建站
咨詢
售后
建站咨詢
新聞中心
如何優(yōu)雅的生成接口文檔？
說到優(yōu)雅的接口文檔，很多人不免都想到了Swagger，但是Swagger真的好嗎？眾所周知，這個框架對代碼有很大的侵入性，況且需要程序員自行開發(fā)，甚至可能會出現(xiàn)30分鐘開發(fā)完業(yè)務，1個小時寫Swagger注解的情況。
所以，Swagger不能被稱之為優(yōu)雅。那么，就不得不說一下YApi了。
YAPI，專為接口管理而生，友好的接口文檔，基于websocket的多人協(xié)作接口編輯功能和類postman測試工具，讓多人協(xié)作成倍提升開發(fā)效率。支持MockServer，基于Mock.js，使用簡單而功能強大。
項目管理YAPI可以添加分組，可以為每個分組設置組長，組員，其他人無權限訪問該分組。然后，分組內可創(chuàng)建項目，可定義基本路徑，其實，可以簡單理解為api接口的固定前綴，不單單指上下文根。例如，可以為 /shop/api 等。
創(chuàng)建接口項目創(chuàng)建完成后，即可進入詳情頁進行后續(xù)操作。
創(chuàng)建接口也比較簡單，其內容通俗易懂，直接填寫即可。
在設置界面，可對項目及接口進行相關設置，如域名等，也可以設置域名為本地。
還可以查看項目的動態(tài)，也就是變動日志。
如果你之前做過Swagger的集成，那么，在這里可以直接導入，不必一一創(chuàng)建，既貼心又方便。
還可以開發(fā)一個wiki，方便接口使用者及開發(fā)者了解項目詳情，接口邏輯。
當然了，如果團隊成員發(fā)生變動，如新進人員、離職人員等，可以再次對項目成員進行管理。
另外，還支持MOCK配置、環(huán)境配置、全局MOCK腳本、Swagger自動同步等。
介紹至此，大家已然明白，相較于Swagger，YAPI對系統(tǒng)的侵入，可以說是零。也很符合其優(yōu)雅的接口管理系統(tǒng)美名。
關于其他更詳細的使用方面的問題，大家可下載部署安裝之后，親自嘗試嘗試，即可領略其魅力。
關注@銀河架構師，發(fā)現(xiàn)更多精彩內容。
做直播需要什么？
大家好，我是羽翼課堂創(chuàng)始人Benny。如果你已經在做直播了，應該都聽過“3秒停留看場”這句話，其實不難理解，當我們正在直播，用戶進入到直播間首先接收到的信息就是場，這里的場不只是靜態(tài)的場景，還有動態(tài)的。
場是直播間的隱性競爭力，是最容易著手優(yōu)化的點，但往往也是最容易被忽略的，特別是大部分剛開始做直播的新手。
這篇推文來跟大家詳細聊聊“場”的優(yōu)化，主要分為實體的場和虛擬的場兩部分，雙重升級，實現(xiàn)直播間吸引力、轉化力暴增！
01 實體的場其實這部分之前在黃皮書系列的第一章已經詳細的寫過。
但今天的內容會升級更新一些之前沒講到，以及沒講得很細的點，建議結合起來一起看，這樣會更系統(tǒng)全面些。
實體的場，你可以理解為搭建直播間所需要搞定的所有事項，主要包含直播間的背景、燈光、設備、裝修、產品擺設、以及產品信息的露出，接下來我們來逐個拆解聊一下：
1.直播間背景直播間的背景搭建主要根據(jù)所售類目選擇，目前整個做抖音電商的直播間，常見的背景類型有：貨架式、實體店、源頭產地、自定義：
①貨架式
這類背景比較常見，比如像零食、家居、飾品、美妝、母嬰、箱包、鞋子、餐具等等類目，基本上都是貨架式。雖然比較常見了，但很多直播間的背景搭建其實是不合格的，那怎么搭建這種類型的直播間呢？
遵循搭建原則：突出主題產品，一秒吸睛，背景貨架展示，中景主播在正中央，前景備選產品展示。
我們可以通過背景、中景、前景三個維度來對比以下這三個案例截圖，可以看出第三個案例是不合格的，主題產品不夠突出，主播頭部已經超出屏幕了，且前景的產品比較雜亂，沒有達到吸睛的效果。
②實體店背景
這種類型也比較常見，很多線下實體轉線上的商家都會利用自己的場地優(yōu)勢，用實體店來當作直播間的背景，這樣的背景相較于貨架式會讓用戶覺得更真實，更具備說服力。
比如以上三個案例，第一個主播本身打造的人設就是實體店女老板轉型線上，通過實體店的背景，進一步還原真實場景，給用戶營造的感覺：實體批發(fā)店、款式更新快、性價比超高。
第二個是專門通過背景來打造的餐具專柜店，還原線下專柜場景，告訴用戶他賣的產品是專柜貨，線下的價格和直播間的價格比價，突出直播間的價格福利；第三個和第二個類似，只是類目換成了家紡。
③源頭產地背景
這種類型背景的直播間在去年的年底陸續(xù)多了起來，因為那時候部分工廠已經意識到紅利，開始殺入抖音電商，利用自身源頭產地的場景和產品價格的優(yōu)勢，吃到了一大波流量紅利。
今年廠播模式將會繼續(xù)興起，這種類型的直播背景有個天然的優(yōu)勢就是：能夠打造出“極致源頭感”，來看幾個案例。
第一個類型，是陶瓷類目的源頭工廠，通過工廠背景直播，作為用戶進入到這樣一個直播間，給人的感覺就是款式多樣，還是出廠價，沒有中間商賺差價，價格優(yōu)勢明顯；
第二個是零食堅果類的源頭加工廠，直播間的背景也是正在加工的過程，背后有工人現(xiàn)場加工生產，體現(xiàn)直播間的產品都是優(yōu)質源頭好貨，說服力十足啊；
第三個很有趣，是賣海鮮的，在池塘邊開播，制作了一個道具，讓盆里面的小龍蝦從制作的道具中進入到鍋里，現(xiàn)場開煮，體現(xiàn)這個直播間的產品是源頭食材，且是優(yōu)質源頭貨源，新鮮價，很有創(chuàng)意，人氣做得很高。
④自定義背景
這種類型的直播間，很多品牌自播和商家都在用，背景是綠幕，通過攝像頭，電腦后臺摳像完成，背景可以通過設置視頻或圖片素材輔助轉化。
比如我們可以在背景設置促銷信息，也可以通過綠幕實現(xiàn)半倉播，通過提前準備的素材，來輔助主播講解，展現(xiàn)賣點等。
以上四種，是目前抖音直播間常見的背景，不管你做哪種背景，都需要遵循這三點通用的布置原則：1色調一致，不串色，視覺協(xié)調；2背景能提升所售產品價格背書；3軟裝隨時調整，便于更換。
2.直播間燈光燈光重要性不用多說，直接決定了直播間的整體效果，常見有頂燈、環(huán)境燈、輔助燈。
但具體如何選擇，如何搭配，還是要根據(jù)自身所售類目，以及需求決定。
①頂燈
頂燈決定了直播間的質感，如果頂燈沒裝好，直播的效果就會大打折扣，所以在開始裝修直播間的時候，一定要把頂部布滿，簡單均勻的從頭頂位置照射，給背景和地面增加照明，同時還能加強瘦臉效果。
第一個直播間是賣服裝的，裝修的頂燈是方塊型，均勻照射，旁邊會有兩個長方形的燈照射地面，提升整個直播間的亮度；
第二個是家居日用的直播間，頂部裝了多個射燈，中間是主播對應的位置，所以會多了兩個燈。
②環(huán)境燈
環(huán)境燈的作用起到補亮效果，主要打在產品上，首先要保證燈光的亮度，前提是頂燈的數(shù)量和瓦數(shù)一定要充足，這樣直播間產品才能足夠高清。
比如像下面這種，很明顯頂燈不夠多，不夠大，導致直播間的整體亮度都不夠。
其次是燈光色彩，要根據(jù)我們所售類目選擇，比如用白光常見的類目有：美妝、服裝、鞋包，因為這類產品顏色不能失真，不然會有色差，導致退貨率增高。
暖光一般像美食、家居、家紡類會用，因為這類型的產品是可以通過暖光來激發(fā)食欲，以及增加溫馨感的。
③輔助燈
輔助燈又分為補光燈和射燈或其他裝飾燈，補光燈大家應該都知道，如下圖的樣子，一般直播間都會必備的設備：
補光燈的類型有很多，常見的方形燈、圓形燈、環(huán)形燈，球形燈，一般建議用球形燈最佳，因為打光比較均勻，建議配置2-4個150w左右的即可。
另外就是射燈，比如這個服裝賬號，通過射燈裝飾T臺，打造出一種時裝走秀的畫面感。
裝飾燈，一般用來填充直播間背景的空白處或裝飾背景，比如下圖的直播間，通過裝飾燈裝飾背景。
注意，射燈不作為光線的主要來源，還是裝飾燈，是沒有照亮的作用，只是起到裝飾作用，避免光線太暗或太亮。
3.直播間產品擺設產品的擺設要根據(jù)直播，我們可以劃分為站姿直播，和坐姿直播，如果你是站姿直播類型，那產品擺設遵循以下原則即可：
①遠近適中，可遠景可聚焦，總能有一個角度能讓產品充盈整個屏幕；
②畫面豐滿，較空的地方可以用產品填充，或者其他軟裝裝飾，讓直播間看起來豐滿不空白。
舉例說明一下，比如這個賣鞋子的賬號，她空白處通過產品進行了填充，然后主播遠景展示上身效果，副播對著鏡頭近景展示，讓整個畫面看起來比較充盈。
如果你是坐播類型，那產品擺設遵循以下原則即可：
①整潔清晰，一目了然，貨架式直播間一定要善用對稱美；
②產品色彩搭配和視覺效果有吸睛點。
比如珠寶通過燈光營造處閃爍的效果；家居背景放上高檔的電器，前景用高顏值的餐具；零食類，通過食物刺激食欲。
4.直播間產品信息露出直播間通過產品信息的露出，可以有效的輔助主播講解和轉化，減少主播重復傳達指令。
比如產品賣點信息時刻，輔助主播講解產品；展示產品尺寸，讓新進直播間的人清晰可見；提前打印好其他平臺的截圖物料，通過展示價格進行比價，顯示直播間價格優(yōu)勢；
02 虛擬的場說完實體的場，接下來我們看看虛擬的場，主要是通過我們的設置和優(yōu)化營造出來的場氛圍，是虛擬的，不像實體的場那樣可以直接裝修搭建，那具體從哪里著手優(yōu)化呢？
主要包含：講解處、活動貼片、公屏區(qū)、福袋/紅包、粉絲券、評論置頂、飄屏，我們繼續(xù)來逐個拆解：
①講解處
講解處，這個最容易被忽視的點，最容易降低跳失率，增加商品點擊率，試想一下你進入一個直播間，如果正在講解中的卡片，主圖和價格都吸引人，你肯定會去點擊看看對吧。
所以，講解處的優(yōu)化設置有2個要點：
1首先你的主圖需要簡單易懂，看起來能夠吸引人，這樣子才能吸引點擊；
2在頂講解的時候每隔3-5秒彈屏一次，因為你點一次上講解，出現(xiàn)幾秒后就會消失，但會不斷有新的直播間進入，所以需要不斷的彈屏。
活動貼片。主要通過電腦直播，在直播伴侶后臺設置，通常會展示產品活動，展示尺寸和規(guī)格，以及展示額外權益，比如運費險/7天無理由/其他。
②公屏區(qū)
公屏區(qū)，也就是評論區(qū)，是最能體現(xiàn)直播間氛圍感的點，當所有人都在扣一個指令時，你只要進入到這個氛圍中，也會情不自禁的跟著扣指令，因為人都是有從眾心理的。
所以，可以找?guī)讉€水軍助力來優(yōu)化公屏區(qū)，比如個性化的好評：“收到貨，質量好”，“價格比別家便宜”等等，或主播通過水軍來引出我們想要賣的產品。
后臺管理員也要實時控屏，解答粉絲的問題，引導關注，活動等，來營造直播間的緊張氛圍感。
③福袋/紅包
這個工具簡直是我們做直播的利器，可以幫我們做各項數(shù)據(jù)指標，一定要用好！福袋可以發(fā)實物或抖幣，但新號一般是沒有實物福袋的功能，所以一開始只有抖幣福袋，實物和抖幣福袋它們分別的用途是啥？
實物福袋：主要用來做活動送禮，吸引停留為主，文案設置要點：行動指令+獎品內容。
比如送一個砂鍋，文案設置為“中福袋，領砂鍋”，這樣新進來的用戶也會自動取點擊福袋，然后自動發(fā)送一條你設置好的文案指令，且要等到時間到了才知道結果，非常顯著的拉升了停留時長和互動率。
抖幣福袋：可以小額發(fā)也可以大額發(fā)，如果小額發(fā)抖幣福袋，可以有這些作用：形成公屏區(qū)好評/引出某產品/代替實物福袋，抖幣數(shù)量建議設置30抖幣/3人;50抖幣/5人（人均10抖幣），文案范例“拍過好用”“想要菜板”
大額抖幣福袋，吸引停留，抖幣數(shù)量可以設置1000抖幣/10人，10000抖幣/100人，文案設置要點，突出主播大方的人設，例如老板豪氣。
④紅包/粉絲券
紅包，主要是直播間的抖幣紅包，可以直接發(fā)紅包吸引停留，中紅包的用戶一般都會送燈牌或禮物，提升互動加粉，因為系統(tǒng)會引導中紅包的用戶給主播送禮；粉絲券，用戶領取后自動加粉，提升精準用戶的轉粉率，以及轉化率。
⑤評論置頂
評論置頂有點類似我們上面實體的場中提到的活動貼片，不過這種，直接置頂評論即可達到我們想要展示的效果。
評論置頂?shù)膬热菰O置思路，可以?置頂用戶好評，直播間活動，或產品信息。
⑥正中央飄屏
飄屏內容設置思路：引導關注、互動、扣屏，減少主播口播引導互動，引導正向反饋。
例如主播給力、老板大方，主播配合說，哪個說老板大方的，來直接送一條項鏈，是不是直播間的氛圍瞬間就起來了
最后說一下，如果說直播間主播是主角，那么直播間的整體效果呈現(xiàn)就是最佳配角，通過場景化直播間搭建，加強用戶對產品的信任感，才能更好的通過直播賣出產品。
如有其它問題，請關注公眾號“scyyhd”，會安排專人，第一時間回答您的疑問~~
Web前端密碼加密是否有意義？
這個話題現(xiàn)在是很有爭議的。是否有意義肯定是從網站安全的角度，而安全又是個很廣的概念，每個人心中都有一個哈姆雷特，我們后面再一一分析。先拋出我的觀點：Web前端密碼加密是有意義的。
反方觀點一直從加解密的角度分析這個問題，認為加密密鑰和算法都保存在前端，攻擊者通過查看js源碼就能得到算法和密鑰，加密多此一舉，還浪費性能。只要網站是https的，就能防止傳輸鏈路上的第三方導致的密碼泄露，不需要額外在前端再來一層加密。另外還有人認為前端加密后還是防不住中間人重放攻擊，攻擊者還是能在不解密的情況下登錄劫持到的用戶賬號。不知道我對反方觀點總結的是否全面，歡迎大家持不同意見在評論進行補充。
我來闡述我的觀點，安全問題要考慮的問題很多，除了自己其他都是假想敵，都不可信。整個系統(tǒng)的短板往往是攻擊者最喜歡攻擊的目標，這個就是安全最著名的理論——木桶原理。
用戶登錄密碼從前端用戶輸入到后端入庫會有哪些風險？
首先用戶鍵盤敲的肯定是明文，這個登錄框如果是釣魚假冒網站，或者是網站本身存在xss漏洞被攻擊者前端劫持了登錄框，從我們這里討論的加密技術上，怎么防都防不住的，攻擊者肯定都能獲得明文。我們就不討論這個風險了，既然前端加密，我們默認前端可信。
然后接下來就是傳輸可信的問題了，從前端到后端，整個通道，可能要繞大半個。上面說了都可以依賴于https傳輸，解決的問題是第三方通過攔截數(shù)據(jù)包分析出明文密碼的問題。這個沒有什么好爭辯的，https就是干這個事情的，前端不加密傳輸在https里面的數(shù)據(jù)第三方肯定拿不到的，否則整個密碼學體系就崩潰了。
那我們是不是就不需要前端加密了呢？非也，因為在安全的角度，兩端也是不可信的。不加密解決不了兩端對明文密碼的泄露。
我們先考慮用戶不可信的問題。如果用戶就是攻擊者呢？這個現(xiàn)象存在于很多web測試代理抓包場景中，https網站想代理抓包，就需要設置瀏覽器代理并且信任代理軟件ca證書，瀏覽器類似于把抓包軟件作為后端，真正的后端把抓包軟件作為前端，抓包軟件作為用戶主動設置的中間人能夠成功在自己電腦上破掉https加密。這樣做的好處是什么呢，只能看到自己輸入的明文密碼？那就圖樣圖森破了，獲取了整個登錄請求的http包，如果有用戶密碼對字典，就可以很簡單地對后端進行批量爆破了，安全界叫“撞庫”，這幾年這么多數(shù)據(jù)庫被脫庫，我們應該重視這個問題。
前端加密并不能完全解決撞庫問題，但是能提高攻擊成本。任何能提高攻擊成本的方案都是有意義的，阻擋了小白黑客，那些高級黑客還是能利用前端的加密算法，對自己的字典密碼進行處理。所以還要加入一次性驗證碼放入加密算法中進行防重放攻擊，我看過一篇文章講的是，非常復雜，要知道每天都有成千上萬的黑客盯著，也有各種奇葩的我們不知道的利用技術，多加一層保障總是好的。
我們再考慮的是后端的不可信問題。后端開發(fā)總認為自己比前端開發(fā)重要，有一句流傳在坊間的話，“后端不信任任何來自前端的輸入”，從安全角度，我認為前端也不應該信任任何敏感信息的輸出。很多時候出事，恰恰就出在后端。我記得github就翻車過一次，在請求日志里面發(fā)現(xiàn)了明文密碼。你不知道運維或者后臺會不會記錄包含post請求體的access log，如果不加密，log里面就是明文密碼。公司后臺可能有各種監(jiān)控系統(tǒng)，到時候密碼就滿天飛了。黑客突破任何一臺服務器，自己系統(tǒng)的密碼就有泄露的風險。
還有后端的密碼入庫問題，這個正反方都沒有異意，肯定不能明文存儲，我就不多說了，主要是防止sql注入，直接被黑客擼到數(shù)據(jù)庫里面來了，目前站庫分離，黑客不知道后端代碼用的什么加密。順便提一下，后面回答有些說md5是加密，明顯是概念混淆，加密是可逆的，md5這些哈希散列算法是不可逆的。
綜上所述，開發(fā)千萬不要過度依賴https，認為上了https就天下太平了。任何安全措施在不過分影響用戶體驗和開發(fā)成本的情況下都是好的，有意義的。
我是一個正在學安全的開發(fā)，如有紕漏，歡迎指正！
怎么在淘寶上開店？
淘寶開店可以直接在手機淘寶上完成操作，步驟分為六步，分別是：
01
點擊手機上事先安裝好的淘寶，點擊我的淘寶。
02
點擊更多工具。
03
拉到頁面底部，點擊我要開店。
04
輸入自己店鋪的名稱，和適當?shù)拿枋鲆幌伦约旱男〉辍?/p>
05
再點擊進行實名認證和開店認證。
06
認證之后就可以點擊發(fā)布寶貝了。
網站欄目：如何優(yōu)雅的生成接口文檔？（做直播需要什么？）
URL分享：http://www.fisionsoft.com.cn/article/djegjjg.html
