞书能做到今天这个体量,其AI应用

赵志浩 赵志浩 Published on 2025-07-10

Java 开发者无痛迁移到 Cursor 开启AI编程新生涯

习惯了IntelliJ IDEA的Java开发者,想尝试Cursor、Windsurf或Trae这类新兴的AI IDE,却担心迁移成本? 本文分享我的实战经验,帮助你高效切换开发环境,保留核心效率。效果预览👇 (本文免费,放心看!) (图示:基于Cursor配置的Java开发环境,接近IDEA体验

赵志浩 赵志浩 Published on 2025-06-30
AI

【硬核科普】Trae如何「偷看」你的代码?零基础破解AI编程运行原理

在 AI 编程领域国内外有一堆能叫的上号的应用: Cursor Windsurf Trae 阿里的「通义灵码」 百度的「文心快码」 字节跳动的「MarsCode」 科大讯飞的「iFlyCode」 GitHub 的「Copilot」 等等等... 这么多的 AI 编程应用,它们到底有什么区别? 这些编

赵志浩 赵志浩 Published on 2025-03-10
AI

DeepSeek企业级部署实战指南:从服务器选型到Dify私有化落地

对于个人开发者或尝鲜者而言,本地想要部署 DeepSeek 有很多种方案,但是一旦涉及到企业级部署,则步骤将会繁琐很多。 比如我们的第一步就需要先根据实际业务场景评估出我们到底需要部署什么规格的模型,以及我们所要部署的模型,到底需要多少服务器资源来进行承接,也就是资源预估先行。 预估完我们的服务器资

赵志浩 赵志浩 Published on 2025-02-18

《深度关系》

很多人会说,现在我们已经处于一种“过度分享”的文化中,为什么还要讨论“自我表露”呢?因为呈现表象与分享真实自我是有区别的。和其他许多人一样,奥斯卡·王尔德(Oscar Wilde)曾讽刺地说:“做你自己吧,别人已经有人做了。”很多时候,我们会因为害怕别人对我们的评价不好而掩饰自己将要透露的信息。 社

赵志浩 赵志浩 Published on 2025-01-03

原来我想要的是自由啊

原来我内心深处想要的是自由啊,我做的这么多事情的选择,底层的锚点,潜意识的想法/指引,原来最底层的原因是因为我内心深处想要的是自由啊。

赵志浩 赵志浩 Published on 2025-01-03

回望 2024,畅想 2025

2024 工作 工作当中的事情,是不以某个人的个人意志所转移的,从你所在的部门定位,几乎就确定了你们这个部门所要做的事情范围,在这些事情范围内呢,公司对你们部门有哪些要求,指定的 XXX 事情是必须完成的,那这些事情就会分摊到具体的人身上去做。 所以我说,工作内容是不以某个人的意志为转移,就算转移也

赵志浩 赵志浩 Published on 2025-01-01
Previous Next