由于最近负责的APP又要更新迭代了，所以我特别关注产品体验如何，尤其是一些细小的体验，比如接口的请求时长，请求大小等。加上自己一直是一个爬虫爱好者，所以对抓包工具一直有所研究。今天就分享一款抓包神器Charles。

为什么要抓包

要理解为什么要抓包，首先我们来看下网络抓包的定义：

抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。

以上是来自百度百科的定义。我们都知道，不论是B/S架构，还是C/S架构的产品，或多或少都会与服务器进行数据交互。也就是定义所说的网络数据的发送与接收，通过抓包，我们可以进行接口传参的数值修改，得到想要的数据。

在WEB产品中，我们可以通过浏览器的开发工具Network来进行网络抓包；在移动APP中，通过抓包工具也可以轻松实现抓包。

那抓包到底有什么用呢？以下我列几个使用场景：

• 测试单个页面数据请求的数据、大小；
• 查看页面请求接口的安全验证；
• 获取某个APP的数据接口，进行数据爬取；

单个页面数据请求大小其实就是Network中的请求时间，为了产品体验更好，接口的响应时间需要尽可能的快，哪怕是弱网环境下也应该很快；经常我们在使用一款APP的时候，会说：”这个APP用起来很慢“，其实APP慢90%的原因都是服务器问题，真正因为手机硬件跟不上导致卡顿的比例极低。既然是跟服务器相关，那么通过抓包工具就可以轻易的测试出来接口返回数据的大小。

我通过抓了一些APP的接口来看，有部分APP接口安全性做的极差，举个例子，登录接口用GET方法，用户名与密码均明文上传；然后一些隐私数据的接口没有任何安全验证手段，直接GET即可请求回数据，有时候我也在想，如果有恶意的人拿这些裸奔的接口干一些坏事，会有什么后果？

最后一个就是我经常用来爬数据的，比如某电商产品的商品列表，通过抓包可以清楚看到一共有多少款商品，商品都是什么价格等等，用来做爬虫会非常方便。

距离上次的洗脑培训已经过去了差不多20天了，在这段时间里我写了一篇记一次神奇的“土味培训”经历，写这篇文章的时候我没有带更多的个人感情，因为我不想单纯的把这种土味培训划分为好的培训，或是坏的培训。对于这种洗脑培训而言，虽然我本质上很抵触，但也避免不了有人喜欢这种培训，比如我们的老板，也比如我们上一期培训的学员，居然这一期又去了，信じられない！

在培训的过程中，有一点让我一直很不爽，那就是所谓的成功导师利用一些心理学的小手段不停的给台下的学员洗脑，用的方式就是不断重复的自我暗示。台上的成功导师不断的重复，这个问题你们同不同意？这样对不对？给自己一遍爱的掌声！台下的学员因为在一个完全封闭的环境中加上每天的疲劳战术，很容易就形成了麻木不仁的机械回答。“同意！”，“对”，“好，很好，非常好，耶！”，学员几乎完全丧失了判断能力，我做了一个简单的统计，成功导师在讲课中用到的哪些高频词汇，由于没有讲话的完整版，所以唯一记录的方式我在笔记本中的“正”字儿。

上周末的时候根据公司安排参加了一个极为洗脑的培训课程，我一向是很反感这种洗脑培训的，因为这种洗脑课程往往是利用心理暗示，在高压环境下使人极为疲劳然后进行洗脑。

游戏规则是参与培训的人员会打乱原有公司建制进行重新分组，在分组之后会告诉你，每个小组都是一样的起点，不论个人做什么事都会对团队造成一定的影响，首先进入之后会进行称呼的更改，学员彼此之间的关系定义为“家人”，然后培训口口声声宣传的正能量不过是路人皆知的大道理，我的理解为正确的废话，例如告诉你，要大爱，无论父母做了什么都应该爱；要感恩，感恩身边的家人，朋友，同事。

培训地点是封闭式的，大多锁上门窗，拉上窗帘，环境昏暗。学员中途不能离开。进入课堂前，所有学员均需关闭手机，并与随身物品一同统一寄放。在课程中安排心理练习的内容，通过导师激情的话语、丰富的肢体语言，伴随着音乐和灯光的调整，用很长的排比句，罗列生活中可能遭遇的种种不幸，引爆学员的情绪，让学员情绪失控，对自己彻底绝望。然后通过讲授一些看上去有一定道理的内容，向学员指明人生方向，给学员以新的希望，让学员感受到只有“爱心、奉献”等世间真理才可以拯救自己，使其在培训后产生巨大的成就感和使命感，要不遗余力拯救他人，拉人来听课。

前段时间刚安装了MongoDB，为啥又要安装mysql？其实我之前是安装好了mysql的，但由于是通过下载安装包的方式安装的，所以感觉有点乱，我决定用brew来统一管理，毕竟MongoDB也是用brew来安装的。

那为啥安装了MongoDB还要安装mysql呢，其实本来我爬的数据是想放到MongoDB然后用tableau来分析的，但是坑的是tableau不能直接连接MongoDB，还要安装一个BI中间件，研究了许久都没成功，所以我决定还是用回mysql。

安装起来流程如下：

1. 安装mysql

理由跟之前一样，不想系统中各种乱七八糟的包存在，果断使用brew来安装。在安装包之前先来升级下brew：

1

brew update

升级没问题之后再使用brew的检测命令检测一遍：

1

brew doctor

都没问题之后就进入了关键的一步：

1

brew install mysql

然后mysql就安装好了，其实安装并不难，难的是配置跟登录，或许对于经常使用的人来说也不难。但是对于小白来说还是记录一下的比较好，因为有些坑是我查了很多资料才找到的，而且可能因为mysql的版本问题，安装后的问题也是各种各样。

因为一个爬虫教程又用到MongoDB，无奈之下来研究下MongoDB，安装起来教程挺简单，但实际上我居然失败了好几次，另外还因为没用过MongoDB，搞得我以为安装失败(其实并没有)。

安装起来流程如下：

考虑到各种乱七八糟环境变量的坑，我现在是能用brew安装绝不用其它办法安装。在安装包之前先来升级下brew：

1

brew update

升级没问题之后再使用brew的检测命令检测一遍：

1

brew doctor

都没问题之后就进入了关键的一步：

1

brew install mongodb

安装好之后需要新建一个目录/data/db，用sudo权限来创建。

1

sudo mkdir -p /data/db

完成目录的创建之后再给目录777的权限(可读可写)：

1

sudo chmod -R 777 /data/db

然后直接在终端执行启动MongoDB：

1

mongod

执行完这一步，终端会出现一大串代码，我一开始以为是启动失败了，其实这些信息是启动成功的信息，然后在浏览器打开http://127.0.0.1:27017/，主页出现以下字样则说明启动成功。

It looks like you are trying to access MongoDB over HTTP on the native driver port.op1=>operation: brew update op2=>operation: brew doctor op3=>operation: brew install mongodb op4=>operation: 创建目录 op5=>operation: 赋予权限 op1(right)->op2 op2(right)->op3 op3(right)->op4 op4(right)->op5{"theme":"simple","scale":1,"line-width":2,"line-length":50,"text-margin":10,"font-size":12}