网站的访问量，是一个网站的价值的重要指标，有了访问量，网站也才能盈利。一个网站做完了，假如没有人来看，那他就没有起到应该有的宣传或者展示作用，那就更谈不上盈利和宣传品牌的作用了，那样的网站有等于没有。所以适当的推广是必要的。那么什么是网站推广呢？百度对“网站推广”的解释是“以互联网为基础，借助平台和网络媒体的交互性来辅助营销目标实现的一种新型的市场营销方式。”其实通俗点来讲，就是推销自己的网站，可以花钱做广告，也可以通过免费的途径去做优化。在我们跟大家分享一些网站推广方法之前，我们有必要先了解一下一些网站推广中经常会用到的一些专业名词，方便大家更好地理解网站推广。

（二）网站推广常用名词解释

即通常说的PV（PageView）值，用户每打开1个网站页面，记录1个PV。用户多次打开同一页面PV累计多次。

1天（00:00-24:00）之内，访问网站的不重复用户数（以浏览器cookie为依据），一天内同一访客多次访问网站只被计算1次。

1天（00:00-24:00）之内，访问网站的不重复IP数。一天内相同IP地址多次访问网站只被计算1次。

多个UV可能来自同一个IP，比如我们家里的宽带，多台电脑都是通过路由器共用一个IP，还有我们的手机使用路由的无线wifi，也是共用一个IP。假设我们家里两台电脑，两个手机，同时访问了网站A，那么网站A统计出来的IP为1，UV为4。

当日的独立访客中，历史上首次访问网站的访客为新独立访客。

访客从进入网站到离开网站的一系列活动记为一次访问，也称会话(Session),1次访问(会话)可能包含多个PV。

平均每个独立访客产生的PV。人均浏览页数=浏览次数/独立访客。体现网站对访客的吸引程度。

平均每次访问(会话)产生的PV。平均访问深度=浏览次数/访问次数。体现网站对访客的吸引程度。

访问(会话)中最后1个页面的打开时间与访问开始时间之差。体现网站对访客的吸引程度。

平均每次访问(会话)在网站上的停留时间。平均访问时长=访问时长/访问次数。体现网站对访客的吸引程度。

跳出指仅浏览了1个页面就离开网站的访问(会话)行为。跳出次数越多则访客对网站兴趣越低或站内入口质量越差。

仅浏览了1个页面就离开网站的访问(会话)次数占总访问次数的比率。跳出率=跳出次数/访问次数。

由该来源进入网站的访问（会话）次数。

来源分析中：由该来源进入网站的访客产生的总PV占全站总PV的比率。受访分析中：该受访域名或页面产生的PV占全站总PV的比率。

由该搜索引擎进入网站时，使用的搜索词总数。

由该页面点击到站内其他页面的PV。

16、页面平均停留时长

访客打开页面到离开该页面的时间差。

该页面作为访问(会话)中的第一个页面的次数。

入口页次数占比=进入次数/全站访问次数。该页面与所有站内入口相比，成为入口页面的几率，占比高的入口页面可能拥有更多的站外链接或更高权重。

该页面作为访问(会话)中的最后一个页面的次数。

离开率=该页面离开次数/该页面浏览次数。流程结束页或内容较无价值的页面可能会有较高离开率。

出口页次数占比=离开次数/全站访问次数。该页面与所有站内出口相比，成为出口页面的几率，占比高的出口页面值得被重点优化。

该区域点击量占被统计页面（范围）总点击量的比率。

安装该插件的独立访客数占全站总独立访客的比率。

最近90天流量数据的日平均值，如每日平均浏览次数(PV)=累加最近90天浏览次数/90。

普及完这些基础知识之后，我们重点跟大家讲讲如何做好网站推广。

做好内容是网站推广的第一步也是最具重要的一部分，只有有价值的信息才能吸引并且留住用户，这会让你的推广达到事半功倍的效果。我们发现有些网站的内容多半都是图片，甚至对图片的介绍都没有，像这种内容是很难被百度收录的，更谈不上推广效果了。那么内容到底该如何做呢，无非两种情况，一种是原创，一种是非原创。

原创内容是百度最喜欢的，很多人觉得坚持写原创文章很难，其实在当前糊口节奏不断加速的今天，我们的文章不需要长篇大论，用重复的语言来描述一个简单的事物，看起来很学术，然则，这种化简为繁的方式显然是不符合用户体验要求的。当我们用精简条理清楚的语言来创作符合用户需求的内容时，我们会发现原创的文章似乎不再那么难写，同时每天也能够创作出更多的原创性文章了。除了写文章之外，还可以安排采访和投稿，来增加原创文章的来源。

除了原创文章，非原创但对用户有价值的内容也可以提高网站权重，但是在做非原创内容时也要注意很多问题，比如即使是转载，也要认真审核挑选，争取做到每篇文章对用户都有帮助。非原创文章需要改写为符合本网站特点，符合本网站用户需求的内容，且有利于SEO。

最后，无论是原创还是非原创都要坚持更新维护。

（二）数据统计软件进行高效推广

1、百度系统的各种工具

百度统计是百度推出的一款免费的专业网站流量分析工具，能够告诉站长访客是如何找到并浏览网站，在网站上做了些什么，有了这些信息，可以帮助站长改善访客在网站的使用体验，不断提高网站的投资回报率。

站长工具是站长的必备工具。经常上站长工具可以了解SEO数据变化。还可以检测网站死链接、蜘蛛访问、HTML格式检测、网站速度测试、友情链接检查、网站域名IP查询、PR、权重查询、alexa、whois查询等等。

百度指数的主要功能模块有：基于单个词的趋势研究（包含整体趋势、PC趋势还有移动趋势）、需求图谱、舆情管家、人群画像；基于行业的整体趋势、地域分布、人群属性、搜索时间特征。主要用来做关键词的排名。

每天都要监测网站的收录索引情况，并且根据百度的优化提示进行处理临时问题。

这个很简单，也是最难做，如何确定自己网站的关键词，核心有2点，一是你的竞争对手怎么做、二是哪些和你相关的关键词在百度上搜索最多。前者请利用站长工具-百度权重排名查询；后者请参考百度指数。

有序增加外链，长期每天固定增加，不能暴增，而且一定是要可信、有质量的网站，还要去寻找一些相关度高，权重不错的友情链接，外部链接大多数时候并不能很好的控制，要通过很长时间的资源的积累，内部链接却完全由自己调度。百度算法的变化，越来越凸显出用户体验的重要性，站内链接的合理设置无论对于用户还是对于蜘蛛来说，都是用户体验很重要的一部分。做内链的方法有很多，包括以下几种：网站地图、网站导航、链接文字、链接加Title标签、网站页脚、TAG分类、网站内容中加链接。

高质量的论坛有很多。一个好的推广优化者，肯定会根据时间的推移，收集一大批优秀的可以带外链的论坛。这就是一个慢慢积累的过程了。

百度知道是必要要做的。你随便在百度里面输入一个关键词，看看什么排在前面就知道了。问答类网站具有极强的互动性，可快速传播信息。作为重要的网络推广方式之一不得不提，问答类网站推广属于口碑推广的手段之一。利用问答类网站，结合SEO的技巧，抛出用户关心的问题并进行解答，植入相关的信息。其一般具有高权重，收录快，排名好等特点，也确实是一个较好的推广方式。知乎就是一个很好的做网站优化的平台。

博客的平台选择很重要，博客推广不需要花费大力气，多点伪原创文章就是了，很容易就能做到被收录，而且排名一般都不错。因为搜索引擎始终都保持信息来源的多样性，所以各种博客也会有不错的排名。

软文推广可谓是网络推广中不可或缺的工具之一。发布高质量的原创文章到大型网站投稿，不但能带来高质量的外链以及流量，还可以增加知名度。如果时间足够，我们应该养成经常投稿的习惯，这是对推广非常有益的途径。如果文章能登上一线IT资讯站首页，浏览及转载都是非常庞大的，人气及外链之类也会自然而然地产生。它的优点是操作方便，在众多网站投稿都是免费的，但对软文要求质量较高，如果“软性化”广告特性明显可能会被拒稿。软文质量的高低，对推广效果有直接影响。

微信是网站推广必不可少的平台，每天大量的用户都会使用手机移动端阅读文章，那么微信公号就需要用心去做。

（四）使用营销手段进行引流

病毒式营销并非真以电脑病毒形式进行营销，其实不过是营销“口碑”的网上别称。与其他推广方式不同，其利用互联网络独有的即时性和开放性，迅速地将讯息复制至大量人群，由于网络速度惊人，有时一两天即可扩散至数以万计的人群。病毒式营销有线上和线下两种方式，如何做一场有效的营销活动，就需要站长根据用户的需求，利用优质的内容建立口碑，采取一些激励措施，刺激用户为你免费传播，以达到引流的效果。

2、QQ、微信建群组织活动

利用QQ、微信等公共空间，根据自己掌握的一切资源，自建群，然后合理组织小活动，吸引用户持续关注，并刺激用户的活跃度。

还记得之前在面试的时候，有一位面试官就问了，关于前端鉴权这块，Token、Cookie、Session、JWT、单点登录是什么？有什么作用？你一般是怎么做的？以及你是怎么存储的呢？那你又是怎么保证它的安全的呢？

一顿连问下来，我是焦头又烂额，欲言而又止.......

其实鉴权的方法有很多，下面我总结了常用的10种鉴权方法，那么哪一种是最适合你的系统呢？哪一种又最安全呢？

那就让我们从下文慢慢探索寻找答案吧 ~

通过这篇文章你将学到什么？

在介绍鉴权方法之前，我们先要了解的是：什么是认证、授权、鉴权、权限控制以及他们之间的关系，有了他们做铺垫，那么我们才能做到从始至终的了解透彻 ~

认证(Identification)是指根据声明者所特有的识别信息，确认声明者的身份。

白话文的意思就是：你需要用身份证证明你自己是你自己。

比如我们常见的认证技术：

• 用户手机：手机短信、手机二维码扫描、手势密码

• 用户的生物学特征：指纹、语音、眼睛虹膜

授权(Authorization)：在信息安全领域是指资源所有者委派执行者，赋予执行者指定范围的资源操作权限，以便对资源的相关操作。

在现实生活领域例如：银行卡（由银行派发）、门禁卡（由物业管理处派发）、钥匙（由房东派发），这些都是现实生活中授权的实现方式。

在互联网领域例如：web 服务器的 session 机制、web 浏览器的 cookie 机制、颁发授权令牌（token）等都是一个授权的机制。

鉴权(Authentication)在信息安全领域是指对于一个声明者所声明的身份权利，对其所声明的真实性进行鉴别确认的过程。

若从授权出发，则会更加容易理解鉴权。授权和鉴权是两个上下游相匹配的关系，先授权，后鉴权。

在现实生活领域：门禁卡需要通过门禁卡识别器，银行卡需要通过银行卡识别器；

鉴权是一个承上启下的一个环节，上游它接受授权的输出，校验其真实性后，然后获取权限（permission），这个将会为下一步的权限控制做好准备。

权限控制(Access/Permission Control)将可执行的操作定义为权限列表，然后判断操作是否允许/禁止

对于权限控制，可以分为两部分进行理解：一个是权限，另一个是控制。权限是抽象的逻辑概念，而控制是具体的实现方式。

在现实生活领域中：以门禁卡的权限实现为例，一个门禁卡，拥有开公司所有的门的权限；一个门禁卡，拥有管理员角色的权限，因而可以开公司所有的门。

在互联网领域：通过 web 后端服务，来控制接口访问，允许或拒绝访问请求。

认证、授权、鉴权和权限控制的关系？

看到这里，我们应该明白了认证、授权、鉴权和权限控制这四个环节是一个前后依次发生、上下游的关系;

需要说明的是，这四个环节在有些时候会同时发生。例如在下面的几个场景：

• 使用门禁卡开门：认证、授权、鉴权、权限控制四个环节一气呵成，在瞬间同时发生

• 用户的网站登录：用户在使用用户名和密码进行登录时，认证和授权两个环节一同完成，而鉴权和权限控制则发生在后续的请求访问中，比如在选购物品或支付时。

这里提个小问题，供大家思考：认证和鉴权之间的关系？欢迎大家在评论区讨论

既然我们已经了解了他们之间的关系，那么我们应该好好讲讲关于前端鉴权有哪些？以及他们之间存在的差异点又在哪里呢？

• 服务器：客户端你好，这个资源在安全区 ”要求进行身份验证；

• 客户端：服务器，我已经携带了用户名和密码给你了，你看一下；（注：如客户端是浏览器，那么此时会自动弹出一个弹窗，让用户输入用户名和密码）；

  输入完用户名和密码后，则客户端将用户名及密码以 Base64 加密方式发送给服务器

  传送的格式如下 (其中 Basic 内容为：用户名:密码 的 ase64 形式)：

  1. 客户端：用户访问某个子系统时（例如），如果没有登录，则跳转至 SSO 认证中心提供的登录页面进行登录；

  2. 服务端：登录认证后，服务端把登录用户的信息存储于 Session 中，并且附加在响应头的Set-Cookie字段中，设置 Cookie 的 Domain 为.) 和 淘宝 (），同时 URL 地址参数携带登录成功后回跳到系统 A 的页面链接（%EF%BC%89%EF%BC%9B）

  3. CAS 认证服务：发现请求 Cookie 中没有携带登录的票据凭证（TGC），所以 CAS 认证服务判定用户处于未登录状态，重定向用户页面至 CAS 的登录界面，用户在 CAS 的登录页面上进行登录操作。

  4. 客户端：输入用户名密码进行 CAS 系统认证；

  5. 系统 A：拿着 ST 向 CAS 认证服务发送请求，CAS 认证服务验证票据 (ST) 的有效性。验证成功后，系统 A 知道用户已经在 CAS 登录了（其中的 ST 可以保存到 Cookie 或者本地中），系统 A 服务器使用该票据 (ST) 创建与用户的会话，称为局部会话，返回受保护资源；

  到这里客户端就可以跟系统 A 愉快的交往啦 ~

  上面 URL 中，response_type参数表示要求返回授权码（code），client_id参数让 B 知道是谁在请求，redirect_uri参数是 B 接受或拒绝请求后的跳转网址，scope参数表示要求的授权范围（这里是只读）

  
  

• 授权服务网站会要求用户登录，然后询问是否同意给予 A 网站授权。用户表示同意，这时授权服务网站就会跳回redirect_uri参数指定的网址。跳转时，会传回一个授权码，就像下面这样。

  )请求令牌，请求地址如下：

• 用户跳转到授权服务器，登录后同意给予 A 网站授权。这时，授权服务器就会跳回redirect_uri参数指定的跳转网址，并且把令牌作为 URL 参数，传给 A 网站。

  )的用户名和密码。拿到以后，A 就直接向授权服务器请求令牌。

• 授权服务器验证身份通过后，直接给出令牌。

  注意，这时不需要跳转，而是把令牌放在 JSON 数据里面，作为 HTTP 回应，A 网站因此拿到令牌。

这种方式需要用户给出自己的用户名/密码，显然风险很大，因此只适用于其他授权方式都无法采用的情况，而且必须是用户高度信任的应用。

• 授权服务器验证通过以后，直接返回令牌。

注意：这种方式给出的令牌，是针对第三方应用的，而不是针对用户的，即有可能多个用户共享同一个令牌。

) 或者某个 APP (如微信) 的扫码登录入口；就会携带 PC 端的设备信息向服务端发送一个获取二维码的请求；

• 服务器收到请求后，随机生成一个 UUID 作为二维码 ID，并将 UUID 与PC 端的设备信息关联起来存储在 Redis 服务器中，然后返回给 PC 端；同时设置一个过期时间，在过期后，用户登录二维码需要进行刷新重新获取。

• 收到二维码 ID 之后，将二维码 ID 以二维码的形式展示，等待移动端扫码。并且此时的 PC 端开始轮询查询二维码状态，直到登录成功。

  如果移动端未扫描，那么一段时间后二维码会自动失效。

1. 打开手机端对应已登录的 APP (微信或淘宝等)，开始扫描识别 PC 端展示的二维码；

   移动端扫描二维码后，会自动获取到二维码 ID，并将移动端登录的信息凭证（Token）和二维码 ID 作为参数发送给服务端，此时手机必须是已登录（使用扫描登录的前提是移动端的应用为已登录状态，这样才可以共享登录态）。

2. 收到手机端发来的请求后，会将Token 与二维码 ID关联，为什么需要关联呢？因为，当我们在使用微信时，移动端退出时，PC 端也应该随之退出登录，这个关联就起到这个作用。然后会生成一个临时 Token，这个 Token 会返回给移动端，一次性 Token 用作确认时的凭证。

1. 收到确认信息后，点击确认按钮，移动端携带上一步中获取的临时 Token发送给服务端校验；

2. 服务端校验完成后，会更新二维码状态，并且给 PC 端生成一个正式的 Token，后续 PC 端就是持有这个 Token 访问服务端。

3. 轮询到二维码状态为已登录状态，并且会获取到了生成的 Token，完成登录，后续访问都基于 Token 完成。

本公众号部分分享的资料来自网络收集和整理，所有文字和图片版权归属于原作者所有，且仅代表作者个人观点，与本公众号无关，文章仅供读者学习交流使用，并请自行核实相关内容，如文章内容涉及侵权，请联系后台管理员删除。

高并发架构都要考虑哪些方面？

架构师从0搭建一套订单系统！

超融合架构与云、传统架构对比

总结如何画一手好的架构图