- Spring Security OAuth2.0在分布式系统中的安全实践
引言分布式系统架构下,安全认证与授权面临跨服务、高并发、多租户等挑战。SpringSecurity与OAuth2.0的结合为微服务安全提供了标准化解决方案。分布式系统中的安全挑战跨服务身份认证的复杂性令牌管理的可扩展性问题多租户场景下的权限隔离需求防止CSRF、XSS等常见攻击SpringSecurityOAuth2.0核心架构授权服务器设计@EnableAuthorizationServer配置
- 常见认证机制详解
PythonicCC
安全
认证(Authentication)是确认用户或系统身份的过程,是信息安全的第一道防线。本文将全面介绍常见的认证机制,包括基础认证、高级认证以及新兴的认证技术,帮助读者构建完整的认证知识体系。一、认证机制基础概念1.什么是认证?认证是验证"你是谁"的过程,即确认用户、设备或系统所声称身份的真实性。它与授权(Authorization)不同,后者解决"你能做什么"的问题。2.为什么需要多种认证机制?
- 使用python调用DeepSeek接口的几种方法
xiekj
研发管理人工智能数据库python机器学习深度学习
一、调用DeepSeekText模型的方式DeepSeek提供了多种方式来调用其文本模型,以下是主要的调用方式:1.API调用(推荐)importrequestsAPI_URL="https://api.deepseek.com/v1/chat/completions"API_KEY="your_api_key_here"headers={"Authorization":f"Bearer{API_
- Authorization: Bearer是干什么的?底层原理是什么?
"Authorization:Bearer"是一种在HTTP请求头部中用于传递访问令牌(AccessToken)的常见格式。它用于在客户端和服务器之间进行身份验证和授权操作。底层原理是这样的:当客户端发送HTTP请求时,可以在请求头部中添加"Authorization"字段来传递访问令牌。"Bearer"是一种认证方案(authenticationscheme)的名称,用于指示后面的令牌是访问令牌
- JavaScript $.ajax() 最新用法详解
一、基础语法与核心参数$.ajax({url:"https://api.example.com/data",method:"GET",//推荐使用method替代typedata:{key:"value"},dataType:"json",headers:{"Authorization":"Bearertoken"},success:function(response){},error:funct
- JavaScript AJAX 实现,演示如何将 Token 添加到 Authorization
CATTLECODE
javascriptajaxokhttp
以下是一个完整的原生JavaScriptAJAX实现,演示如何将Token添加到Authorization头部的示例:基础实现html复制代码AJAXToken示例//获取当前用户的Token(实际应用中从安全存储获取)functiongetAuthToken(){//实际项目中应从localStorage/cookie获取return"eyJhbGciOiJIUzI1NiIsInR5cCI6Ik
- GraphQL
evanzhou
下载schema.jsonapolloschema:download--endpoint=https://api.github.com/graphqlschema.json--header="Authorization:Bearerxxxxxxxxxxxxxxxx"更新
[email protected]
- vue axios跨域请求发送两次问题
左木北鱼
问题:vueaxios跨域请求,在RequestHeaders加Authorization传递Token时,发现统一请求触发了两次,第一次是RequestMethod:OPTIONS请求。原因:跨域请求时,浏览器会首先使用OPTIONS方法发起一个预请求,判断接口是否能够正常通讯。如果通讯异常,则不会发送真正的请求,如果测试通讯正常,则开始真正的请求。解决方法:后台:判断请求方式是OPTIONS,
- PPP 点到点协议
太阁闫辉
一、PPP协议介绍PPP协议包含LCPPAPCHAPNCP(IPV4CPIPV6CPIPXCP)等工作在链路层支持链路级的AAA认证。Authentication认证:出示凭证主认证被认证如锁是主认证,钥匙就是被认证被认证方要向主认证方出示用户名密码,主认证方确定没有问题在把链路开启。Authorization授权:认证通过后,我需要判断你能使用多少资源Accounting审计:监控接收什么样流量
- 提高互联网Web安全性:避免越权漏洞的技术方案
码农老起
安全加密算法web安全安全
目录一、越权漏洞概述二、常见的越权漏洞类型三、越权漏洞的影响四、越权漏洞的技术解决方案一、越权漏洞概述越权(AuthorizationBypass)类漏洞是指在系统中,攻击者通过绕过身份验证或访问控制,获取本不应访问的资源或执行本不应执行的操作。简单来说,越权漏洞发生时,用户能够访问或操作超出其授权范围的数据或功能。在Web应用中,越权漏洞通常出现在访问控制机制不严密、权限检查不充分或不正确的情况
- 小程序下载pdf,excel,word功能(已解决)
downloadFile(){wx.showLoading({title:'正在下载并打开',})wx.downloadFile({url:'https://xxx.xxx.com/路径.xls',header:{'content-type':'multipart/form-data','Authorization':'Bearer'+wx.getStorageSync('token'),},su
- Spring Security:认证与授权的实现原理及实践
SpringSecurity是Spring生态中强大的安全框架,用于为Java应用提供认证(Authentication)和授权(Authorization)功能。根据2024年StackOverflow开发者调查,SpringBoot是Java开发者中最流行的框架,约60%的Java开发者使用它构建微服务,而SpringSecurity是其首选安全解决方案。本文深入剖析SpringSecurit
- 如何调用dify工作流api,代码格式如下
importrequestsimportjson#API配置api_url="http://localhost:8082/v1/workflows/run"api_key="app-6Ef8WnCL1rB4oMtvPgaLBSJy"#请求头headers={ 'Authorization':f'Bearer{api_key}', 'Content-Type':'application/json
- (十二)Spring Security
Kyrie_Li
Springspringjava后端
SpringSecurity是一个用于Java应用程序的身份验证和访问控制框架,广泛用于保护Web应用、RESTfulAPI、微服务等。它能够处理身份验证(Authentication)和授权(Authorization)功能,同时还提供了防止CSRF攻击、会话管理、密码加密等安全功能。一、SpringSecurity核心功能1.认证(Authentication)认证是确保用户身份的过程,通常是
- Spring Security 鉴权与授权详解(前后端分离项目)
前言在现代Web开发中,前后端分离架构已经成为主流。后端专注于提供RESTfulAPI,而前端通过AJAX请求与后端交互。在这种架构下,如何对用户进行认证(Authentication)和授权(Authorization)成为了系统设计中的核心问题。SpringSecurity是Spring框架中用于构建安全系统的模块,它不仅提供了强大的安全机制,还支持灵活的自定义配置。本文将围绕鉴权失败和成功时
- Authorization Basic认证 笔记
从未、淡定
javascript前端
Basic认证Basic认证过程简单介绍浏览器请求一个需要认证的网页。服务器向浏览器返回“401Unauthorized(未认证)”状态码。浏览器收到此状态码后,询问用户名和密码。浏览器发送附带认证信息(Authorization头信息)的请求。本次请求得到了文档(用户名密码均正确的情况下)。方案1:header添加Authorization原理说明:stringcode=‘fozzie:fozz
- .NET Core 开发中的鉴权技术全解析
爱吃香蕉的阿豪
.netcore鉴权jwttoken
目录鉴权基础概念鉴权与授权的区别鉴权在.NETCore中的核心地位常见鉴权方式Cookie鉴权工作原理实现步骤JWT鉴权工作原理实现步骤OAuth2鉴权工作原理实现步骤(以Google登录为例)实际应用场景与选择策略不同场景下的鉴权技术应用鉴权技术选择策略总结鉴权基础概念鉴权与授权的区别特性鉴权(Authentication)授权(Authorization)目的验证用户身份(“你是谁?”)控制资
- 豆包API
奶龙牛牛
python开发语言
请求代码doubao-1.5-vision-proimportrequests#API地址api_url="https://ark.cn-beijing.volces.com/api/v3/chat/completions"#API密钥api_key=""#请求头headers={"Content-Type":"application/json","Authorization":f"Bearer{
- Hive优化及解析
架构森林之旅
数仓数据库hive大数据hive数据仓库
1.explain一般用于查看表的具体stage流程,根据流程判断自我推测2.explaindependency快速排查分区具体场景快速排出因为读取不到相应分区的数据而导致任务数据输出异常理清表的输入,帮助理解程序的运行,特别是有助于了理解子查询,多表连接的依赖输入(on,where)不同写法,最后的实现也不会一样3.explainauthorization了解数据源、数据输出以及访问用户和操作4
- Istio 的授权认证 和 OAuth2/OIDC
欧先生^_^
istio数据库sql
Istio的授权认证和OAuth2/OIDC(如Keycloak或SpringAuthorizationServer)解决的是不同层面的安全问题。OAuth2/OIDC:关注的是“用户身份”和“应用授权”。它回答的问题是:“你是谁?(认证)”,“你(或代表你的应用)被允许做什么?(授权)”。Istio的授权:关注的是“服务到服务(Workload-to-Workload)”的通信安全。它回答的问题
- Flask-login 处理授权逻辑
fydw_715
Difyflaskpython后端
认证vs授权:在Web应用程序的安全机制中,认证(Authentication)和授权(Authorization)是两个核心概念,它们虽然紧密相关,但职责和作用不同。认证(Authentication):定义:认证是验证用户身份的过程,确定用户是谁。目的:确保请求访问系统资源的用户是合法的、已知的,并且其身份已被验证。实现方式:通常通过用户提供凭证(如用户名和密码、令牌、指纹等)来完成身份验证。
- 《网络安全与防护》知识点复习
忘川w
网络安全与防护web安全安全笔记网络安全
✅一、网络安全基础(CIA/AAA/安全服务)概念快速记忆CIA三元组机密性(Confidentiality)、完整性(Integrity)、可用性(Availability)安全服务(OSI)鉴别服务+访问控制+数据完整性+数据保密性+抗抵赖AAA模型认证(Authentication)→授权(Authorization)→记账(Accounting)OSI安全体系结构口诀法:“机密-完整-可用
- FastAPI系列教程12:使用JWT 登录认证和RBAC 权限控制
GeekABC
PythonFastAPI实战教程fastapiweb安全
使用JWT登录认证和RBAC权限控制1、身份认证(Authentication)与JWT身份认证(Authentication)的方式JWT(JSONWebToken)的实现原理2、授权(Authorization)与RBAC授权(Authorization)的方式RBAC的实现原理3、FastAPI实现JWT与RBAC实现思路完整的实现代码在开发WebAPI应用时,安全问题是非常核心的考虑因素。
- 工作流授权控制模型-来自网友的email,谢谢他.大家共享-需要图片的请email:[email protected]
sunkingcom
javaJBPMOSWorkFlowemail工作authorization任务文档object
工作流授权控制模型version1.0第1页工作流授权控制模型WorkflowAuthorizationModel版本:1.0作者:胡长城网上游名:银狐999;james999个人主页:http://www.javafox.org完成时间:2003-12-14联系信箱:
[email protected]:
[email protected]本文大部分参考文档,可以在http
- Spring Security
一、基础概念与核心原理1.SpringSecurity是什么?定位:Spring生态中的安全框架,用于实现Web应用的身份验证(Authentication)和授权(Authorization)。核心功能:防止未经授权的访问(如登录认证)。细粒度的权限控制(如角色/权限管理)。支持多种认证方式(如用户名密码、OAuth2、JWT等)。防御常见安全攻击(如CSRF、XSS、Session固定等)。2
- 手把手教你搭建一个基于OAuth2.1规范的授权认证服务器(一):附源码
码农小灰
SpringAuthorizationServerjavajavaspringbootspring
前言技术更新:SpringSecurityOAuth已经逐渐被淘汰,而SpringAuthorizationServer是其官方推荐的替代方案。它提供了更现代、更安全的授权服务器实现,符合最新的OAuth2.1规范。项目需求:小灰工作上的项目需要搭建一个授权服务器,而原先使用的SpringSecurityOAuth,而该项目已经逐渐被淘汰,虽然网上有很多相关教程和资料,但考虑到技术的更新迭代,决定
- VMware服务一键启停脚本
vmware程序员
背景介绍很多VMware用户可能都遇到过这样的困扰:即使不使用虚拟机,VMware的多个后台服务也会在开机时自动启动,长期占用系统资源。这些服务包括:VMwareAuthorizationServiceVMwareDHCPServiceVMwareNATServiceVMwareUSBArbitrationServiceVMwareWorkstationServer此外,VMware相关的网络适配
- ASP.NET Core身份验证的深度解析
t0_54coder
编程问题解决手册asp.net后端个人开发
引言在ASP.NETCore应用程序中,身份验证(Authentication)和授权(Authorization)是两个非常重要的安全机制。它们确保只有经过认证的用户可以访问特定的资源或执行特定的操作。今天,我们将探讨一个常见的身份验证问题,并通过实例说明如何正确处理身份验证失败的情况。身份验证流程在ASP.NETCore中,身份验证通常通过中间件(Middleware)来处理。Authenti
- SpringBoot集成Spring Security全解:从入门到精通实战指南(亲测可用)
Clf丶忆笙
#安全与认证springspringboot后端javaSecurity
文章目录一、SpringSecurity基础概念与核心原理1.1认证(Authentication)与授权(Authorization)的区别1.2SpringSecurity核心架构1.3SpringSecurity过滤器链二、SpringBoot集成SpringSecurity基础配置2.1创建项目并添加依赖2.2基础安全配置类2.3控制器代码示例2.4自定义登录页面三、认证机制深度解析3.1
- Spring Security 实战内容:OAuth2授权请求是如何构建并执行的
Lydia Bess
java程序人生spring学习struts
我们找到了拦截OAuth2授权请求入口/oauth2/authorization的过滤器OAuth2AuthorizationRequestRedirectFilter,并找到了真正发起OAuth2授权请求的方法sendRedirectForAuthorization。但是这个方法并没有细说,所以今天接着上一篇把这个坑给补上。2.sendRedirectForAuthorization这个send
- java类加载顺序
3213213333332132
java
package com.demo;
/**
* @Description 类加载顺序
* @author FuJianyong
* 2015-2-6上午11:21:37
*/
public class ClassLoaderSequence {
String s1 = "成员属性";
static String s2 = "
- Hibernate与mybitas的比较
BlueSkator
sqlHibernate框架ibatisorm
第一章 Hibernate与MyBatis
Hibernate 是当前最流行的O/R mapping框架,它出身于sf.net,现在已经成为Jboss的一部分。 Mybatis 是另外一种优秀的O/R mapping框架。目前属于apache的一个子项目。
MyBatis 参考资料官网:http:
- php多维数组排序以及实际工作中的应用
dcj3sjt126com
PHPusortuasort
自定义排序函数返回false或负数意味着第一个参数应该排在第二个参数的前面, 正数或true反之, 0相等usort不保存键名uasort 键名会保存下来uksort 排序是对键名进行的
<!doctype html>
<html lang="en">
<head>
<meta charset="utf-8&q
- DOM改变字体大小
周华华
前端
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml&q
- c3p0的配置
g21121
c3p0
c3p0是一个开源的JDBC连接池,它实现了数据源和JNDI绑定,支持JDBC3规范和JDBC2的标准扩展。c3p0的下载地址是:http://sourceforge.net/projects/c3p0/这里可以下载到c3p0最新版本。
以在spring中配置dataSource为例:
<!-- spring加载资源文件 -->
<bean name="prope
- Java获取工程路径的几种方法
510888780
java
第一种:
File f = new File(this.getClass().getResource("/").getPath());
System.out.println(f);
结果:
C:\Documents%20and%20Settings\Administrator\workspace\projectName\bin
获取当前类的所在工程路径;
如果不加“
- 在类Unix系统下实现SSH免密码登录服务器
Harry642
免密ssh
1.客户机
(1)执行ssh-keygen -t rsa -C "
[email protected]"生成公钥,xxx为自定义大email地址
(2)执行scp ~/.ssh/id_rsa.pub root@xxxxxxxxx:/tmp将公钥拷贝到服务器上,xxx为服务器地址
(3)执行cat
- Java新手入门的30个基本概念一
aijuans
javajava 入门新手
在我们学习Java的过程中,掌握其中的基本概念对我们的学习无论是J2SE,J2EE,J2ME都是很重要的,J2SE是Java的基础,所以有必要对其中的基本概念做以归纳,以便大家在以后的学习过程中更好的理解java的精髓,在此我总结了30条基本的概念。 Java概述: 目前Java主要应用于中间件的开发(middleware)---处理客户机于服务器之间的通信技术,早期的实践证明,Java不适合
- Memcached for windows 简单介绍
antlove
javaWebwindowscachememcached
1. 安装memcached server
a. 下载memcached-1.2.6-win32-bin.zip
b. 解压缩,dos 窗口切换到 memcached.exe所在目录,运行memcached.exe -d install
c.启动memcached Server,直接在dos窗口键入 net start "memcached Server&quo
- 数据库对象的视图和索引
百合不是茶
索引oeacle数据库视图
视图
视图是从一个表或视图导出的表,也可以是从多个表或视图导出的表。视图是一个虚表,数据库不对视图所对应的数据进行实际存储,只存储视图的定义,对视图的数据进行操作时,只能将字段定义为视图,不能将具体的数据定义为视图
为什么oracle需要视图;
&
- Mockito(一) --入门篇
bijian1013
持续集成mockito单元测试
Mockito是一个针对Java的mocking框架,它与EasyMock和jMock很相似,但是通过在执行后校验什么已经被调用,它消除了对期望 行为(expectations)的需要。其它的mocking库需要你在执行前记录期望行为(expectations),而这导致了丑陋的初始化代码。
&nb
- 精通Oracle10编程SQL(5)SQL函数
bijian1013
oracle数据库plsql
/*
* SQL函数
*/
--数字函数
--ABS(n):返回数字n的绝对值
declare
v_abs number(6,2);
begin
v_abs:=abs(&no);
dbms_output.put_line('绝对值:'||v_abs);
end;
--ACOS(n):返回数字n的反余弦值,输入值的范围是-1~1,输出值的单位为弧度
- 【Log4j一】Log4j总体介绍
bit1129
log4j
Log4j组件:Logger、Appender、Layout
Log4j核心包含三个组件:logger、appender和layout。这三个组件协作提供日志功能:
日志的输出目标
日志的输出格式
日志的输出级别(是否抑制日志的输出)
logger继承特性
A logger is said to be an ancestor of anothe
- Java IO笔记
白糖_
java
public static void main(String[] args) throws IOException {
//输入流
InputStream in = Test.class.getResourceAsStream("/test");
InputStreamReader isr = new InputStreamReader(in);
Bu
- Docker 监控
ronin47
docker监控
目前项目内部署了docker,于是涉及到关于监控的事情,参考一些经典实例以及一些自己的想法,总结一下思路。 1、关于监控的内容 监控宿主机本身
监控宿主机本身还是比较简单的,同其他服务器监控类似,对cpu、network、io、disk等做通用的检查,这里不再细说。
额外的,因为是docker的
- java-顺时针打印图形
bylijinnan
java
一个画图程序 要求打印出:
1.int i=5;
2.1 2 3 4 5
3.16 17 18 19 6
4.15 24 25 20 7
5.14 23 22 21 8
6.13 12 11 10 9
7.
8.int i=6
9.1 2 3 4 5 6
10.20 21 22 23 24 7
11.19
- 关于iReport汉化版强制使用英文的配置方法
Kai_Ge
iReport汉化英文版
对于那些具有强迫症的工程师来说,软件汉化固然好用,但是汉化不完整却极为头疼,本方法针对iReport汉化不完整的情况,强制使用英文版,方法如下:
在 iReport 安装路径下的 etc/ireport.conf 里增加红色部分启动参数,即可变为英文版。
# ${HOME} will be replaced by user home directory accordin
- [并行计算]论宇宙的可计算性
comsci
并行计算
现在我们知道,一个涡旋系统具有并行计算能力.按照自然运动理论,这个系统也同时具有存储能力,同时具备计算和存储能力的系统,在某种条件下一般都会产生意识......
那么,这种概念让我们推论出一个结论
&nb
- 用OpenGL实现无限循环的coverflow
dai_lm
androidcoverflow
网上找了很久,都是用Gallery实现的,效果不是很满意,结果发现这个用OpenGL实现的,稍微修改了一下源码,实现了无限循环功能
源码地址:
https://github.com/jackfengji/glcoverflow
public class CoverFlowOpenGL extends GLSurfaceView implements
GLSurfaceV
- JAVA数据计算的几个解决方案1
datamachine
javaHibernate计算
老大丢过来的软件跑了10天,摸到点门道,正好跟以前攒的私房有关联,整理存档。
-----------------------------华丽的分割线-------------------------------------
数据计算层是指介于数据存储和应用程序之间,负责计算数据存储层的数据,并将计算结果返回应用程序的层次。J
&nbs
- 简单的用户授权系统,利用给user表添加一个字段标识管理员的方式
dcj3sjt126com
yii
怎么创建一个简单的(非 RBAC)用户授权系统
通过查看论坛,我发现这是一个常见的问题,所以我决定写这篇文章。
本文只包括授权系统.假设你已经知道怎么创建身份验证系统(登录)。 数据库
首先在 user 表创建一个新的字段(integer 类型),字段名 'accessLevel',它定义了用户的访问权限 扩展 CWebUser 类
在配置文件(一般为 protecte
- 未选之路
dcj3sjt126com
诗
作者:罗伯特*费罗斯特
黄色的树林里分出两条路,
可惜我不能同时去涉足,
我在那路口久久伫立,
我向着一条路极目望去,
直到它消失在丛林深处.
但我却选了另外一条路,
它荒草萋萋,十分幽寂;
显得更诱人,更美丽,
虽然在这两条小路上,
都很少留下旅人的足迹.
那天清晨落叶满地,
两条路都未见脚印痕迹.
呵,留下一条路等改日再
- Java处理15位身份证变18位
蕃薯耀
18位身份证变15位15位身份证变18位身份证转换
15位身份证变18位,18位身份证变15位
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
蕃薯耀 201
- SpringMVC4零配置--应用上下文配置【AppConfig】
hanqunfeng
springmvc4
从spring3.0开始,Spring将JavaConfig整合到核心模块,普通的POJO只需要标注@Configuration注解,就可以成为spring配置类,并通过在方法上标注@Bean注解的方式注入bean。
Xml配置和Java类配置对比如下:
applicationContext-AppConfig.xml
<!-- 激活自动代理功能 参看:
- Android中webview跟JAVASCRIPT中的交互
jackyrong
JavaScripthtmlandroid脚本
在android的应用程序中,可以直接调用webview中的javascript代码,而webview中的javascript代码,也可以去调用ANDROID应用程序(也就是JAVA部分的代码).下面举例说明之:
1 JAVASCRIPT脚本调用android程序
要在webview中,调用addJavascriptInterface(OBJ,int
- 8个最佳Web开发资源推荐
lampcy
编程Web程序员
Web开发对程序员来说是一项较为复杂的工作,程序员需要快速地满足用户需求。如今很多的在线资源可以给程序员提供帮助,比如指导手册、在线课程和一些参考资料,而且这些资源基本都是免费和适合初学者的。无论你是需要选择一门新的编程语言,或是了解最新的标准,还是需要从其他地方找到一些灵感,我们这里为你整理了一些很好的Web开发资源,帮助你更成功地进行Web开发。
这里列出10个最佳Web开发资源,它们都是受
- 架构师之面试------jdk的hashMap实现
nannan408
HashMap
1.前言。
如题。
2.详述。
(1)hashMap算法就是数组链表。数组存放的元素是键值对。jdk通过移位算法(其实也就是简单的加乘算法),如下代码来生成数组下标(生成后indexFor一下就成下标了)。
static int hash(int h)
{
h ^= (h >>> 20) ^ (h >>>
- html禁止清除input文本输入缓存
Rainbow702
html缓存input输入框change
多数浏览器默认会缓存input的值,只有使用ctl+F5强制刷新的才可以清除缓存记录。
如果不想让浏览器缓存input的值,有2种方法:
方法一: 在不想使用缓存的input中添加 autocomplete="off";
<input type="text" autocomplete="off" n
- POJO和JavaBean的区别和联系
tjmljw
POJOjava beans
POJO 和JavaBean是我们常见的两个关键字,一般容易混淆,POJO全称是Plain Ordinary Java Object / Pure Old Java Object,中文可以翻译成:普通Java类,具有一部分getter/setter方法的那种类就可以称作POJO,但是JavaBean则比 POJO复杂很多, Java Bean 是可复用的组件,对 Java Bean 并没有严格的规
- java中单例的五种写法
liuxiaoling
java单例
/**
* 单例模式的五种写法:
* 1、懒汉
* 2、恶汉
* 3、静态内部类
* 4、枚举
* 5、双重校验锁
*/
/**
* 五、 双重校验锁,在当前的内存模型中无效
*/
class LockSingleton
{
private volatile static LockSingleton singleton;
pri