文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

干货 | 上线效率提升8倍，携程门票活动直连平台实践

开放平台为供应商提供方便快速接入的OpenApi和沙箱工具。...2.2.2 稳定性 不同供应商系统的物理网络、系统软件之间往往存在差异，承载能力不一。当直连平台的订单流量超过供应商系统的承载能力时，会造成其系统不稳定，甚至引起长时间系统故障，影响平台出票。...对于已有限流策略的供应商，如果直连平台的QPS过大时，请求也会被其直接拦截，故需要平台适配不同供应商的承载能力。...计数器算法是限流算法里最简单、最容易实现的一种算法，通过控制一段时间的总请求数实现限流；令牌桶算法则是使用一个存放固定容量令牌的桶，并按照固定速率向桶中添加令牌，请求是否被处理需要看桶中令牌是否足够；漏桶算法是始终按照固定速率处理请求...图16  系统熔断效果 四、结语 引入沙箱后，接入OpenApi的供应商不再受制于直连平台的人力，上线效率明显提升，但由于目前沙箱文档中对沙箱页面使用流程和常见问题的介绍仍不够详尽，还需要平台人力为供应商解答诸多类似问题

1.4K10
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    一个全栈SpringBoot项目-Book Social Network

    该应用程序使用 JWT 令牌确保安全性，并遵循 REST API 设计的最佳实践。...Spring Boot 3 Spring Security 6 JWT Token Authentication Spring Data JPA JSR-303 and Spring Validation OpenAPI...Generator for Angular Bootstrap 学习目标 通过完成这个项目，学生将学习： 根据业务需求设计类图 实施单一回购方法 使用 JWT 令牌和 Spring Security...实施分页和 REST API 最佳实践 使用 Spring Profiles 进行特定于环境的配置 使用 OpenAPI 和 Swagger UI 记录 API 落实业务需求并处理业务异常 Docker...化基础设施 CI/CD 管道和部署 入门 要开始使用 Book Social Network 项目，请按照相应目录中的设置说明进行操作： 后台设置说明 前端设置说明

    47200

    VAmPI：一个包含了OWASP Top10漏洞的REST API安全学习平台

    功能介绍  1、基于OWASP Top10漏洞专门设计的REST API； 2、包含了OpenAPI3规范和Postman Collection； 3、提供了全局开关，可以控制环境漏洞是否启用； 4、基于令牌的身份验证...用户可以注册，然后使用登录期间收到的令牌登录以发布一本书。对于一本发布的书，接受的数据是书名和该书的机密信息。每本书对每个用户都是唯一的，只有书的所有者才可以查看该机密信息。...下面给出的是该工具所包含的全部操作及说明： 关于OpenAPI规范的相关内容，可以查看项目中的openapi_specs目录。  ...镜像运行： docker run -d -p 5000:5000 vampi_docker:latest  使用Docker-Compose运行  假设你已经完成了镜像构建，现在我们就可以使用下列命令运行一个单独的安全实例...在Dockerfile中，我们也可以通过设置“ENV vulnerable=1”和“ENV tokentimetolive=60”来管理环境是否包含漏洞以及令牌超时时间。

    81620

    开放API网关实践(三) —— 限流

    2019/08/26/openapi-gateway-restriction/ 前言 开发高并发系统时有多重系统保护手段, 如缓存、限流、降级等....很多情况下我们可以认为网关上的限流与业务没有很强的关联(与系统的承载能力有关), 且各个子系统都有限流这种需求, 将部分限流功能放到网关会比较合适....常用限流玩法 令牌桶 令牌桶算法, 是一个存放固定数量令牌的桶按照固定速率添加令牌. 如图: ? 按照固定速率向桶中添加令牌. 桶满时拒绝增加新令牌....每次请求消耗一个令牌(也可根据数据包大小来消耗对应的令牌数). 当令牌不足时, 拒绝请求(或等待). 特点: 可以应对一定程度的突发....最简单粗暴的方式就是使用计数器进行控制, 处理请求时+1, 处理完毕后-1, 除此之外我们还可以利用前文提到的令牌桶和漏桶来进行更精细的限流.如果网关是单体应用, 我们完全可以不借助其他介质, 直接在应用级别进行限流

    1.6K20

    Chatgpt-Retrieval-Plugin—GPT AI插件 真正联网的人工智能

    或者，您可以将 openapi.yaml 文件替换为 openapi.json 文件。 开发 设置 此应用程序使用 Python 3.10 和 poetry[60] 进行依赖管理。...2.HTTP Bearer: 您可以使用密钥令牌作为标头来授权对插件的请求。此选项有两个变体：•用户级别（此实现的默认设置）：将您的插件添加到 ChatGPT 的每个用户在添加插件时必须提供令牌。...您可以使用任何工具或方法生成和分发这些令牌，例如 jwt.io[114]。此方法提供更好的安全性，因为每个用户都必须输入共享访问令牌。...•服务级别：任何人都可以添加您的插件并使用其 API，而无需凭证，但您必须在注册插件时添加一个令牌。安装插件时，您需要添加您的令牌，然后将从 ChatGPT 接收的令牌包含在托管的清单文件中。...ChatGPT 将使用您的令牌代表添加插件的所有用户授权对插件的请求。这种方法对用户来说更加便利，但安全性可能较低，因为所有用户共享相同的令牌且不需要添加令牌来安装插件。示例清单在此[117]。

    1.9K30

    三方平台应用-支付

    点击底部蓝色字->下载支付宝秘钥生成器->下载成功并安装 安装完成打开->按图配置->点击生成秘钥->复制公钥 回到浏览器进行粘贴->保存设置->点击x关闭 开发信息->授权回调地址->设置(...设置一个支付成功的回调地址) 回到顶部->提交审核 等待审核->预计在1天内完成审核 二、沙箱操作 说明：因为个人没有资质使用支付功能 所以可以在沙箱环境进行测试使用 回到首页->开发服务->...研发服务 沙箱应用->RSA2(SHA256)密钥(推荐)->输入支付宝秘钥生成器生成的应用公钥->保存设置 下载钱包(仅限Android) 沙箱账号(所提供的账号为测试使用账号) 三、SDK... + order_string) 注意： 重定向的地址 沙箱环境：https://openapi.alipaydev.com/gateway.do?...正式环境：https://openapi.alipay.com/gateway.do?

    99520

    Schemathesis - 自动生成测试用例，捕捉API漏洞

    、购物车接收负数量等问题；其具有即时见效（典型API首次测试可发现5-15个真实漏洞）、1分钟快速设置、零维护（自动测试新增端点）的优势，还能与现有工具（支持JUnit、HAR等导出格式）、文档结合，并提供灵活...支持命令行、Python测试代码和CI/CD集成等多种使用方式。 可用于OpenAPI和GraphQL两种API规范的测试。...测试官方示例API： 使用uv工具执行测试，命令为uvx schemathesis run （1）带认证的API测试 当测试的API需要身份验证时，需在命令中添加认证头信息，完整命令为： uvx schemathesis...run https://your-api.com/openapi.json --header 'Authorization: Bearer your-token' 其中your-token需替换为实际的认证令牌...("https://your-api.com/openapi.json")（也可加载本地schema文件） （3）定义测试函数：使用@schema.parametrize()装饰器修饰测试函数，函数内调用

    36710

    用 AWS Smithy 构建下一代 API 服务

    目前主流使用的 API 定义规范是 OpenAPI。虽然 OpenAPI 也提供了相应的代码生成器，可以根据 spec 生成代码，但其生成的代码质量实在不敢令人恭维。...虽然在定义良好的 OpenAPI spec 上它工作得很好，但 OpenAPI 以及其底层的 JSON Schema 毕竟不是为了数据建模而设计的，这就导致代码生成器无论怎么处理，都会陷入各种问题，只能疲于奔命地打补丁...因为规范的不严谨，用户很容易写出有问题的 API spec（但依然是一个正确的 OpenAPI spec），代码生成器也就有很大的可能停止工作，甚至产生错误的代码。...： 如何使用 Smithy 前面说过，环境的设置是第一道难关。...使用 Smithy 生成的客户端代码 所有代码生成器，减轻的最大的负担是客户端代码。

    1.2K10

    从 0 到 1 设计可靠的 OpenAPI：全面拆解了OpenAPI开放平台的设计逻辑。

    功能适配业务场景原则 接口设计贴合实际业务需求，如 POST 方法需关联 “权限验证” 适配新增合作景点场景，DELETE 方法限定 “终止合作” 等特定使用场景。...、具体使用场景（如“XX外卖APP的支付功能对接”），平台审核通过后，将为应用分配唯一的“应用ID与密钥”——这相当于应用接入平台的“账号密码”，是身份识别的基础。...动态令牌管理：生成临时有效的访问令牌（如JWT格式），令牌过期后需重新申请，避免“长期密钥泄露导致的持续风险”，进一步提升认证安全性。 4....文档管理模块 文档管理模块作为OpenAPI生态的重要支撑，负责生成并维护精准、完整的API文档，为开发者提供全流程使用指引。...一份优质的API文档应包含接口功能描述、请求参数（类型、必填项、示例）、响应结构（字段含义、错误码说明）、调用示例等核心内容，是降低开发者接入成本、提升使用体验的关键。 5.

    68010

    【REST架构】OData、JsonAPI、GraphQL 有什么区别？

    虽然 GraphQL 使用 HTTP，但它不被视为 REST，而是 REST 的替代品。相反，它在单个（虚拟）JSON 文档中使用查询/响应模型。...这种新模型更适合开发人员使用，但它相对于 REST 的优势是值得商榷的。鉴于其年轻，生态系统尚未成熟。 为了清楚和完整起见，我将 OpenAPI 包括在列表中，尽管它并不完全是 API 规范。...OpenAPI 标准是一种与语言无关的标准，用于描述和定义 API。例如，您的 API 可以遵循上述标准之一（不包括 GraphQL），也可以使用 OpenAPI 3 进行记录。...OpenAPI（又名 Swagger）： 作为 OpenAPI Initiative 和 Linux 基金会的一部分开发。...大多数编程语言都有实现，以及许多其他工具，如 Web UI 生成器等。 使用 OpenAPI 等规范获得的最好的东西是围绕它们的工具——API 文档页面的生成器、客户端 SDK 代码的生成器等。

    2.3K20

    ZLT-MP v6.0.0 发布

    架构图 功能介绍 更新内容 特性/增强 授权服务升级为「Spring Authorization Server」 升级到「jdk17」 升级Swagger为「OpenAPI3」 升级spring-boot...spring-cloud-alibaba到2022.0.0.0 升级spring-boot-admin到3.1.8 升级mybatis-plus到3.5.4.1 删除txlcn-demo工程(由于txlcn不推荐使用了...Spring Security OAuth 停止维护，目前最新版本的 Spring 生态中的 OAuth2 授权服务器已替换为 Spring Authorization Server 并已可以正式生产使用...令牌类型配置 应用管理功能中增加了 令牌类型 的配置，默认为 引用令牌 也就是生成的 access_token 值为一串随机字符串(不透明)，需要通过外部的依赖来进行鉴权，如 Redis、MySQL 之类的...当改为 自包含令牌 后，则 access_token 的格式变更为 JWT 二、Swagger升级为OpenAPI3 已在 gateway 中做了文档聚合，输入地址 http://localhost:9900

    37510

    分享几款超好用的 REST API 工具

    使用 Postman，你可以： 添加 mock 服务器。 在环境设置之间切换。 生成文档。 应用自定义样式。...你还可以在每次测试之前调用的 JavaScript（或 CoffeeScript）中创建设置脚本。 它有一些用于解析、解码和编码 URI 的基本内置函数。...可以使用 Insomnia 社区制作的可安装插件来扩展该平台。这些插件涵盖了 JWT 和令牌生成器、环境设置、XML-JSON 转换器、随机化器和 UI 主题。...它的主要功能有： 发送请求并检查响应 验证 API 行为 导入 Postman、Swagger、OAS、OpenAPI、HAR 测试集合 借助 APITester，你可以创建具有自定义变量、安全保障和身份验证的动态请求...在本文提到的所有在线工具中，Apigee 凭借最优雅的 Web 体验、分析工具、代理创建器和便捷好用的网站生成器脱颖而出。

    2.2K20

    REST API工具推荐

    使用 Postman，你可以： 添加 mock 服务器。 在环境设置之间切换。 生成文档。 应用自定义样式。...你还可以在每次测试之前调用的 JavaScript（或 CoffeeScript）中创建设置脚本。 它有一些用于解析、解码和编码 URI 的基本内置函数。...可以使用 Insomnia 社区制作的可安装插件来扩展该平台。这些插件涵盖了 JWT 和令牌生成器、环境设置、XML-JSON 转换器、随机化器和 UI 主题。...它的主要功能有： 发送请求并检查响应 验证 API 行为 导入 Postman、Swagger、OAS、OpenAPI、HAR 测试集合 借助 APITester，你可以创建具有自定义变量、安全保障和身份验证的动态请求...在本文提到的所有在线工具中，Apigee 凭借最优雅的 Web 体验、分析工具、代理创建器和便捷好用的网站生成器脱颖而出。

    3.2K30

    推荐几款好用的REST API工具

    使用 Postman，你可以： 添加 mock 服务器。 在环境设置之间切换。 生成文档。 应用自定义样式。...你还可以在每次测试之前调用的 JavaScript（或 CoffeeScript）中创建设置脚本。 它有一些用于解析、解码和编码 URI 的基本内置函数。...可以使用 Insomnia 社区制作的可安装插件来扩展该平台。这些插件涵盖了 JWT 和令牌生成器、环境设置、XML-JSON 转换器、随机化器和 UI 主题。...它的主要功能有： 发送请求并检查响应 验证 API 行为 导入 Postman、Swagger、OAS、OpenAPI、HAR 测试集合 借助 APITester，你可以创建具有自定义变量、安全保障和身份验证的动态请求...在本文提到的所有在线工具中，Apigee 凭借最优雅的 Web 体验、分析工具、代理创建器和便捷好用的网站生成器脱颖而出。

    3.4K60

    Dart服务器端 shelf_auth包 原

    用法 认证 注意：有关构建身份验证中间件的替代方法，请参阅下面的“身份验证生成器”部分。...成功的认证会创建新区域（将经过身份验证的上下文设置为区域变量）。 可以使用authenticatedContext函数访问它。...Session Handlers Shelf Auth提供以下开箱即用的SessionHandler： JwtSessionHandler 这使用JWT创建在响应的Authorization标头中返回的身份验证令牌...后续请求必须在Authorization标头中传回令牌。这是一种承载风格的令牌机制。注意：与HTTP消息中传递的所有安全凭证一样，如果有人能够拦截请求或响应，则他们可以窃取令牌并模拟用户。...确保使用HTTPS。 特征 不需要在服务器上存储任何东西来支持会话。 任何有权访问用于创建令牌的秘密的服务器进程都可以对其进行验证。

    1.5K20

    【国产化软件】接口开放平台：Java+Swagger+Vue3，适配移动端

    Boot 3 + MySQL + Redis + RabbitMQ + Nacos【前端】基于vue3 + typescript5.x + element-plus@2.8.x + unocss@0.5.x使用流程和访问新手开发者的主要使用流程是...：第一步、注册开发平台，并登录第二步、创建新应用，并等待管理后台审核通过第三步、根据应用的app_key和密钥，申请新的令牌第四步、使用令牌，调用API开放接口第五步、结合OpenAPI，开发自己的应用访问开放平台...调用OpenAPI开放接口开发者在调用开放接口前，需要先注册开发者账号，创建新的应用并等待管理员审核通过，并且只能调用已分配权限的接口。...获取接口访问令牌首先，开发者需要根据已申请的 app_key 和 app_secret 创建新的访问令牌。可以使用接口**/official/auth/apply_token 申请访问令牌**。...Token令牌管理可以在线维护、查看和管理自己的接口令牌。修改密码移动版、黑夜模式和其他你可以切换到黑夜模式，也可以使用手机移动端访问，还可以自己配置菜单布局方式。

    32010

    模型上下文协议(MCP)完全解析：原理、应用与未来

    Apifox 个人访问令牌• 仅支持公开发布的文档，不支持设置了密码、白名单的文档• 对于自己团队的非公开文档，建议使用项目 ID 和个人访问令牌读取 Apifox 项目数据具体配置方法，请查看：通过...MCP 使用公开发布的在线文档2....使用 Apifox 项目数据适用场景使用 AI 读取自己团队的 API 文档特点需要 Apifox 个人访问令牌具体配置方法，请查看：通过 MCP 使用项目内文档。3....使用 Swagger/OpenAPI 文件适用场景使用 AI 读取本地或线上的 Swagger/OpenAPI 文件特点• 不依赖 Apifox 项目或在线文档• 无需 Apifox 个人访问令牌具体配置方法...，请查看：通过 MCP 使用 OpenAPI 文件结语：MCP 的未来展望MCP 协议代表了 AI 工具生态系统的重要发展方向 - 从孤立的封闭系统转向开放互联的协作网络。

    1.5K10
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券