TypePress Go語言博客實踐

TypePress 是一個 Blog 站群系統(tǒng), 以 go 語言實現(xiàn). 初衷是學習和實踐 go 語言下的 WEB 開發(fā). 實踐不同開發(fā)方法對后續(xù)維護的影響. 當然作為一個 Blog 系統(tǒng), 實用性和易用性是必須要考慮的.

敏感資料加密

Blog 系統(tǒng)是需要用戶注冊才能使用. TypePress 對敏感的基本資料, 比如登錄名和密碼進行了加密(MD5)存儲. ?并且這種加密是在瀏覽器中進行的. 也就是說正常情況下, 系統(tǒng)無法獲取用戶登錄名和密碼的原始值. 連系統(tǒng)都不知道, 自然無法泄密. 非正常情況, ?比如用 email 找回密碼, 才有可能讓系統(tǒng)知道用戶的真正 email. 當然如果用戶愿意公開這些信息, 用戶是有這個選擇的.

作為開源軟件, TypePress 無法控制使用者破壞這種保護措施.

TypePress 提醒最終用戶, 使用 TypePress 且不遵守這種保護措施的站點, 屬于不良設計, 懷疑有非善意目的.

可以在瀏覽器上監(jiān)視到網(wǎng)站是否遵守這種保護.

框架

框架是客觀存在的, TypePress 更關(guān)心通過組合獨立 package 來完成任務, 而不是提供或者使用一個大而全的框架. 當然實現(xiàn)這個設想是比較困難的, 某些地方很難區(qū)分是否夠"獨立"并解耦, 是否已經(jīng)算是框架了. 作為嘗試, 設計初期 TypePress 不知道會遇到什么情況, 這種想法徹底失敗也有可能.

開發(fā)過程

整個開發(fā)過程在 Go-Blog-In-Action.

注: 項目正在開發(fā)中, 并?且隨開發(fā)進度同步至 GitHub

License

TypePress 采用 MIT License: http://achun.mit-license.org

TypePress 只使用采用下列 License 的 Repository.

• MIT

• BSD-2-Clause

• BSD-3-Clause

• Apache v2 License

• Public Domain Unlicense