Chiwency
Chiwency

SSO单点登录浅析

SSO（Single Sign On）单点登录

一、先讲一讲 Token 和 Cookies 的区别

1

  • 基于Cookies的认证程序

    1. 用户带着账号密码等信息登录

    2. 服务器验证登录信息正确后，创建一个会话,设置为登录状态， 返回会话的ID, 同时自己把这个会话储存在自己的数据库中。

      HttpSession session = request.getSession();
session.setAttribute("isLogin",true);

    3. 浏览器设置一个cookie,以key/value的形式储存下这个会话ID 如图中 Cookie: session=.....

    4. 后续请求中，服务器根据这个会话ID，在自己数据库里面查询，看该会话是否为登录状态

      HttpSession session = request.getSession();
session.setAttribute("isLogin",true);

    5. 用户退出网站时，浏览器和服务器同时销毁这个会话

二、多系统的复杂性

上面的那个cookie机制应该很好理解，早期服务器确实也是用那种机制，像Tomcat. 但是web系统早已经从久远的单系统发展成如今多系统组成的应用群。

2

面对这么多的系统，用户总不可能一个个登录，再一个个注销吧。实际上复杂性应该由系统内部承担，对于用户而言，系统看上去就是一个整体，和单系统一样，登录/注销只需要一次就行.

3

单系统登录解决方案的核心是cookie，cookie携带会话id在浏览器与服务器之间维护会话状态。但cookie是有限制的，这个限制就是cookie的域（通常对应网站的域名），浏览器发送http请求时会自动携带与该域匹配的cookie，而不是所有cookie

4

域，你就简单理解成后面用 . 分割的东西吧。（一个域名是由几部分，有可能只是一部分，也许是两部分，三部分...）组成的简单结构，它被点分隔，并需要从右到左阅读。）比如. com，.org就是顶级域名，然后顶级域名前面的就是二级域名。比如 mozilla.org, 然后后面还可以接developer.mozilla.org。

需要特别注意的是：images.google.com与www.google.com同属于google，但是他们的域名不一样，二者同样也不能操作彼此的Cookie，浏览器在访问的时候，会根据访问地址自动携带相关域名的cookie过去。

所以你发现如果跨域访问的话是不是很麻烦，又要登录一次。例如像阿里巴巴这样的网站，在网站的背后是成百上千的子系统，用户一次操作或交易可能涉及到几十个子系统的协作，如果每个子系统都需要用户认证，不仅用户会疯掉，各子系统也会为这种重复认证授权的逻辑搞疯掉。

既然这样，为什么不将web应用群中所有子系统的域名统一在一个顶级域名下，如“.baidu.com”，然后将它们的cookie域设置为“baidu.com”，这种做法理论上是可以的，甚至早期很多多系统登录就采用这种同域名共享cookie的方式。

然而，可行并不代表好，共享cookie的方式存在众多局限。首先，应用群域名得统一；其次，应用群各系统使用的技术（至少是web服务器）要相同，不然cookie的key值（tomcat为JSESSIONID）不同，无法维持会话，共享cookie的方式是无法实现跨语言技术平台登录的，比如java、php、.net系统之间；第三，cookie本身不安全。

那这时候你会不会想，不如引入第三方服务器，帮我们管理登录认证，就像签发SSL证书那样。嗯，确实，这就是后来的发展出的单点登录。

三、单点登录

什么是单点登录？单点登录全称Single Sign On（以下简称SSO），是指在多系统应用群中登录一个系统，便可在其他所有系统中得到授权而无需再次登录，包括单点登录与单点注销两部分。

例如访问在网易账号中心（http://reg.163.com/ ）登录之后 访问以下站点都是登录状态

  • 网易直播 http://v.163.com

  • 网易博客 http://blog.163.com

  • 网易花田 http://love.163.com

  • 网易考拉 https://www.kaola.com

  • 网易Lofter http://www.lofter.com

    注意到他们跨域了对不对，二级域名不一样

业务逻辑一般是这个样子

5

  • 数据库是用于储存用户账户信息

  • Redis储存登录信息，通常是将UserId，UserName缓存起来

现在，假设你在主域名那里登录，具体情况就是这样的。

6

这里注意下域名是 test.com，Cookie 就认准了是这个域名. (domian=test.com) 但是跨域访问的时候Cookie不能跨域，这时候SSO中心签发的 AuthToken是全局通用的，这时候也叫创建的全局会话。下面会讲区别

后期你要获取受保护的资源，登录信息的验证就是这样的

7

然后重点来了，假设你在主域名站点那里刚登录过，然后你跨域访问 testX.com 这个域名

这里就开始发挥SSO的作用了

8

  • 为什么一开始不能从Cookie中获取AuthToken？ 因为此Cookie非彼Cookie 这时候的Cookie的domian=testX.com. 而之前我们在主域名站点登录保存的Cookie的domian=test.com.

  • 后面几部发现浏览器把 AuthToken(全局有效的令牌)放在了 domian=testX.com的Cookie中，这时候就创建了局部会话。

然后是单点登出，我们介绍一种复杂点的情况，就是在子系统中跨域登出

9

你会发现，你在子系统中登出，会先把你重定向到主域名的站点那里，然后把Cookie里面的AuthToken弄过期，同时清除Redis里面登录信息的缓存。

那个全局通用的令牌过期后，其他子系统对应的Cookie中储存的AuthToken就也没用了，因为本来就是同一个嘛。最后一步就是给你重定向到最初的登录页面去。

所以，可以得出结论

  • 局部会话存在，全局会话一定存在

  • 全局会话存在，局部会话不一定存在

  • 全局会话销毁，局部会话必须销毁

  • 在一个子系统中注销，所有子系统的会话都会被注销

以上是一般的SSO原理。

然后特别要提一下的是耶鲁大学研发的CAS框架：CAS（Central Authentication Service）是基于Kerberos票据方式实现SSO单点登录的框架。 和我上面讲的原理略有些不同,比较麻烦

具体想了解实现细节的请参考

https://blog.csdn.net/readiay/article/details/52856510

因为我之前在云平台爬学生照片的时候就碰到这种登录机制。 当时用最简单的模拟表单登录一直拿不到Cookie。 像这样

10

一堆的302重定向

[
11

]

看那个网址里面的cas，就是CAS实现的单点登录

12

这是其中一个重定向后获取的参数。 Cookies是键值对的储存形式，就像go语言里面的map。根据CAS机制，重定向后得到TGC啥的放在Cookies里面，所以Cookies里面好几个键值对。

不过还好GO语言有一个叫做CookieJar的包，可以模拟浏览器行为，自动重定向并且记下每一个网站给个Cookies. 不过我没试过,后来老板给了我教程，我爬珍爱网去了，，，

最后图的出处和相关内容引用有

  • Cookies vs Tokens 权威指导：https://dzone.com/articles/cookies-vs-tokens-the-definitive-guide 是一篇英文文章，讲Cookies和Token的区别优劣，讲的很好很详细，里面的单词也不难

  • https://cloud.tencent.com/developer/article/1166255 两篇SSO原理相关文章

  • https://cloud.tencent.com/developer/article/1333892

侵删

你可能感兴趣的:(SSO单点登录浅析)

  • 浅析纪录片《高考》，祝今年的高三学生都能金榜题名 嘻嘻哈哈通
    时间总会在不经意间转瞬即逝，似一缕清风从你的发梢间穿过。三年的时间约是人生的三十分之一，每个三年如果是一个阶段，总会存在这样一个阶段，让人感觉难忘，去回忆当年的青葱岁月，美好的芳华在三年的充实中度过。期间伴随的欢笑与泪水，奋斗与挣扎，回想起来，又是想起当年的一群人。本部纪录片《高考》主要讲述安徽省六安市毛坦厂镇的毛坦厂中学，里面拥有三万左右的高三学生，在为了高考而拼搏的真实记录......日与夜的
  • Java中文乱码浅析及解决方案 儿时可乖了 java
    在Java编程中，中文乱码是一种常见的问题，往往会导致程序在处理字符串时出现意料之外的结果。这通常是因为在不同编码之间转换或不正确处理编码时发生的。本文将剖析Java中文乱码的原因，并提出一些实用的解决方案。文章目录前言一、什么是乱码二、常见乱码场景三、解决方案1.统一编码标准2.数据库编码设置3.文件读写指定编码4.网络传输编码处理5.系统默认编码问题总结前言一、什么是乱码所谓“乱码”，就是指字
  • netty入门浅析(1) 虾餃
    笔者所有文章第一时间发布于：hhbbz的个人博客Netty的简单介绍Netty是一个NIOclient-server(客户端服务器)框架，使用Netty可以快速开发网络应用，例如服务器和客户端协议。Netty提供了一种新的方式来使开发网络应用程序，这种新的方式使得它很容易使用和有很强的扩展性。Netty的内部实现时很复杂的，但是Netty提供了简单易用的api从网络处理代码中解耦业务逻辑。Nett
  • 「浅析系列」《孟子》（离娄上）第二十五节 霜月洞天
    此节，可以说是对二十四节的补充。因为，此两节的史实背景中第一次出现了乐正子，且乐正子作为孟子的弟子跟随子敖来到齐国。赏析：由于某些史实文献的缺失，已经无从知道孟子为何会对乐正子说徒哺啜也。我们只能从孟子的语句中侧面知晓，在乐正子呆在齐国的这一段时间，应该是着重跟着子敖在享受较为奢靡的物质生活，却没有在品性与道德上有所进步（或是重点放在了物质追求上，而把二十四节中孟子较为严厉的语句当做耳旁风），前者
  • 浅析机器学习：原理、应用及未来展望 祺稷 AI机器学习
    摘要：本文将介绍机器学习的概念、原理、应用领域及未来发展趋势。通过本文，读者可以对机器学习有一个全面、系统的了解。一、引言随着科技的飞速发展，人工智能逐渐成为时代的焦点。作为人工智能的核心技术之一，机器学习在近年来取得了显著的成果，并在各个领域发挥着重要作用。本文将深入浅出地介绍机器学习的概念、原理、应用领域及未来发展趋势。二、机器学习的定义与原理定义机器学习是使计算机具有学习能力的技术，通过计算
  • OPENAI SORA：未来视频创作的新引擎——浅析其背后的人工智能算法 瑶光守护者 人工智能
    Sora-探索AI视频模型的无限可能随着人工智能技术的飞速发展，AI视频模型已成为科技领域的新热点。而在这个浪潮中，OpenAI推出的首个AI视频模型Sora，以其卓越的性能和前瞻性的技术，引领着AI视频领域的创新发展。本文将探讨SORA的定义、应用领域及其重要性，并重点解析其背后的人工智能算法。title_0SORA的定义与应用领域SORA，作为OpenAI推出的首个AI视频模型，代表着视频生成
  • 神经网络算法浅谈 dami_king 神经网络算法深度学习人工智能AIGC
    神经网络是一种模拟人脑神经元工作原理的计算模型，由大量的人工神经元相互连接形成复杂网络结构，用于解决各种机器学习和人工智能问题。以下是对神经网络算法的浅析:一、网络结构神经网络的核心在于其层次结构，其中包括：输入层(InputLayer)：接收原始特征数据。隐藏层(HiddenLayers)：包含若干层，每层包含多个神经元，每个神经元接收到上一层的输出作为输入，并通过加权和与非线性变换（激活函数）
  • Eureka简介与使用浅析 dami_king eurekajavazookeeper大数据系统架构
    Eureka简介Eureka是Netflix开发的一款开源服务发现组件，主要用于构建云环境下的微服务架构。它是基于REST(RepresentationalStateTransfer)的服务，扮演了服务注册与发现的角色，在分布式系统中尤为重要。EurekaServer作为一个中心化的服务注册中心，允许各个服务实例注册自身的网络位置信息，并通过心跳机制维持这些信息的有效性。当服务消费者需要调用某个服
  • 整合spring cloud云架构 - SSO单点登录之OAuth2.0 根据token获取用户信息(4) 初夏_91fb
    上一篇我根据框架中OAuth2.0的使用总结，画了SSO单点登录之OAuth2.0登出流程，今天我们看一下根据用户token获取yoghurt信息的流程：image/***根据token获取用户信息*@paramaccessToken*@return*@throwsException*/@RequestMapping(value="/user/token/{accesstoken}",method
  • 读TiDB源码聊设计：浅析HTAP的SQL优化器 tidbgo性能优化分布式系统
    版本日期备注1.02024.2.18文章首发本文的的源码分析全部基于TiDB6.5来做分析。1.引子如果让你做一个分布式数据库的优化器，面对以下的SQL，你会想到什么好的方法去执行他们呢？SELECTid,nameFROMpersonWHEREage>=18orheight>180limit100;：从条件上看，我们看到条件其实是二选一的：age>=18orheight>180。基于这种情况，我们
  • 什么是机器学习 瑞瑞大大 机器学习
    随着科技的飞速发展，机器学习已经逐渐渗透到我们生活的各个领域，从智能家居到自动驾驶，从语音识别到图像识别，机器学习的应用无处不在。本文将浅析机器学习的概念、原理以及其在现实生活中的应用。首先，机器学习是什么？机器学习是一种人工智能的方法，它通过让计算机从数据中学习规律和模式，进而实现预测和决策。机器学习的核心思想是：利用已有的数据，通过算法构建一个模型，使得该模型能够在新的数据上做出准确的预测。简
  • 分库分表浅析 大&迈 数据库
    简介对于任何系统而言，都会设计到数据库随着时间增长而累积越来越多的数据，系统也因为越来越多的需求变迁导致原有的设计不再满足现状，为了解决这些问题，分库分表就会走进视野，带着几个问题走入分库分表。什么是分库分表为什么要分库分表怎样分库分表分库分表后如何处理事务问题什么是分库分表分库分表是一种技术方案，为了解决单机数据块随着时间增长，数据量越来越大引起的数据库性能逐渐下滑。在上述定义中，分库分表主要是
  • 浅析王安石其变法的失败之处（李泽栋） 拾书叁年
    在《苏东坡传》中，有详细写道王安石变法的诸多细节。它改变了国家和社会，也让苏东坡从此走上了屡遭贬谪的道路。而在这些细节中就能找出王安石变法的失败之因。王安石本是一个偏远省份的小吏，但因为他建堤筑堰，改革学校，创农民贷款法，政绩着实不错，深受百姓爱戴。再加之文章出名，大臣们都急切地想一见其真容。这时的宋朝因为过分的中央集权，导致军赋过重。所以皇帝神宗一再召入朝廷中，以求治国之道。待到他认为时机正成熟
  • [免费专栏] Android安全之静态逆向APK应用浅析「手动注入smali」+「IDA Pro静态分析so文件」+「IDA Pro基础使用讲解」 橙留香Park 网络安全渗透测试信息安全
    也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大少走了弯路，也就错过了风景，无论如何，感谢经历转移发布平台通知：将不再在CSDN博客发布新文章，敬请移步知识星球感谢大家一直以来对我CSDN博客的关注和支持，但是我决定不再在这里发布新文章了。为了给大家提供更好的服务和更深入的交流，我开设了一个知识星球，内部将会提供更深入、更实用的技术文章，这些文章将更有价值
  • 浅析M-lag技术（后附华为交换机配置命令） Sevel7 菜鸡狂喜合集华为网络
    M-lag技术M-lag的定义M-lag（MultichassisLinkAggregationGroup),即跨设备链路聚合组，是一种实现跨设备链路聚合的机制。其将一台设备与另外两台设备进行跨设备链路聚合，从而把链路可靠性从单板级提升到设备级，组成双活系统。流量正常转发模型：（1）服务器侧上行的流量，基于流负载分担到两台M-LAG设备上；（2）流量转发到M-LAG的成员设备，不管是上行还是下行，
  • milligram css 源码浅析 子洋丶 前端css前端
    一、前言milligram是我在20年接触并使用的一个CSS库，他的出现时间已经无法溯源了，根据npm上的发布时间最早是2015年，而在国内名气起来的时间大概就是2020年了，同时milligram最后的更新也停在了那一年。由于当时只需要做一些简单的页面，只需要一些简单的布局及美观的样式足可以满足我的需求，所以在CSS库的选择上排除了当时Bootstrap、Bulma、Foundation这些相对
  • 浅析URL 走路不要晃
    1.URL包含哪几部分，每部分分别有什么作用?URL由协议、域名（主机名）、端口号、路径、查询参数、锚点组成。协议：主要约定了如何定位一台设备以及如何封装数据报文，具体有http，https；域名：由于IP地址有不方便记忆并且不能显示地址组织的名称和性质等缺点，于是有了域名和IP地址相互映射，使人更方便地访问互联网，而不用去记住能够被机器直接读取的IP地址。端口：一台机器可以提供很多服务，每个服务
  • JS 深克隆和浅克隆 浅析 crary,记忆 前端知识总结javascript前端开发语言
    深克隆（DeepClone）和浅克隆（ShallowClone）是在复制对象或数组时常用的两种概念。它们主要区别在于复制的深深克隆（DeepClone）：深克隆是指完全复制一个对象或数组，包括对象或数组中的所有嵌套对象或数组。在深克隆中，复制的结果是一个全新的对象或数组，与原始对象或数组完全独立，修改复制后的对象或数组不会影响原始对象或数组。深克隆会递归复制所有嵌套的对象或数组，确保每个对象或数组
  • 一种Hudi on Flink动态同步元数据变化的方法 0x3E6 flink大数据ApacheHudiflinkbigdata大数据
    文章目录一、背景二、官方SchemaEvolution例子三、Flink+Hudi实现SchemaEvolution四、`HoodieFlinkStreamer`流程浅析及扩展方法4.1FlinkKafkaConsumer4.2RowDataToHoodieFunction4.3StreamWriteFunction4.4StreamWriteOperatorCoordinator4.5Compa
  • AIGC内容分享(四十)：生成式人工智能（AIGC）应用进展浅析 之乎者也· AIGC内容分享AI(人工智能)内容分享AIGC人工智能
    目录0引言1以ChatGPT为代表的AIGC发展现状1.1国外AIGC应用发展现状1.2国内AIGC应用发展现状2AIGC的技术架构（1）数据层（2）算力基础设施层（3）算法及大模型层（4）AIGC能力层（5）AIGC功能层（6）AIGC应用层3AIGC面临的机遇与挑战3.1AIGC带来的机遇（1）AIGC为数字经济注入新引擎（2）AIGC催生新的软件服务模式（3）AIGC为通信行业带来新的发展机
  • TCP协议浅析（一） 瞎子my 计算机网络Linux网络
    对于常见的网络协议来说，TCP是最为人知晓的，即便是一些业外人士只要对电脑网络有一定的了解也能说上几句，那么广为人知的TCP协议到底是什么呢，下边作为一个初学者的视角来浅谈一下TCP（TransmissionControlProtocol传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。常用于一次传输要交换大量报文的情形，如文件传输，远程登陆等。为了实现这种端到端的可靠传输，TC
  • 卷积神经网络CNN浅析(卷积池化、感受野、共享权重和偏置、特征图) jackylzh cnn深度学习神经网络
    一、前言在卷积神经网络(ConvolutionalNeuralNetwork,CNN)出现之前,神经网络中相邻的所有神经元之间都有连接,这称为全连接(fully-connected),如图1所示。图1全连接(fully-connected)然而有科学研究,人眼去观察外界时,是通过先观察物体的局部信息,然后通过这些局部信息从而获得全局信息,即识别这个物体是什么.所以根据这个原理去设计神经网络的话,每
  • 哈里斯博士“视角”理论浅析（1） 明空如月
    美国耶鲁大学博士卡斯滕•哈里斯，于2001年出版了《无限与视角》，作者从“视角”的角度对西方科学史进行了考察，其中关于“视角”的论述，可以视为“视角学”的理论奠基。以下为哈里斯博士在书中关于“视角”的论述摘要以及对其观点的初步浅析，仅供参考。1、我想把“视角”这一主题用作指导线索。它将把我们从世界的无限性引向自我的无限性，最终引向上帝的无限性。浅析：哈里斯博士较早地意识到了“视角”的独特价值，在书
  • 【springboot+vue项目（十五）】基于Oauth2的SSO单点登录（二）vue-element-admin框架改造整合Oauth2.0 幸福巡礼 springbootvue.js后端
    Vue-element-admin是一个基于Vue.js和ElementUI的后台管理系统框架，提供了丰富的组件和功能，可以帮助开发者快速搭建现代化的后台管理系统。一、基本知识（一）Vue-element-admin的主要文件和目录vue-element-admin/|--build/#构建相关配置文件||--build.js#生产环境构建脚本||--check-versions.js#检查Nod
  • Android.bp编译提示ninja: error: unknown target ‘MODULES-IN-xxx‘终极指南 IT先森 理解Androidbuild系统Android.bpAndroid编译
    Android.bp编译提示ninja:error:unknowntarget'MODULES-IN-xxx’终极指南Android.bp系列博客:Android.bp你真的了解吗Android.bp入门指南之Android.mk转换成Android.bpAndroid.bp入门指南之浅析Android.bp语法Android.bp正确姿势添加宏控制编译指南Android.bp编译提示ninja:
  • 浅析古典诗歌艺术中的“动”与“静” 学语心远
    摘要：中国是诗歌的国度，古典诗歌作为一种文学体裁，不仅严格讲究韵律，还具有短小精悍、内涵丰富的特点。诗歌的表现手法很多，各有其功效，而动与静的表现手法更是备受诗人青睐。本文将以几首古诗为例，简要说明古典诗人是如何运用“动”与“静”相结合的方法来借景抒情，托物言志的，并以此探讨诗歌中的美感。关键字：“动”“静”诗歌是世界上最古老、最基本的文学形式，是一种阐述心灵的文学体裁，诗人运用一定的手法，通过诗
  • 浅析研发效率 骆宏
    浅析开发效率每个研发都会追求高质量、速度快的完成开发，经过观察，我们发现每个研发人员的快发效率是有很大差异的，下面我们从几个方面简单讨论下开发效率的一些影响因素1.工具一个研发人员对工具的使用，往往能够表现出他的专业性，比如摄影师善长摄影设备的使用、程序员对键盘的熟练、司机对驾驶汽车的感觉。作为一个研发人员，工具对研发效率有着不容小觑的影响，主要有下面几点1.工具类型的选型，比如IDE工具目前如I
  • Promise拆解计划：由规范深入，从原理浅出
    大家好，欢迎来到前端研习圈的今日分享。上期跟大家浅析了为什么要了解Promises/A+规范今天我们就来拆解一下Promises/A+，从规范入手，重塑对Promise的理解,接下来直接进入正题~什么是Promise首先，我们看一下规范中如何定义Promise可以看到，规范中对Promise的描述是一个异步操作的最终结果。我们可以通过then方法注册回调来接收它的最终的value或者失败的reas
  • 评《苏东坡传》——浅析王安石变法施行因素（梁倩鋆） 拾书叁年
    “天命不足畏，众言不足从，祖宗之法不足用。”这是苏东坡赐予王安石的标志，也是王安石实行变法的理念也是神宗统治下宋朝悲剧的起源。在这场变法中，有两个核心人物——神宗皇帝与王安石。王安石变法实行成功而且屹立不倒如此之长时间最重要的原因，来自于他说服了最重要的统治者——神宗皇帝。王安石对神宗皇帝提出变法时，神宗正值弱冠之年，像一般年轻人一样，雄心万丈，极愿国富兵强。又多年受到北方部落长期侵扰，不得不签下
  • Web安全-JWT认证机制安全性浅析 Tr0e Web安全
    文章目录认证机制数据结构头部有效载荷签名数据转换安全缺陷密钥爆破认证机制JWT全称是JSONWebToken，是目前非常流行的跨域认证解决方案，在单点登录场景中经常使用到。JSONWebToken直接根据token取出保存的用户信息，以及对token可用性校验，大大简化单点登录。起源说起JWT，我们应该来谈一谈基于token的认证和传统的session认证的区别。传统的Session认证我们知道，
  • 安装数据库首次应用 Array_06 javaoraclesql
    可是为什么再一次失败之后就变成直接跳过那个要求 enter full pathname of java.exe的界面 这个java.exe是你的Oracle 11g安装目录中例如：【F:\app\chen\product\11.2.0\dbhome_1\jdk\jre\bin】下的java.exe 。不是你的电脑安装的java jdk下的java.exe！ 注意第一次，使用SQL D
  • Weblogic Server Console密码修改和遗忘解决方法 bijian1013 Welogic
            在工作中一同事将Weblogic的console的密码忘记了，通过网上查询资料解决，实践整理了一下。 一.修改Console密码         打开weblogic控制台，安全领域 --> myrealm -->&n
  • IllegalStateException: Cannot forward a response that is already committed Cwind javaServlets
    对于初学者来说，一个常见的误解是：当调用 forward() 或者 sendRedirect() 时控制流将会自动跳出原函数。标题所示错误通常是基于此误解而引起的。 示例代码： protected void doPost() { if (someCondition) { sendRedirect(); } forward(); // Thi
  • 基于流的装饰设计模式 木zi_鸣 设计模式
    当想要对已有类的对象进行功能增强时，可以定义一个类，将已有对象传入，基于已有的功能，并提供加强功能。 自定义的类成为装饰类 模仿BufferedReader，对Reader进行包装，体现装饰设计模式 装饰类通常会通过构造方法接受被装饰的对象，并基于被装饰的对象功能，提供更强的功能。 装饰模式比继承灵活，避免继承臃肿，降低了类与类之间的关系 装饰类因为增强已有对象，具备的功能该
  • Linux中的uniq命令 被触发 linux
    Linux命令uniq的作用是过滤重复部分显示文件内容，这个命令读取输入文件，并比较相邻的行。在正常情 况下，第二个及以后更多个重复行将被删去，行比较是根据所用字符集的排序序列进行的。该命令加工后的结果写到输出文件中。输入文件和输出文件必须不同。如 果输入文件用“- ”表示，则从标准输入读取。 AD： uniq [选项] 文件 说明：这个命令读取输入文件，并比较相邻的行。在正常情况下，第二个
  • 正则表达式Pattern 肆无忌惮_ Pattern
    正则表达式是符合一定规则的表达式，用来专门操作字符串，对字符创进行匹配，切割，替换，获取。   例如，我们需要对QQ号码格式进行检验 规则是长度6~12位  不能0开头  只能是数字，我们可以一位一位进行比较，利用parseLong进行判断，或者是用正则表达式来匹配[1-9][0-9]{4,14} 或者 [1-9]\d{4,14} &nbs
  • Oracle高级查询之OVER (PARTITION BY ..) 知了ing oraclesql
    一、rank()/dense_rank() over(partition by ...order by ...) 现在客户有这样一个需求，查询每个部门工资最高的雇员的信息，相信有一定oracle应用知识的同学都能写出下面的SQL语句： select e.ename, e.job, e.sal, e.deptno from scott.emp e, (se
  • Python调试 矮蛋蛋 pythonpdb
    原文地址： http://blog.csdn.net/xuyuefei1988/article/details/19399137 1、下面网上收罗的资料初学者应该够用了，但对比IBM的Python 代码调试技巧： IBM：包括 pdb 模块、利用 PyDev 和 Eclipse 集成进行调试、PyCharm 以及 Debug 日志进行调试： http://www.ibm.com/d
  • webservice传递自定义对象时函数为空，以及boolean不对应的问题 alleni123 webservice
    今天在客户端调用方法 NodeStatus status=iservice.getNodeStatus(). 结果NodeStatus的属性都是null。 进行debug之后，发现服务器端返回的确实是有值的对象。 后来发现原来是因为在客户端，NodeStatus的setter全部被我删除了。 本来是因为逻辑上不需要在客户端使用setter， 结果改了之后竟然不能获取带属性值的
  • java如何干掉指针，又如何巧妙的通过引用来操作指针————>说的就是java指针 百合不是茶
    C语言的强大在于可以直接操作指针的地址，通过改变指针的地址指向来达到更改地址的目的,又是由于c语言的指针过于强大，初学者很难掌握， java的出现解决了c，c++中指针的问题 java将指针封装在底层，开发人员是不能够去操作指针的地址，但是可以通过引用来间接的操作：   定义一个指针p来指向a的地址（&是地址符号）：        
  • Eclipse打不开，提示“An error has occurred.See the log file ***/.log” bijian1013 eclipse
    打开eclipse工作目录的\.metadata\.log文件，发现如下错误： !ENTRY org.eclipse.osgi 4 0 2012-09-10 09:28:57.139 !MESSAGE Application error !STACK 1 java.lang.NoClassDefFoundError: org/eclipse/core/resources/IContai
  • spring aop实例annotation方法实现 bijian1013 javaspringAOPannotation
            在spring aop实例中我们通过配置xml文件来实现AOP，这里学习使用annotation来实现，使用annotation其实就是指明具体的aspect,pointcut和advice。1.申明一个切面(用一个类来实现)在这个切面里,包括了advice和pointcut AdviceMethods.jav
  • [Velocity一]Velocity语法基础入门 bit1129 velocity
    用户和开发人员参考文档 http://velocity.apache.org/engine/releases/velocity-1.7/developer-guide.html   注释 1.行级注释## 2.多行注释#*  *#   变量定义 使用$开头的字符串是变量定义，例如$var1, $var2,   赋值 使用#set为变量赋值，例
  • 【Kafka十一】关于Kafka的副本管理 bit1129 kafka
    1. 关于request.required.acks   request.required.acks控制者Producer写请求的什么时候可以确认写成功，默认是0， 0表示即不进行确认即返回。 1表示Leader写成功即返回，此时还没有进行写数据同步到其它Follower Partition中 -1表示根据指定的最少Partition确认后才返回，这个在   Th
  • lua统计nginx内部变量数据 ronin47 lua nginx　 统计
    server { listen 80; server_name photo.domain.com; location /{set $str $uri; content_by_lua ' local url = ngx.var.uri local res = ngx.location.capture(
  • java-11.二叉树中节点的最大距离 bylijinnan java
    import java.util.ArrayList; import java.util.List; public class MaxLenInBinTree { /* a. 1 / \ 2 3 / \ / \ 4 5 6 7 max=4 pass "root"
  • Netty源码学习-ReadTimeoutHandler bylijinnan javanetty
    ReadTimeoutHandler的实现思路： 开启一个定时任务，如果在指定时间内没有接收到消息，则抛出ReadTimeoutException 这个异常的捕获，在开发中，交给跟在ReadTimeoutHandler后面的ChannelHandler，例如 private final ChannelHandler timeoutHandler = new ReadTim
  • jquery验证上传文件样式及大小(好用) cngolon 文件上传jquery验证
    <!DOCTYPE html> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <script src="jquery1.8/jquery-1.8.0.
  • 浏览器兼容【转】 cuishikuan css浏览器IE
    浏览器兼容问题一：不同浏览器的标签默认的外补丁和内补丁不同 问题症状：随便写几个标签，不加样式控制的情况下，各自的margin 和padding差异较大。 碰到频率:100% 解决方案：CSS里    *{margin:0;padding:0;} 备注：这个是最常见的也是最易解决的一个浏览器兼容性问题，几乎所有的CSS文件开头都会用通配符*来设
  • Shell特殊变量：Shell $0, $#, $*, $@, $?, $$和命令行参数 daizj shell$#$?特殊变量
    前面已经讲到，变量名只能包含数字、字母和下划线，因为某些包含其他字符的变量有特殊含义，这样的变量被称为特殊变量。例如，$ 表示当前Shell进程的ID，即pid，看下面的代码： $echo $$ 运行结果 29949   特殊变量列表 变量 含义 $0 当前脚本的文件名 $n 传递给脚本或函数的参数。n 是一个数字，表示第几个参数。例如，第一个
  • 程序设计KISS 原则-------KEEP IT SIMPLE, STUPID! dcj3sjt126com unix
    翻到一本书，讲到编程一般原则是kiss：Keep It Simple, Stupid.对这个原则深有体会，其实不仅编程如此，而且系统架构也是如此。 KEEP IT SIMPLE, STUPID! 编写只做一件事情，并且要做好的程序；编写可以在一起工作的程序，编写处理文本流的程序，因为这是通用的接口。这就是UNIX哲学.所有的哲学真 正的浓缩为一个铁一样的定律，高明的工程师的神圣的“KISS 原
  • android Activity间List传值 dcj3sjt126com Activity
    第一个Activity： import java.util.ArrayList;import java.util.HashMap;import java.util.List;import java.util.Map;import android.app.Activity;import android.content.Intent;import android.os.Bundle;import a
  • tomcat 设置java虚拟机内存 eksliang tomcat 内存设置
    转载请出自出处：http://eksliang.iteye.com/blog/2117772 http://eksliang.iteye.com/ 常见的内存溢出有以下两种: java.lang.OutOfMemoryError: PermGen space java.lang.OutOfMemoryError: Java heap space   ------------
  • Android 数据库事务处理 gqdy365 android
    使用SQLiteDatabase的beginTransaction()方法可以开启一个事务，程序执行到endTransaction() 方法时会检查事务的标志是否为成功，如果程序执行到endTransaction()之前调用了setTransactionSuccessful() 方法设置事务的标志为成功则提交事务，如果没有调用setTransactionSuccessful() 方法则回滚事务。事
  • Java 打开浏览器 hw1287789687 打开网址open浏览器open browser打开url打开浏览器
    使用java 语言如何打开浏览器呢? 我们先研究下在cmd窗口中,如何打开网址 使用IE 打开 D:\software\bin>cmd /c start iexplore http://hw1287789687.iteye.com/blog/2153709 使用火狐打开 D:\software\bin>cmd /c start firefox http://hw1287789
  • ReplaceGoogleCDN：将 Google CDN 替换为国内的 Chrome 插件 justjavac chromeGooglegoogle apichrome插件
    Chrome Web Store 安装地址： https://chrome.google.com/webstore/detail/replace-google-cdn/kpampjmfiopfpkkepbllemkibefkiice 由于众所周知的原因，只需替换一个域名就可以继续使用Google提供的前端公共库了。 同样，通过script标记引用这些资源，让网站访问速度瞬间提速吧
  • 进程VS.线程 m635674608 线程
    资料来源： http://www.liaoxuefeng.com/wiki/001374738125095c955c1e6d8bb493182103fac9270762a000/001397567993007df355a3394da48f0bf14960f0c78753f000 1、Apache最早就是采用多进程模式 2、IIS服务器默认采用多线程模式 3、多进程优缺点 优点： 多进程模式最大
  • Linux下安装MemCached 字符串 memcached
    前提准备：1. MemCached目前最新版本为：1.4.22，可以从官网下载到。2. MemCached依赖libevent，因此在安装MemCached之前需要先安装libevent。2.1 运行下面命令，查看系统是否已安装libevent。[root@SecurityCheck ~]# rpm -qa|grep libevent libevent-headers-1.4.13-4.el6.n
  • java设计模式之--jdk动态代理（实现aop编程） Supanccy2013 javaDAO设计模式AOP
        与静态代理类对照的是动态代理类，动态代理类的字节码在程序运行时由Java反射机制动态生成，无需程序员手工编写它的源代码。动态代理类不仅简化了编程工作，而且提高了软件系统的可扩展性，因为Java 反射机制可以生成任意类型的动态代理类。java.lang.reflect 包中的Proxy类和InvocationHandler 接口提供了生成动态代理类的能力。 &
  • Spring 4.2新特性-对java8默认方法(default method)定义Bean的支持 wiselyman spring 4
    2.1 默认方法(default method) java8引入了一个default medthod; 用来扩展已有的接口,在对已有接口的使用不产生任何影响的情况下,添加扩展 使用default关键字 Spring 4.2支持加载在默认方法里声明的bean 2.2 将要被声明成bean的类 public class DemoService {
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他