太狠太残忍
太狠太残忍

Spring Security 快速入门

原文：http://www.toocruel.net/spring-security/

Spring Projects 简介

从配置到安全性，Web应用到大数据 - 无论您的应用程序的基础架构需求如何，都有一个Spring Project来帮助您构建它。
从小处着手，根据需要使用 - Spring是通过设计模块化的。
https://spring.io/projects
QQ20180409-101459@2x

Spring Security 简介

Spring Security是一个强大且高度可定制的身份验证和访问控制框架。
这是保护基于Spring的应用程序的事实标准。
Spring Security是一个专注于为Java应用程序提供身份验证和授权的框架。
与所有Spring项目一样，Spring Security的真正实力在于如何轻松扩展以满足自定义需求

Spring Security 功能

全面和可扩展的支持认证和授权
防止会话固定，点击劫持，跨站点请求伪造等攻击
Servlet API集成
与Spring Web MVC的可选集成
多得多…

Spring Boot项目集成Spring Security

现在有一个spring boot web项目，只有一个非常简单控制器：

@Controller
public class MainController {

    @RequestMapping("/")
    public String root() {
        return "redirect:/index";
    }

    @RequestMapping("/index")
    public String index() {
        return "index";
    }

    @RequestMapping("/user/index")
    public String userIndex() {
        return "user/index";
    }

}

有三个主要请求路径
/ 访问根路径跳转
/index 网站首页
/user/index 用户的首页

接下来接入Spring Security，这里定义一下用户及角色：
用户名为“user”的用户拥有角色“USER”，有角色“USER”的用户才有权限访问/user/index

新建类SecurityConfig

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .antMatchers("/css/**", "/index").permitAll()//与/ css / **和/ index匹配的请求是完全可访问的
                .antMatchers("/user/**").hasRole("USER")//与/ user / **匹配的请求需要用户进行身份验证，并且必须与USER角色关联
                .and()
                .formLogin()
                .loginPage("/login").failureUrl("/login-error") .permitAll();;//使用自定义登录页面和失败url启用基于表单的身份验证
    }

    /**
     * The name of the configureGlobal method is not important.
     * However, it is important to only configure AuthenticationManagerBuilder
     * in a class annotated with either @EnableWebSecurity,
     * @EnableGlobalMethodSecurity, or @EnableGlobalAuthentication.
     * Doing otherwise has unpredictable results.
     * @param auth
     * @throws Exception
     */
    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth
                .inMemoryAuthentication()
                .withUser("user").password("{noop}password").roles("USER");
    }
}
  • .loginPage("/login")包含以下过程：
    • 当需要认证时，将浏览器重定向到/登录
    • 我们负责在/ login请求时呈现登录页面
    • 当认证尝试失败时，将浏览器重定向到/ login？错误（因为我们没有另外指定）
    • 当/ login？错误被请求时，我们负责渲染失败页面
    • 当我们成功注销时，将浏览器重定向到/ login？注销（因为我们没有另外指定）
    • 我们负责在请求/ login？注销时呈现注销确认页面
  • .antMatchers("/css/**", "/index").permitAll()这允许任何人访问以/ css开头的URL 。由于这是我们的CSS，类似的，我们应该让所有的静态资源/js、/images 等都可以被任何人查看。
  • 方法formLogin().permitAll()声明指示Spring Security允许与之关联的URL（即/login和/login-error）可任意访问。
  • 授予对formLogin()URL的访问权限并未默认完成，因为Spring Security需要对允许和不允许的内容作出某些假设。为了安全起见，最好确保授予资源访问权限是明确的。

修改MainController为：

@Controller
public class MainController {

    @RequestMapping("/")
    public String root() {
        return "redirect:/index";
    }

    @RequestMapping("/index")
    public String index() {
        return "index";
    }

    @RequestMapping("/user/index")
    public String userIndex() {
        return "user/index";
    }

    @RequestMapping(value = "/login")
    public String login() {
        return "login";
    }

    @RequestMapping(value = "/login", method = RequestMethod.POST)
    public String postLogin() {
        // TODO Enable form login with Spring Security (trigger error for now)
        return "redirect:/login-error";
    }

    @RequestMapping("/login-error")
    public String loginError(Model model) {
        model.addAttribute("loginError", true);
        return "login";
    }

}

网站主页index.html


<html xmlns="http://www.w3.org/1999/xhtml" xmlns:th="http://www.thymeleaf.org" xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity4">
<head>
    <title>Hello Spring Securitytitle>
    <meta charset="utf-8" />
    <link rel="stylesheet" href="/css/main.css" th:href="@{/css/main.css}" />
head>
<body>
<div th:fragment="logout" class="logout" sec:authorize="isAuthenticated()">
    Logged in user: <span sec:authentication="name">span> |
    Roles: <span sec:authentication="principal.authorities">span>
    <div>
        <form action="#" th:action="@{/logout}" method="post">
            <input type="submit" value="Logout" />
        form>
    div>
div>
<h1>Hello Spring Securityh1>
<p>This is an unsecured page, but you can access the secured pages after authenticating.p>
<ul>
    <li>Go to the <a href="/user/index" th:href="@{/user/index}">secured pagesa>li>
ul>
body>
html>
  • /logout是Spring Security提供的，无需我们处理

登录页面login.html


<html xmlns="http://www.w3.org/1999/xhtml" xmlns:th="http://www.thymeleaf.org">
    <head>
        <title>Login pagetitle>
        <meta charset="utf-8" />
        <link rel="stylesheet" href="/css/main.css" th:href="@{/css/main.css}" />
    head>
    <body>
        <h1>Login pageh1>
        <p>Example user: user / passwordp>
        <p th:if="${loginError}" class="error">Wrong user or passwordp>
        <form th:action="@{/login}" method="post">
            <label for="username">Usernamelabel>:
            <input type="text" id="username" name="username" autofocus="autofocus" /> <br />
            <label for="password">Passwordlabel>:
            <input type="password" id="password" name="password" /> <br />
            <input type="submit" value="Log in" />
        form>
        <p><a href="/index" th:href="@{/index}">Back to home pagea>p>
    body>
html>
  • 我们提交我们的用户名和密码的URL与我们的登录表单（即/login）相同，但使用POST而不是GET。
  • 当验证失败时，浏览器被重定向到/login-error，因此我们可以通过检测参数错误是否为非空来显示错误消息。
  • 当我们成功注销后，浏览器被重定向到/login?logout，因此我们可以通过检测参数注销是否为非空来显示注销成功消息。
  • 用户名应该存在于HTTP参数username中
  • 密码应该存在于HTTP参数password中
  • 不要显示关于验证失败原因的详细信息。例如，我们不希望显示用户不存在，因为这会告诉攻击者他们应该尝试使用不同的用户名。
  • Thymeleaf或Spring MVC taglib会自动将CSRF令牌添加到我们的表单中。如果我们使用其他模版引擎，我们也可以使用手动添加CSRF令牌。

完整代码：https://github.com/toocruel/springProjectsStudy/tree/master/spring-security

效果
首页：
QQ20180408-141945@2x-1

点击secured pages 进去登录页：
QQ20180408-141958@2x-1

输入user password 进入用户主页：
QQ20180408-142017@2x-1

你可能感兴趣的:(Spring框架)

  • 构建高性能Web应用：深入Spring WebFlux 李多田
    本文还有配套的精品资源，点击获取简介：SpringWebFlux是Spring框架的一部分，支持反应式编程模型，适合高并发和低延迟Web应用。它提供了非阻塞I/O和事件驱动模型，优化了多核处理器资源的使用。SpringWebFlux拥有两种编程模式，核心组件包括WebHandler,RouterFunction,WebFilter,和WebSession。它与高性能服务器集成，并提供反应式HTTP
  • Spring Boot与云原生：微服务架构的创新实践 tmjpz04412 springkubernetes云原生javagraphql
    引言：Spring生态的演进与现状Spring框架的发展历程与核心设计理念当前Spring生态的核心组件（SpringBoot、SpringCloud、SpringData等）行业对Spring生态的依赖与创新需求SpringBoot的创新实践1.自动化配置与启动优化条件装配（@Conditional）的深度定制案例启动类加载机制与类路径扫描优化示例：通过自定义Starter实现快速集成第三方服务
  • 使用Java和Spring WebFlux构建响应式微服务 微赚淘客系统开发者@聚娃科技 javaspring开发语言
    使用Java和SpringWebFlux构建响应式微服务大家好，我是微赚淘客系统3.0的小编，是个冬天不穿秋裤，天冷也要风度的程序猿！今天我们将探讨如何使用Java和SpringWebFlux构建响应式微服务。SpringWebFlux是Spring框架的一部分，专为创建响应式应用程序而设计。在这篇文章中，我们将介绍如何使用SpringWebFlux构建响应式微服务，包括基本概念、代码示例以及如何
  • Spring AI Alibaba 快速入门指南（适合初学者） 会飞的架狗师 AIspring人工智能java
    如果你是刚接触AI开发或Spring框架的初学者，不用担心，本指南会用简单易懂的语言带你一步步了解并使用SpringAIAlibaba。一、什么是SpringAIAlibaba（小白也能懂）简单来说，SpringAIAlibaba就是一个“工具包”，它把阿里巴巴的AI技术（比如通义千问大模型、向量数据库等）和大家常用的Spring框架“打包”到了一起。**打个比方：**就像你想做蛋糕（开发AI应用
  • Spring框架深度解析
    我是廖志伟，一名Java开发工程师、《Java项目实战——深入理解大型互联网企业通用技术》（基础篇）、（进阶篇）、（架构篇）、《解密程序员的思维密码——沟通、演讲、思考的实践》作者、清华大学出版社签约作家、Java领域优质创作者、CSDN博客专家、阿里云专家博主、51CTO专家博主、产品软文专业写手、技术文章评审老师、技术类问卷调查设计师、幕后大佬社区创始人、开源项目贡献者。拥有多年一线研发和团队
  • Spring框架核心技术解析
    我是廖志伟，一名Java开发工程师、《Java项目实战——深入理解大型互联网企业通用技术》（基础篇）、（进阶篇）、（架构篇）、《解密程序员的思维密码——沟通、演讲、思考的实践》作者、清华大学出版社签约作家、Java领域优质创作者、CSDN博客专家、阿里云专家博主、51CTO专家博主、产品软文专业写手、技术文章评审老师、技术类问卷调查设计师、幕后大佬社区创始人、开源项目贡献者。拥有多年一线研发和团队
  • Java Web开发核心技术解析与实践指南 2301_81709812 java前端开发语言
    目录一、JavaWeb开发基础1.1核心概念解析1.2开发环境搭建二、Servlet与JSP核心技术2.1Servlet编程深度解析生命周期管理（关键代码示例）：核心对象关系：2.2JSP进阶开发技巧动态页面模板示例：三、Spring框架整合开发3.1SpringMVC核心原理3.2现代开发方案对比四、项目实战：图书管理系统4.1系统架构设计4.2性能优化策略五、学习路线建议一、JavaWeb开发
  • Spring 框架中获取 org.w3c.dom.Document 对象的完整流程 探索java Springjavaspring
    引言在Java开发中，XML是一种广泛使用的格式，用于定义配置文件、数据交换等场景。在Spring框架中，XML文件常用于配置应用程序上下文（如applicationContext.xml），或者处理外部系统传输的XML数据。org.w3c.dom.Document是JavaDOMAPI的核心接口，表示一个XML文档的树形结构，允许开发者以编程方式访问和操作XML的内容。Spring框架本身并不直
  • 深入解析 Spring 获取 XML 验证模式的过程 探索java Springspringxmljava
    关键要点Spring的XML验证模式：Spring框架在加载XML配置文件时，会根据文件内容判断使用DTD（文档类型定义）或XSD（XML模式定义）进行验证。自动检测机制：Spring默认使用自动检测（VALIDATION_AUTO）来确定验证模式，通过检查XML文件是否包含DOCTYPE声明来决定使用DTD或XSD。XSD的优先级：Spring倾向于使用XSD，因为它支持命名空间、复杂数据类型和
  • Spring框架核心技术解析 我是廖志伟 Java场景面试宝典SpringFrameworkDependencyInjectionAOP
    我是廖志伟，一名Java开发工程师、《Java项目实战——深入理解大型互联网企业通用技术》（基础篇）、（进阶篇）、（架构篇）、《解密程序员的思维密码——沟通、演讲、思考的实践》作者、清华大学出版社签约作家、Java领域优质创作者、CSDN博客专家、阿里云专家博主、51CTO专家博主、产品软文专业写手、技术文章评审老师、技术类问卷调查设计师、幕后大佬社区创始人、开源项目贡献者。拥有多年一线研发和团队
  • Spring Boot Starter深度解析与实践 t0_54coder 编程问题解决手册springboot后端java编程开发
    SpringBootStarter深度解析与实践简介SpringBoot是一个开源Java基础框架，用于创建独立、生产级的基于Spring框架的应用程序。它设计时考虑了无需进行大量的XML配置，通过starters提供依赖管理，简化了项目配置。SpringBootStarter概览SpringBoot的starters是一组jar依赖，它们提供了一种快速配置应用程序的方式，而无需手动包含许多相关的
  • Spring框架核心技术解析 我是廖志伟 Java场景面试宝典SpringFrameworkDependencyInjectionAOP
    我是廖志伟，一名Java开发工程师、《Java项目实战——深入理解大型互联网企业通用技术》（基础篇）、（进阶篇）、（架构篇）、《解密程序员的思维密码——沟通、演讲、思考的实践》作者、清华大学出版社签约作家、Java领域优质创作者、CSDN博客专家、阿里云专家博主、51CTO专家博主、产品软文专业写手、技术文章评审老师、技术类问卷调查设计师、幕后大佬社区创始人、开源项目贡献者。拥有多年一线研发和团队
  • Spring框架核心技术揭秘 MoneyHacksPro Java场景面试宝典SpringFrameworkDependencyInjectionInversionofControl
    我是廖志伟，一名Java开发工程师、《Java项目实战——深入理解大型互联网企业通用技术》（基础篇）、（进阶篇）、（架构篇）清华大学出版社签约作家、Java领域优质创作者、CSDN博客专家、阿里云专家博主、51CTO专家博主、产品软文专业写手、技术文章评审老师、技术类问卷调查设计师、幕后大佬社区创始人、开源项目贡献者。拥有多年一线研发和团队管理经验，研究过主流框架的底层源码(Spring、Spri
  • 别让 @Transactional 再次“失效”！Spring 事务管理的 5 大避坑指南
    在几乎所有的企业级Java应用中，数据的一致性都是至关重要的。Spring框架提供的@Transactional注解，以其声明式的优雅，极大地简化了数据库事务管理。开发者只需在方法上添加一个注解，就能获得由Spring精心编排的事务支持。然而，这份“简单”的背后，隐藏着基于AOP代理的复杂机制。如果对它的工作原理缺乏了解，就很容易陷入各种“事务失效”的陷阱——代码看起来没问题，但在特定场景下，事务
  • 一、Spring框架结构组成详解
    1.Spring框架概述1.1Spring的发展历史Spring框架最初由RodJohnson于2003年发布，它的初衷是为了简化企业级Java开发。当时，JavaEE开发中存在大量冗长配置和沉重的EJB（EnterpriseJavaBeans）架构，开发效率低、可维护性差。Spring通过引入“控制反转”（IoC）和“面向切面编程”（AOP）等核心理念，为Java开发带来了一场革命。Spring
  • 二、Spring框架中容器基本用法详解 探索java Spring源码springjava后端
    1.Spring框架简介Spring是一个开源的轻量级Java开发框架，最早由RodJohnson在2002年创建，旨在解决企业级开发中的复杂性问题。Spring通过IoC（控制反转）和AOP（面向切面编程）两大核心思想，帮助开发者更容易地构建解耦、可测试、易维护的Java应用程序。1.1Spring的核心特性IoC容器：统一管理Java对象生命周期与依赖关系。AOP支持：支持事务管理、日志记录、
  • Spring 解析 XML 配置文件的过程（从读取 XML 到生成 BeanDefinition） 探索java Spring源码javaspringXmlBeanFactoryxml
    引言在Spring框架中，XML配置文件是定义和管理Bean的传统方式之一。尽管近年来Java配置和注解配置逐渐成为主流，但在许多传统项目和特定场景中，XML配置仍然广泛使用。理解Spring如何将XML配置文件解析为BeanDefinition对象，不仅有助于开发者调试配置问题，还能为自定义扩展和性能优化提供基础。本文将详细介绍Spring解析XML配置文件的过程，从加载XML文件到生成并注册B
  • 常见框架面试题（自用记录，持续更新） 原来爱有终点 springjava面试
    一个人整理复习内容的过程肯定容易出现纰漏和错误，请大家在阅读时不吝指正！！！一个人整理复习内容的过程肯定容易出现纰漏和错误，请大家在阅读时不吝指正！！！一个人整理复习内容的过程肯定容易出现纰漏和错误，请大家在阅读时不吝指正！！！目录一、什么是Spring框架二、Spring框架的优点三、说说IOC、DI和AOPIOC（Inversionofcontrol，控制反转）DI（DependenceInj
  • 使用Spring Boot创建Web项目 郝学胜-神的一滴 SpringBootspringbootintellij-ideajava程序人生
    引言SpringBoot是一个用于快速构建基于Spring框架的Java应用程序的工具。它简化了配置过程，提供了默认的配置选项，使得开发者可以专注于编写业务逻辑，而不是配置文件和依赖管理。在本文中，我们将一步步引导你使用SpringBoot创建一个简单的Web项目。1.环境搭建在开始之前，确保你的开发环境已经安装了以下工具：JDK8或更高版本：SpringBoot支持JDK8及以上版本。Intel
  • [特殊字符] Java反射从入门到飞升：手撕类结构，动态解析一切！[特殊字符] lili-felicity Java反射动态调用私有方法反射原理
    【震撼揭秘】你是否曾想窥探Java类的内部结构？是否好奇Spring框架如何实现"万物皆可注入"？✨本文将带你从反射小白晋升为反射高手，用一行代码透视任意类的构造方法、成员变量和私有方法！终极效果预览/***Student类反射结构信息**由反射工具自动生成，展示类元数据*/publicclasscom.my.reflect.Studentextendsjava.lang.Object//类声明{
  • Spring 事务传播行为和隔离级别是如何实现的？
    Spring事务传播与隔离：深入实现原理在Spring框架中，声明式事务管理通过@Transactional注解为开发者提供了极大的便利，使得开发者可以专注于业务逻辑，而将繁琐的事务控制代码交给框架处理。其核心在于对事务传播行为（Propagation）和隔离级别（Isolation）的精确控制。本文将深入剖C析Spring是如何实现这两大特性的。核心实现：AOP代理与事务管理器Spring事务管
  • 《整合Spring Cache：本地缓存、Redis与Caffeine对比实践》
    整合SpringCache：本地缓存、Redis与Caffeine对比实践前言在高并发、高性能的系统设计中，缓存始终扮演着不可替代的角色。SpringCache作为Spring框架原生提供的缓存抽象层，极大简化了缓存接入的复杂度。然而，如何选择合适的缓存组件？如何支持多级缓存？如何处理缓存一致性和失效问题？这些才是“实战”真正的挑战。文章目录整合SpringCache：本地缓存、Redis与Caf
  • 动力节点Spring学习笔记-王鹤（一）IOC控制反转 架构师指路
    Spring框架学习笔记（一）IOC控制反转官方下载地址动力节点spring资料视频观看地址https://www.bilibili.com/video/BV1nz4y1d7uy一、IOC控制反转1.1概述控制反转（IoC，InversionofControl），是一个概念，是一种思想。指将传统上由程序代码直接操控的对象调用权交给容器，通过容器来实现对象的装配和管理。控制反转就是对对象控制权的转移
  • Spring框架核心技术解析
    我是廖志伟，一名Java开发工程师、《Java项目实战——深入理解大型互联网企业通用技术》（基础篇）、（进阶篇）、（架构篇）清华大学出版社签约作家、Java领域优质创作者、CSDN博客专家、阿里云专家博主、51CTO专家博主、产品软文专业写手、技术文章评审老师、技术类问卷调查设计师、幕后大佬社区创始人、开源项目贡献者。拥有多年一线研发和团队管理经验，研究过主流框架的底层源码(Spring、Spri
  • Java Spring 框架的低代码开发平台选型与实践
    JavaSpring框架的低代码开发平台选型与实践关键词：JavaSpring、低代码开发、平台选型、快速开发、企业应用、微服务架构、可视化编程摘要：本文深入探讨了基于JavaSpring框架的低代码开发平台选型与实践。文章首先介绍了低代码开发的概念和Spring框架的优势，然后详细分析了主流低代码平台的架构特点和适用场景。通过对比评估指标、核心功能和技术实现，提供了科学的选型方法论。文章还包含了
  • 深入浅出理解 IOC（控制反转）与 DI（依赖注入） snowfoootball 前后端java开发语言spring
    深入浅出理解IOC（控制反转）与DI（依赖注入）深入理解Spring框架中的IoC与DI在学习Spring框架时，控制反转（IoC）和依赖注入（DI）是不可回避的核心概念。它们不仅是设计模式的体现，更是实现高内聚、低耦合架构的关键。本文将从“为何需要”与“如何实现”两个维度，深入剖析这两个概念。一、为何需要IoC与DI：面向对象设计的挑战考虑以下传统的Java代码示例：publicclassOrd
  • Spring所有知识点整理
    文章目录一、引言1.1原生web开发中存在哪些问题？二、Spring框架2.1概念2.2访问与下载三、Spring架构组成四、自定义工厂4.1配置文件4.2工厂类五、构建Maven项目5.1新建项目5.2选择Maven目录5.3GAV坐标六、Spring环境搭建6.1pom.xml中引入Spring常用依赖6.2创建Spring配置文件七、Spring工厂编码八、依赖与配置文件详解8.1Sprin
  • 《Spring核心容器源码解密：IOC与事件驱动模型》
    Spring核心容器源码解密：IOC与事件驱动模型引言：Spring容器的核心职责Spring框架的核心容器是其基石，承担着两大关键职责：控制反转(IOC)：管理对象生命周期与依赖关系事件驱动模型：实现组件间解耦通信这两大机制共同构建了Spring"高内聚、低耦合"的架构哲学。本文将深入源码层面，揭示IOC容器与事>件模型如何协同工作，并通过实战展示如何构建解耦的业务系统。Spring容器IOC控
  • Java注解家族--`@ResponseBody`
    @ResponseBody@ResponseBody是Spring框架中的一个注解，在基于Spring的Web开发中扮演着重要角色，以下是对它的详细总结：1.定义与基本功能定义：@ResponseBody注解用于将Controller方法的返回值，通过适当的HttpMessageConverter转换为指定格式后写入HTTP响应体中返回给客户端。它可以应用在方法上，也可以用在类上（当用在类上时，表
  • Java学习-----Bean 典孝赢麻崩乐急 java学习rpc
    在Spring框架中，Bean是核心概念之一，它贯穿了整个Spring应用的生命周期，是实现依赖注入（DI）和控制反转（IoC）的基础。理解Bean的原理、作用及使用特点，对于掌握Spring框架至关重要。SpringBean的本质是由SpringIoC容器管理的对象，它的创建、初始化、依赖注入及销毁等过程均由容器控制，而非通过传统的new关键字手动创建。其核心原理可概括为以下两点：1.控制反转（
  • springmvc 下 freemarker页面枚举的遍历输出 杨白白 enumfreemarker
    spring mvc freemarker 中遍历枚举 1枚举类型有一个本地方法叫values（），这个方法可以直接返回枚举数组。所以可以利用这个遍历。 enum public enum BooleanEnum { TRUE(Boolean.TRUE, "是"), FALSE(Boolean.FALSE, "否");
  • 实习简要总结 byalias 工作
    来白虹不知不觉中已经一个多月了，因为项目还在需求分析及项目架构阶段，自己在这段 时间都是在学习相关技术知识，现在对这段时间的工作及学习情况做一个总结： （1）工作技能方面 大体分为两个阶段，Java Web 基础阶段和Java EE阶段 1）Java Web阶段 在这个阶段，自己主要着重学习了 JSP, Servlet, JDBC, MySQL，这些知识的核心点都过 了一遍，也
  • Quartz——DateIntervalTrigger触发器 eksliang quartz
    转载请出自出处：http://eksliang.iteye.com/blog/2208559 一.概述 simpleTrigger 内部实现机制是通过计算间隔时间来计算下次的执行时间，这就导致他有不适合调度的定时任务。例如我们想每天的 1：00AM 执行任务，如果使用 SimpleTrigger，间隔时间就是一天。注意这里就会有一个问题，即当有 misfired 的任务并且恢复执行时，该执行时间
  • Unix快捷键 18289753290 unixUnix；快捷键;
    复制，删除，粘贴： dd:删除光标所在的行                             &nbs
  • 获取Android设备屏幕的相关参数 酷的飞上天空 android
    包含屏幕的分辨率  以及 屏幕宽度的最大dp 高度最大dp   TextView text = (TextView)findViewById(R.id.text); DisplayMetrics dm = new DisplayMetrics(); text.append("getResources().ge
  • 要做物联网？先保护好你的数据 蓝儿唯美 数据
    根据Beecham Research的说法，那些在行业中希望利用物联网的关键领域需要提供更好的安全性。 在Beecham的物联网安全威胁图谱上，展示了那些可能产生内外部攻击并且需要通过快速发展的物联网行业加以解决的关键领域。 Beecham Research的技术主管Jon Howes说：“之所以我们目前还没有看到与物联网相关的严重安全事件，是因为目前还没有在大型客户和企业应用中进行部署，也就
  • Java取模（求余）运算 随便小屋 java
            整数之间的取模求余运算很好求，但几乎没有遇到过对负数进行取模求余，直接看下面代码： /** * * @author Logic * */ public class Test { public static void main(String[] args) { // TODO A
  • SQL注入介绍 aijuans sql注入
    二、SQL注入范例 这里我们根据用户登录页面 <form action="" > 用户名：<input type="text" name="username"><br/> 密 码：<input type="password" name="passwor
  • 优雅代码风格 aoyouzi 代码
    总结了几点关于优雅代码风格的描述： 代码简单：不隐藏设计者的意图，抽象干净利落，控制语句直截了当。 接口清晰：类型接口表现力直白，字面表达含义，API 相互呼应以增强可测试性。 依赖项少：依赖关系越少越好，依赖少证明内聚程度高，低耦合利于自动测试，便于重构。 没有重复：重复代码意味着某些概念或想法没有在代码中良好的体现，及时重构消除重复。 战术分层：代码分层清晰，隔离明确，
  • 布尔数组 百合不是茶 java布尔数组
      androi中提到了布尔数组;   布尔数组默认的是false,  并且只会打印false或者是true   布尔数组的例子;  根据字符数组创建布尔数组 char[] c = {'p','u','b','l','i','c'}; //根据字符数组的长度创建布尔数组的个数 boolean[] b = new bool
  • web.xml之welcome-file-list、error-page bijian1013 javaweb.xmlservleterror-page
    welcome-file-list 1.定义： <welcome-file-list> <welcome-file>login.jsp</welcome> </welcome-file-list>  2.作用：用来指定WEB应用首页名称。   error-page1.定义： <error-page&g
  • richfaces 4 fileUpload组件删除上传的文件 sunjing clearRichfaces 4fileupload
     页面代码               <h:form id="fileForm">            <rich:
  • 技术文章备忘 bit1129 技术文章
    Zookeeper http://wenku.baidu.com/view/bab171ffaef8941ea76e05b8.html http://wenku.baidu.com/link?url=8thAIwFTnPh2KL2b0p1V7XSgmF9ZEFgw4V_MkIpA9j8BX2rDQMPgK5l3wcs9oBTxeekOnm5P3BK8c6K2DWynq9nfUCkRlTt9uV
  • org.hibernate.hql.ast.QuerySyntaxException: unexpected token: on near line 1解决方案 白糖_ Hibernate
    文章摘自：http://blog.csdn.net/yangwawa19870921/article/details/7553181   在编写HQL时，可能会出现这种代码： select a.name,b.age from TableA a left join TableB b on a.id=b.id  如果这是HQL，那么这段代码就是错误的，因为HQL不支持
  • sqlserver按照字段内容进行排序 bozch 按照内容排序
    在做项目的时候，遇到了这样的一个需求：           从数据库中取出的数据集，首先要将某个数据或者多个数据按照地段内容放到前面显示，例如:从学生表中取出姓李的放到数据集的前面；          select * fro
  • 编程珠玑-第一章-位图排序 bylijinnan java编程珠玑
    import java.io.BufferedWriter; import java.io.File; import java.io.FileWriter; import java.io.IOException; import java.io.Writer; import java.util.Random; public class BitMapSearch {
  • Java关于==和equals chenbowen00 java
    关于==和equals概念其实很简单，一个是比较内存地址是否相同，一个比较的是值内容是否相同。虽然理解上不难，但是有时存在一些理解误区，如下情况： 1、 String a = "aaa"; a=="aaa"; ==> true 2、 new String("aaa")==new String("aaa
  • [IT与资本]软件行业需对外界投资热情保持警惕 comsci it
          我还是那个看法,软件行业需要增强内生动力,尽量依靠自有资金和营业收入来进行经营,避免在资本市场上经受各种不同类型的风险,为企业自主研发核心技术和产品提供稳定,温和的外部环境...       如果我们在自己尚未掌握核心技术之前,企图依靠上市来筹集资金,然后使劲往某个领域砸钱,然
  • oracle 数据块结构 daizj oracle块数据块块结构行目录
    oracle 数据块是数据库存储的最小单位，一般为操作系统块的N倍。其结构为： 块头－－〉空行－－〉数据，其实际为纵行结构。 块的标准大小由初始化参数DB_BLOCK_SIZE指定。具有标准大小的块称为标准块（Standard Block）。块的大小和标准块的大小不同的块叫非标准块（Nonstandard Block）。同一数据库中，Oracle9i及以上版本支持同一数据库中同时使用标
  • github上一些觉得对自己工作有用的项目收集 dengkane github
    github上一些觉得对自己工作有用的项目收集 技能类 markdown语法中文说明 回到顶部 全文检索 elasticsearch bigdesk elasticsearch管理插件 回到顶部 nosql mapdb 支持亿级别map, list, 支持事务. 可考虑做为缓存使用 C
  • 初二上学期难记单词二 dcj3sjt126com englishword
    dangerous 危险的 panda 熊猫 lion 狮子 elephant 象 monkey 猴子 tiger 老虎 deer 鹿 snake 蛇 rabbit 兔子 duck 鸭 horse 马 forest 森林 fall 跌倒；落下 climb 爬；攀登 finish 完成；结束 cinema 电影院；电影 seafood 海鲜；海产食品 bank 银行
  • 8、mysql外键(FOREIGN KEY)的简单使用 dcj3sjt126com mysql
    一、基本概念 1、MySQL中“键”和“索引”的定义相同，所以外键和主键一样也是索引的一种。不同的是MySQL会自动为所有表的主键进行索引，但是外键字段必须由用户进行明确的索引。用于外键关系的字段必须在所有的参照表中进行明确地索引，InnoDB不能自动地创建索引。 2、外键可以是一对一的，一个表的记录只能与另一个表的一条记录连接，或者是一对多的，一个表的记录与另一个表的多条记录连接。 3、如
  • java循环标签 Foreach shuizhaosi888 标签java循环foreach
    1. 简单的for循环 public static void main(String[] args) { for (int i = 1, y = i + 10; i < 5 && y < 12; i++, y = i * 2) { System.err.println("i=" + i + " y="
  • Spring Security（05）——异常信息本地化 234390216 exceptionSpring Security异常信息本地化
    异常信息本地化          Spring Security支持将展现给终端用户看的异常信息本地化，这些信息包括认证失败、访问被拒绝等。而对于展现给开发者看的异常信息和日志信息（如配置错误）则是不能够进行本地化的，它们是以英文硬编码在Spring Security的代码中的。在Spring-Security-core-x
  • DUBBO架构服务端告警Failed to send message Response javamingtingzhao 架构DUBBO
     废话不多说，警告日志如下，不知道有哪位遇到过，此异常在服务端抛出(服务器启动第一次运行会有这个警告)，后续运行没问题，找了好久真心不知道哪里错了。    WARN 2015-07-18 22:31:15,272 com.alibaba.dubbo.remoting.transport.dispatcher.ChannelEventRunnable.run(84)
  • JS中Date对象中几个用法 leeqq JavaScriptDate最后一天
    近来工作中遇到这样的两个需求 1. 给个Date对象，找出该时间所在月的第一天和最后一天 2. 给个Date对象，找出该时间所在周的第一天和最后一天   需求1中的找月第一天很简单，我记得api中有setDate方法可以使用 使用setDate方法前，先看看getDate var date = new Date(); console.log(date); // Sat J
  • MFC中使用ado技术操作数据库 你不认识的休道人 sqlmfc
    1.在stdafx.h中导入ado动态链接库 #import"C:\Program Files\Common Files\System\ado\msado15.dll" no_namespace rename("EOF","end")2.在CTestApp文件的InitInstance()函数中domodal之前写::CoIniti
  • Android Studio加速 rensanning android studio
    Android Studio慢、吃内存！启动时后会立即通过Gradle来sync & build工程。 （1）设置Android Studio a) 禁用插件 File -> Settings...  Plugins 去掉一些没有用的插件。 比如：Git Integration、GitHub、Google Cloud Testing、Google Cloud
  • 各数据库的批量Update操作 tomcat_oracle javaoraclesqlmysqlsqlite
    MyBatis的update元素的用法与insert元素基本相同，因此本篇不打算重复了。本篇仅记录批量update操作的 sql语句，懂得SQL语句，那么MyBatis部分的操作就简单了。 　　注意：下列批量更新语句都是作为一个事务整体执行，要不全部成功，要不全部回滚。 MSSQL的SQL语句 　WITH R AS（ 　　SELECT 'John' as name, 18 as
  • html禁止清除input文本输入缓存 xp9802 input
    多数浏览器默认会缓存input的值，只有使用ctl+F5强制刷新的才可以清除缓存记录。如果不想让浏览器缓存input的值，有2种方法： 方法一： 在不想使用缓存的input中添加 autocomplete="off"; eg: <input type="text" autocomplete="off" name
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他