Go实现的婴儿级别京东网站后端
和前端同学一起合作完成了这个项目，在过程中发现自己很多问题，踩了一些坑，但同时也收获了不少。
Gin 是一个用 Go (Golang) 编写的 HTTP Web 框架。 它具有类似 Martini 的 API，但性能比 Martini 快 40 倍。如果你需要极好的性能，使用 Gin 吧。
一个关系型数据库管理系统，由瑞典MySQL AB 公司开发，属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统关系型数据库管理系统之一，在 WEB 应用方面，MySQL是最好的 RDBMS (Relational Database Management System，关系数据库管理系统) 应用软件之一
Redis（Remote Dictionary Server）是一个使用ANSI C编写的开源、支持网络、基于内存、分布式、可选持久性的键值对存储数据库。
The fantastic ORM library for Golang aims to be developer friendly.
Viper是适用于Go应用程序的完整配置解决方案。它被设计用于在应用程序中工作，并且可以处理所有类型的配置需求和格式。
.png)
zap是非常快的、结构化的，分日志级别的 Go 日志库。由Uber公司使用Go语言编写且开源。
- 用户注册
- 用户登录
- 用户个人主页
- 用户信息修改
- 商家发布商品信息
- 用户查看商品
- 用户将商品加入购物车
- 用户购买商品
- 热榜
- 用户密码加盐加密
- 用户登录有短信登录、邮箱登录、第三方登录多种形式
- 验证码（登录，注册，修改密码）
- 用户状态保存使用 JWT 或 Session
- 搜索功能（搜索商品）
- 评论功能（售后评价）
- 用户浏览记录
- 数据缓存（提高访问速度）
- 考虑后端安全性（xxs，sql注入，cors，csrf 等）
- 秒杀活动
- 将项目部署上线（包括前端和后端的项目，也就是登录你的网站能够像正常的网站一样访问）
- 使用 https 加密
- Redis中key-value设计
运用用户名-商品id作为key，不同的value来表示用户评论状态，0表示用户已购买商品未评论该商品，1表示购买也评论过该商品。
- 商品序列号使用雪花算法生成
SnowFlake 中文意思为雪花，故称为雪花算法。最早是 Twitter 公司在其内部用于分布式环境下生成唯一 ID。在2014年开源 scala 语言版本。
雪花算法的优点是：
- 有业务含义，并且可自定义。 雪花算法的 ID 每一位都有特殊的含义，我们从 ID 的不同位数就可以推断出对应的含义。此外，我们还可根据自身需要，自行增删每个部分的位数，从而实现自定义的雪花算法。
- ID 单调增加，有利于提高写入性能。 雪花算法的 ID 最后部分是递增的序列号，因此其生成的 ID 是递增的，将其作为数据库主键 ID 时可以实现顺序写入，从而提高写入性能。
- 不依赖第三方系统。 雪花算法的生成方式，不依赖第三方系统或中间件，因此其稳定性较高。
- 解决了安全问题。 雪花算法生成的 ID 是单调递增的，但其递增步长又不是确定的，因此无法从 ID 的差值推断出生成的数量，从而可以保护业务隐私。
- 用户密码加盐加密
使用"GoLang golang.org/x/crypto/bcrypt" 模块，通过该模块可以快速实现密码的存储处理。
BCrypt加密： 一种加盐的单向Hash，不可逆的加密算法，同一种明文（plaintext），每次加密后的密文都不一样，而且不可反向破解生成明文，破解难度很大。
加盐加密的几个好处：
- 密码唯一性：通过使用随机生成的盐值，在不同的加密过程中产生的密码哈希值也会不同。这意味着即使两个用户的初始密码相同，最终加密后的密码哈希也会不同。这样可以确保每个用户的密码哈希值都是独一无二的，增加了密码的唯一性。
- 防止彩虹表攻击：彩虹表是一种预先计算并存储密码哈希值的数据表，攻击者可以使用它来快速破解大量哈希密码。通过引入盐值，即使密码相同，但每个用户使用的盐值都不同，导致生成的哈希密码也不同。这使得彩虹表攻击变得非常困难，因为攻击者无法预先计算和匹配所有可能的盐值。
- 增加哈希强度：盐值增加了哈希函数的强度，使得破解密码变得更为困难。通过在密码和盐的组合上执行哈希函数，攻击者需要显著增加破解密码的工作量。即使使用常见的密码也无法通过简单的散列算法直接破解。
- 抵御碰撞攻击：碰撞攻击是指通过找到两个不同的明文密码，然后经过哈希算法后得到相同的哈希值。使用盐值可以显著减少碰撞攻击的风险。即使明文密码相同，使用不同的盐值也会生成不同的哈希值，增加了攻击者找到碰撞的难度。
- JWT认证
JWT（JSON Web Token）是一种用于认证和授权的开放标准。它是一种基于JSON的安全传输机制，通过在网络中传递签名的令牌来验证和授权用户访问资源。
JWT的优点包括：
- 基于标准化：JWT是一个开放的标准，广泛被支持和使用，具有广泛的跨平台兼容性。
- 去中心化：JWT是无状态的，不需要在服务器端存储会话信息。服务器可以基于每个请求中的JWT完成认证和授权。
- 安全性：JWT使用数字签名验证令牌的完整性，确保令牌在传输过程中不被篡改或伪造。
- 扩展性：JWT的声明部分可以自由定制，可以包含任意的用户信息和其他相关信息。