Web Services Security

本系列将介绍有关Web Services 安全有关的内容，其中涉及技术: XML Signature，XML Encryption和SAML,WS-Security，WS-Trust等等。在本系列的文章中将主要关注其原理，以及个人对相关技术的理解。在MS不断更新的WSE系列中，安全可以算是其中的重要内容，如果可能将结合原理用WSE做一些技术实践。

Web Services Security --- Introduction
在本文中将对WS安全所面临的一些问题做简单介绍，并在介绍现有的基于SSL的Web Service安全解决的基础上指出其不足，引出对WS-Security的介绍。

XML-Signature
本文介绍了XML-Signature的结构以及创建验证过程。

XML-Encryption
本文介绍了XML-Encryption的结构以及创建验证过程。


WS-Security Core
本文介绍了WS-Security与XML-Signature和XML-Encryption的联系以及其组织结构。 
        UsernameToken  
        本文结合WSE介绍了WS-Security中的使用Username&Password方式的Security Token。 
        BinaryToken
             KerberosToken
             本文结合WSE介绍了WS-Security中的使用Kerberos协议的Security Token。 
             X.509Token
             本文结合WSE介绍了WS-Security中的使用X.509证书的Security Token。 
 
Identity Federation
本文介绍了身份联盟的产生的背景，以及以往方法的缺陷，在此基础上引出新的方法---WS-Federation。
涉及技术： SSO, SAML,WS-Security,WS-Trust,WS-Federation.
         Part 1
         介绍背景和现有以往解决方案，为了避免以往的缺陷，本文引出了采用SAML来实现Portabel Identity的方法，并对SAML的语法和原理做了简单介绍。
         Part 2
         介绍了一个使用SAML，WS-Trust以及WS-Security来实现身份联邦的完整示例，其中涉及了如何获取SAML Token并如何使用它来保障Web Services的安全。在文章的结尾引出对WS-Federation规范的介绍。

相关资源
WS-Addressing 从理论到实践 ---SOA基础规范介绍

你可能感兴趣的:(web services)

  • GET请求和POST请求 Vae_Mars IDEAjavaspring开发语言
    1、Controller层代码示例2、注意如果想用get请求来传参，不能使用json数据3、这里的接收格式表单用@RequestParam，json数据用@RequestBodyimportorg.springframework.web.bind.annotation.*;@RestController@RequestMapping("/api")publicclassApiController{
  • dify+vue+java接入大模型流式输出 曹瑞曹瑞 Js代码库javavue.js前端
    接口风格应该都是openAI一、后端后端使用常规的springboot，需要检查安装包，需要使用到webFlux+SseEmitterorg.springframework.bootspring-boot-starter-webfluxcontroller层@PostMapping(path="/test",produces=MediaType.TEXT_EVENT_STREAM_VALUE)pu
  • mysql json类型查询效率高吗 zhihu-sys mysqljson数据库
    MySQLJSON类型查询效率解析作为一名经验丰富的开发者，我很高兴能帮助你了解MySQL中JSON类型的查询效率。JSON（JavaScriptObjectNotation）是一种轻量级的数据交换格式，广泛用于Web应用中。MySQL5.7版本开始支持JSON数据类型，这为存储和查询JSON数据提供了便利。1.准备工作在开始之前，我们需要确保你的MySQL版本至少是5.7。可以通过以下命令查看你
  • 百度UE（编辑器）如何高效导入Word文档中的图片？ 2501_90699850 umeditor粘贴wordueditor粘贴wordueditor复制wordueditor上传word图片ueditor导入wordueditor导入pdfueditor导入ppt
    要求：开源，免费，技术支持编辑器：百度ueditor前端：vue2,vue3,vue-cli,react,html5用户体验：Ctrl+V快捷键操作功能：导入Word,导入Excel,导入PPT(PowerPoint),导入PDF,复制粘贴word,导入微信公众号内容,web截屏平台：Windows,macOS,Linux,RedHat,CentOS,Ubuntu,中标麒麟,银河麒麟,统信UOS,
  • 深入理解 Spring 框架中的 IOC 容器 m0_74015467 springjava后端
    一、Spring框架概述Spring框架是一个轻量级的Java开发框架，由RodJohnson在2003年创建。它的诞生旨在简化企业级应用开发的复杂性。Spring框架提供了诸如IoC（控制反转）和AOP（面向切面编程）等核心功能，并且拥有众多的模块，能够灵活应对不同的开发场景，包括Web开发、数据访问、消息处理等多个方面。在企业级Java开发领域，Spring框架已经成为了不可或缺的基础框架之一
  • UI自动化测试太头疼？Playwright让你轻松搞定！ 小码哥说测试 自动化测试技术分享软件测试uipythonpostman单元测试pytest压力测试自动化测试
    随着软件开发的日益复杂和用户期望的不断提高，UI（用户界面）自动化测试变得越来越重要。Playwright是一个开源的自动化测试工具，可以用于测试Web应用程序，支持多种浏览器，并提供强大的自动化测试功能。本文将介绍Playwright的基本概念，并通过实际示例演示如何执行UI自动化测试。01、什么是PlaywrightPlaywright是由Microsoft开发的开源自动化测试工具，用于测试W
  • 探索 Spring Boot 异步任务：解锁高效并发处理的密码 疯狂的键盘侠 javaspringbootspringboot后端java
    探索SpringBoot异步任务：解锁高效并发处理的密码在当今快节奏的数字化时代，Web应用面临着海量并发请求的严苛挑战。传统同步处理模式常使系统陷入阻塞泥沼，响应迟缓，资源闲置浪费。SpringBoot异步任务机制宛如一把利刃，划破效率瓶颈，助力应用在高并发浪潮中轻盈起舞，飞速响应，实现资源的极致利用。一、SpringBoot异步任务核心探秘SpringBoot依托Java强大的并发编程能力，将
  • Spring Boot 2到3升级体验：解锁新特性与优势 德乐懿 后端springboot后端java
    目录SpringBoot2到3升级体验：解锁新特性与优势一、升级背景与动机二、新特性概览1.Java版本提升2.SpringFramework6支持3.模块化支持增强4.Web框架更新5.数据库访问技术更新三、升级体验与案例分析1.环境配置与依赖升级2.代码迁移与调整3.性能与启动速度提升4.用户反馈与改进四、总结与展望SpringBoot2到3升级体验：解锁新特性与优势随着技术的不断进步，Spr
  • 使用Selenium爬取动态表格中的多语言和编码格式 程序员笑笑 软件测试selenium测试工具功能测试软件测试自动化测试程序人生职场和发展
    正文Selenium是一个用于自动化Web浏览器的工具，它可以模拟用户的操作，如点击、输入、滚动等。Selenium也可以用于爬取网页中的数据，特别是对于那些动态生成的内容，如表格、图表、下拉菜单等。本文将介绍如何使用SeleniumPython爬取一个动态表格中的多语言和编码格式的数据，并将其保存为CSV文件。特点·Selenium可以处理JavaScript渲染的网页，而不需要额外的库或工具。
  • Web应用架构：从后端API到前端交互 AGI大模型与大数据研究院 DeepSeekR1&大数据AI人工智能javapythonjavascriptkotlingolang架构人工智能
    Web应用架构：从后端API到前端交互关键词：Microservices,RESTfulAPI,GraphQL,WebSocket,Serverless,ProgressiveWebApps,SinglePageApplication,ResponsiveDesign1.背景介绍随着互联网的发展，Web应用已成为人们日常生活和工作中不可或缺的部分。然而，构建一个高质量、可扩展、可维护的Web应用并
  • JavaScript的DOM节点操作 DTcode7 #前端基础入门三大核心之JSHTML核心知识点web知识点网页开发
    JavaScript的DOM节点操作基本概念和作用说明什么是DOM节点？DOM节点操作的意义示例一：创建新节点代码解析示例二：删除已有节点代码解析示例三：修改现有节点代码解析示例四：替换节点代码解析示例五：克隆节点代码解析实际开发中的技巧与经验分享在Web前端开发中，JavaScript与DOM（DocumentObjectModel）的结合是实现动态网页交互的核心技术之一。本文将深入探讨如何通过
  • Java通达信接口如何实现获取实时股票数据？ 「已注销」 爬虫
    Java通达信接口如何实现获取实时股票数据？一般有三种方式：网页爬虫。采用爬虫去爬取目标网页的股票数据，去相关网站或技术论坛上找一下别人写的爬虫集成到项目中。请求第三方API。会有专门的公司（例如百度API市场）提供股票数据，你只需要去购买他们的服务，使用他们提供的SDK，仿照demo开发实现即可。3.请求第三方WebService接口，一般用的较多的网站是聚合数据！
  • Android 11.0 framework实现对系统语言切换的功能实现 安卓兼职framework应用工程师 android11.0Rom开发疑难问题分析android11.0Rom定制化高级进阶androidromframewokr语言切换系统语言切换
    1.前言在11.0的系统rom定制化开发过程中，在定制某些接口的过程中，需要通过系统提供接口，然后实现对系统语言的切换功能实现,接下来分析下系统中关于系统语言切换的相关功能2.framework实现对系统语言切换的功能实现的核心类frameworks/base/core/java/android/app/IActivityManager.aidlframeworks/base/services/c
  • html初学 wgego html前端
    一.什么是HTMLHTML是用来描述网页的一种语言。HTML指的是超文本标记语言:HyperTextMarkupLanguageHTML不是一种编程语言，而是一种标记语言标记语言是一套标记标签(markuptag)HTML使用标记标签来描述网页HTML文档包含了HTML标签及文本内容HTML文档也叫做web页面声明为HTML5文档元素是HTML页面的根元素元素包含了文档的元（meta）数据，如定义
  • 【JavaWeb】JavaScript 快速入门教程 2302_80979832 javascript开发语言ecmascript前端
    一、概述1.概念JavaScript,简称JS，是一门脚本语言，用来控制网页行为，实现页面交互效果2.组成JavaScript大体由三部分组成：ECMAScript，BOM，DOMECMAScript：规定JS的基础语法核心BOM：浏览器对象模型，用来操作浏览器本身，如：页面弹窗、地址拦截等等；DOM：文档对象模型，用于操作HTML文档，如：改变标签内容、改变标签内字体样式等等。二、核心语法（一）
  • Electron 开发：获取当前客户端 IP
    Electron开发：获取当前客户端IP一、背景与需求1.项目背景客户端会自启动一个服务，Web/后端服务通过IP+port请求以操作客户端接口2.初始方案与问题2.1.初始方案：通过代码获取本机IP/***获取局域网IP*@returns{string}局域网IP*/exportfunctiongetLocalIP():string{constinterfaces=os.networkInter
  • 贝锐花生壳简单3步映射金蝶KIS接口，实现财务凭证远程同步 内网穿透金蝶
    在现代企业财务管理中，实现财务凭证的远程同步和第三方系统对接是提高工作效率和数据准确性的关键。金蝶KIS作为广泛使用的财务管理软件，提供了丰富的WebAPI接口，允许第三方业务系统调用以生成财务记账凭证。然而，对于财务信息这些敏感数据，一旦泄露，对于企业的损失可能不可估量。因此许多企业倾向于将它们部署在公司内部的服务器上，而非云服务器，以确保这些重要、敏感数据安全，但如何安全地将这些接口暴露给远程
  • WebGL 的简易入门教程，实现一个旋转的彩色立方体 后端
    目录前言第一节绘制出了一个点效果演示逐行解释向量类型第二节动态传递点数据变量修饰符完整代码第三节缓冲区和画线类型化数组绘制的方式完整代码第四节彩色线段精度修饰符完整代码第五节单个buffer渲染颜色完整代码m.ximalaya.com/sound/827330334/?14=1m.ximalaya.com/sound/827330328/?jh7=yiCm.ximalaya.com/sound/8
  • vue2中引入elementui 康620 elementui前端javascript
    npm安装推荐使用npm的方式安装，它能更好地和webpack打包工具配合使用。npmielement-ui-S引入：importVuefrom'vue';importElementUIfrom'element-ui';//1import'element-ui/lib/theme-chalk/index.css';//2importAppfrom'./App.vue';Vue.use(Elemen
  • Web期末作业：网页设计与开发全记录 点我头像干啥 Aiwebsocketweb安全web3.py
    前言在当今数字化时代，网页设计已成为一项基础而重要的技能。作为计算机相关专业的学生，掌握网页开发技术不仅能够提升个人竞争力，也能为未来职业发展打下坚实基础。本次Web期末作业要求我们设计并实现一个完整的网页项目，同时撰写一篇不少于2000字的博客记录整个开发过程。本文将详细记录从构思到实现的每一个环节，包括需求分析、技术选型、设计过程、编码实现、测试优化以及最终成果展示。一、项目需求分析1.1作业
  • springboot项目整合springSecurity框架流程 拉我下地狱 springboot后端java
    1.导入依赖org.springframework.bootspring-boot-starter-security2.编写配置类在config文件夹下创建MySpringSecurityConfiguration作为本项目对于SpringSecurity框架的配置类，并添加@Configuration注解。继承框架WebSecurityConfigurerAdapter并重写两个configur
  • 猿大师办公助手对比其他WebOffice在线编辑Office插件有什么优势 猿大师办公助手 网页内嵌微软Office网页内嵌WPSOffice猿大师办公助手chromeword前端
    1.原生Office功能完整嵌入，排版一致性保障猿大师办公助手直接调用本地安装的微软Office、金山WPS或永中Office，支持所有原生功能（如复杂公式、VBA宏等），确保网页编辑与本地打开的文档排版完全一致。提供OLE嵌入和完整嵌入两种模式，后者支持文档对比、全功能操作及更流畅的加载体验。2.无浏览器插件依赖，长期兼容性优势猿大师办公助手基于专利内嵌技术（专利号ZL201911323165.
  • 2024年新一代WebOffice内嵌网页组件——猿大师办公助手 猿大师办公助手 网页内嵌微软Office网页内嵌WPSOffice猿大师办公助手wordchromevue.jsexcelwps
    背景WebOffice控件这个中间件软件产品已存在二十余年，在国内众多大中小型企业、各级政府机关、科研机构和学校等事业单位的OA、ERP、文档系统、云盘等信息化B/S系统中得到了大量使用，为我国的信息化事业也做出了不小贡献。随着操作系统、浏览器及Office软件的不断升级和更新换代，加上国家对信息化、信创化、数字化系统要求的不断提升，一些厂家的WebOffice控件产品不断被淘汰出局，而现存的几个
  • js webpack 配置路径_vue使用webpack配置路径别名 赤衿 jswebpack配置路径
    原始的文件引用方式的缺点要拼写一个巨长无比的字符串，而且每引用一次都要拼写一次。如果这个文件位置变了，我就要把所有引用它的文件都修改一次。下面介绍一种很优雅的方式，使用webpack的resolve.alias。以下面的目录结构为例：-src-components-navBar.vue-main.js复制代码vue-cli2.0中如何使用？在vue-cli2.0的工程中，在\build\webpa
  • 如何通过less在vue2中达到切换皮肤的目的 隐含 less前端css
    先装lessnpminstalllessless-loader--save-dev然后将该loader添加到webpack的配置中去，例如：webpack.config.jsmodule.exports={module:{rules:[{test:/\.less$/i,use:[//compilesLesstoCSS'style-loader','css-loader','less-loader'
  • 前端批量导入方式 蒜香拿铁 前端
    webpack批量导入webpack中使用require.context实现自动导入constfiles=require.context('./modules',false,/\.ts$/);constmodules={};files.keys().forEach((key)=>{if(key==='./index.ts'){return;}modules[key.replace(/(\.\/|\
  • BUUCTF-web刷题篇 sszdlbw web刷题WPwebbuuctf
    1.EASYSQL破解密码万能公式：1'and1=11'and'1'='11'or1=11'or'1'='1解释：payloadSELECT*FROMtablesWHEREusername='1'or'1'='1'andpassword='1'or'1'='1'优先级排序：and优先级高于or，所以要计算and然后再计算orusername='1'--->false'1'='1'--->truep
  • 【Webpack--00201】配置文件路径别名 Sam9029 Webpackwebpack前端node.js
    Sam9029的CSDN博客主页:Sam9029的博客_CSDN博客-前端领域博主‍若此文你认为写的不错，不要吝啬你的赞扬，求收藏，求评论，求一个大大的赞！*文章若有错误或某个内容有更优的解决方案，还望指正！*更多webpack入门知识，详细解读webpack的基本使用、进阶优化等；请阅读专栏：sam9029–CSDN博客—Webpack入门笔记或者访问作者个人博客网站：sam9029.asia—
  • Webpack 中无法解析别名路径的原因及解决方案 几何心凉 前端小常识webpack运维前端
    Webpack中无法解析别名路径的原因及解决方案文章目录Webpack中无法解析别名路径的原因及解决方案1.引言2.理解别名路径（Alias）2.1什么是别名路径？2.2别名路径的优势3.如何在Webpack中配置别名路径3.1基本配置3.2使用别名路径4.Webpack无法解析别名路径的常见原因4.1配置文件位置错误4.2路径解析错误4.3未正确设置`resolve.extensions`4.4
  • 如何使用Babel将ES6+代码转为ES5？ 几何心凉 前端小常识es6前端ecmascript
    如何使用Babel将ES6+代码转为ES5？文章目录如何使用Babel将ES6+代码转为ES5？1.引言2.Babel简介3.安装与配置Babel3.1安装Babel及相关依赖3.2配置Babel3.2.1使用.babelrc文件3.2.2使用babel.config.js文件4.与构建工具的集成4.1与Webpack集成4.2与其他工具集成5.使用Promise和async/await优化代码结
  • java封装继承多态等 麦田的设计者 javaeclipsejvmcencapsulatopn
           最近一段时间看了很多的视频却忘记总结了，现在只能想到什么写什么了，希望能起到一个回忆巩固的作用。     1、final关键字       译为：最终的        &
  • F5与集群的区别 bijian1013 weblogic集群F5
            http请求配置不是通过集群，而是F5；集群是weblogic容器的，如果是ejb接口是通过集群。         F5同集群的差别，主要还是会话复制的问题，F5一把是分发http请求用的，因为http都是无状态的服务，无需关注会话问题，类似
  • LeetCode[Math] - #7 Reverse Integer Cwind java题解MathLeetCodeAlgorithm
    原题链接：#7 Reverse Integer   要求： 按位反转输入的数字 例1： 输入 x = 123, 返回 321 例2： 输入 x = -123, 返回 -321   难度：简单   分析： 对于一般情况，首先保存输入数字的符号，然后每次取输入的末位（x%10）作为输出的高位（result = result*10 + x%10）即可。但
  • BufferedOutputStream 周凡杨
         首先说一下这个大批量，是指有上千万的数据量。      例子：      有一张短信历史表，其数据有上千万条数据，要进行数据备份到文本文件，就是执行如下SQL然后将结果集写入到文件中！      select t.msisd
  • linux下模拟按键输入和鼠标 被触发 linux
    查看/dev/input/eventX是什么类型的事件， cat /proc/bus/input/devices 设备有着自己特殊的按键键码，我需要将一些标准的按键，比如0－9，X－Z等模拟成标准按键，比如KEY_0,KEY-Z等，所以需要用到按键 模拟，具体方法就是操作/dev/input/event1文件，向它写入个input_event结构体就可以模拟按键的输入了。 linux/in
  • ContentProvider初体验 肆无忌惮_ ContentProvider
    ContentProvider在安卓开发中非常重要。与Activity，Service，BroadcastReceiver并称安卓组件四大天王。 在android中的作用是用来对外共享数据。因为安卓程序的数据库文件存放在data/data/packagename里面，这里面的文件默认都是私有的，别的程序无法访问。 如果QQ游戏想访问手机QQ的帐号信息一键登录，那么就需要使用内容提供者COnte
  • 关于Spring MVC项目（maven）中通过fileupload上传文件 843977358 mybatisspring mvc修改头像上传文件upload
    Spring MVC 中通过fileupload上传文件，其中项目使用maven管理。   1.上传文件首先需要的是导入相关支持jar包：commons-fileupload.jar,commons-io.jar 因为我是用的maven管理项目，所以要在pom文件中配置（每个人的jar包位置根据实际情况定） <!-- 文件上传 start by zhangyd-c --&g
  • 使用svnkit api，纯java操作svn，实现svn提交，更新等操作 aigo svnkit
     原文：http://blog.csdn.net/hardwin/article/details/7963318   import java.io.File; import org.apache.log4j.Logger; import org.tmatesoft.svn.core.SVNCommitInfo; import org.tmateso
  • 对比浏览器，casperjs，httpclient的Header信息 alleni123 爬虫crawlerheader
    @Override protected void doGet(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException { String type=req.getParameter("type"); Enumeration es=re
  • java.io操作 DataInputStream和DataOutputStream基本数据流 百合不是茶 java流
    1，java中如果不保存整个对象，只保存类中的属性，那么我们可以使用本篇文章中的方法，如果要保存整个对象  先将类实例化  后面的文章将详细写到     2，DataInputStream 是java.io包中一个数据输入流允许应用程序以与机器无关方式从底层输入流中读取基本 Java 数据类型。应用程序可以使用数据输出流写入稍后由数据输入流读取的数据。
  • 车辆保险理赔案例 bijian1013 车险
    理赔案例： 一货运车，运输公司为车辆购买了机动车商业险和交强险，也买了安全生产责任险，运输一车烟花爆竹，在行驶途中发生爆炸，出现车毁、货损、司机亡、炸死一路人、炸毁一间民宅等惨剧，针对这几种情况，该如何赔付。 赔付建议和方案： 客户所买交强险在这里不起作用，因为交强险的赔付前提是：“机动车发生道路交通意外事故”； 如果是交通意外事故引发的爆炸，则优先适用交强险条款进行赔付，不足的部分由商业
  • 学习Spring必学的Java基础知识(5)—注解 bijian1013 javaspring
            文章来源：http://www.iteye.com/topic/1123823，整理在我的博客有两个目的：一个是原文确实很不错，通俗易懂，督促自已将博主的这一系列关于Spring文章都学完；另一个原因是为免原文被博主删除，在此记录，方便以后查找阅读。           有必要对
  • 【Struts2一】Struts2 Hello World bit1129 Hello world
    Struts2 Hello World应用的基本步骤 创建Struts2的Hello World应用，包括如下几步： 1.配置web.xml 2.创建Action 3.创建struts.xml，配置Action 4.启动web server，通过浏览器访问   配置web.xml <?xml version="1.0" encoding="
  • 【Avro二】Avro RPC框架 bit1129 rpc
    1. Avro RPC简介 1.1. RPC RPC逻辑上分为二层，一是传输层，负责网络通信；二是协议层，将数据按照一定协议格式打包和解包 从序列化方式来看，Apache Thrift 和Google的Protocol Buffers和Avro应该是属于同一个级别的框架，都能跨语言，性能优秀，数据精简，但是Avro的动态模式（不用生成代码，而且性能很好）这个特点让人非常喜欢，比较适合R
  • lua　set get cookie ronin47 lua cookie
    lua: local access_token = ngx.var.cookie_SGAccessToken if access_token then ngx.header["Set-Cookie"] = "SGAccessToken="..access_token.."; path=/;Max-Age=3000" end
  • java-打印不大于N的质数 bylijinnan java
    public class PrimeNumber { /** * 寻找不大于N的质数 */ public static void main(String[] args) { int n=100; PrimeNumber pn=new PrimeNumber(); pn.printPrimeNumber(n); System.out.print
  • Spring源码学习-PropertyPlaceholderHelper bylijinnan javaspring
    今天在看Spring 3.0.0.RELEASE的源码，发现PropertyPlaceholderHelper的一个bug 当时觉得奇怪，上网一搜，果然是个bug，不过早就有人发现了，且已经修复： 详见： http://forum.spring.io/forum/spring-projects/container/88107-propertyplaceholderhelper-bug
  • [逻辑与拓扑]布尔逻辑与拓扑结构的结合会产生什么? comsci 拓扑
       如果我们已经在一个工作流的节点中嵌入了可以进行逻辑推理的代码,那么成百上千个这样的节点如果组成一个拓扑网络,而这个网络是可以自动遍历的,非线性的拓扑计算模型和节点内部的布尔逻辑处理的结合,会产生什么样的结果呢?    是否可以形成一种新的模糊语言识别和处理模型呢?  大家有兴趣可以试试,用软件搞这些有个好处,就是花钱比较少,就算不成
  • ITEYE 都换百度推广了 cuisuqiang GoogleAdSense百度推广广告外快
    以前ITEYE的广告都是谷歌的Google AdSense，现在都换成百度推广了。   为什么个人博客设置里面还是Google AdSense呢？   都知道Google AdSense不好申请，这在ITEYE上也不是讨论了一两天了，强烈建议ITEYE换掉Google AdSense。至少，用一个好申请的吧。   什么时候能从ITEYE上来点外快，哪怕少点
  • 新浪微博技术架构分析 dalan_123 新浪微博架构
    新浪微博在短短一年时间内从零发展到五千万用户，我们的基层架构也发展了几个版本。第一版就是是非常快的，我们可以非常快的实现我们的模块。我们看一下技术特点，微博这个产品从架构上来分析，它需要解决的是发表和订阅的问题。我们第一版采用的是推的消息模式，假如说我们一个明星用户他有10万个粉丝，那就是说用户发表一条微博的时候，我们把这个微博消息攒成10万份，这样就是很简单了，第一版的架构实际上就是这两行字。第
  • 玩转ARP攻击 dcj3sjt126com r
    我写这片文章只是想让你明白深刻理解某一协议的好处。高手免看。如果有人利用这片文章所做的一切事情，盖不负责。 网上关于ARP的资料已经很多了，就不用我都说了。 用某一位高手的话来说，“我们能做的事情很多，唯一受限制的是我们的创造力和想象力”。 ARP也是如此。 以下讨论的机子有 一个要攻击的机子：10.5.4.178 硬件地址：52:54:4C:98
  • PHP编码规范 dcj3sjt126com 编码规范
    一、文件格式 1. 对于只含有 php 代码的文件，我们将在文件结尾处忽略掉 "?>" 。这是为了防止多余的空格或者其它字符影响到代码。例如：<?php$foo = 'foo';2. 缩进应该能够反映出代码的逻辑结果，尽量使用四个空格，禁止使用制表符TAB，因为这样能够保证有跨客户端编程器软件的灵活性。例
  • linux 脱机管理（nohup） eksliang linux nohupnohup
    脱机管理 nohup 转载请出自出处：http://eksliang.iteye.com/blog/2166699 nohup可以让你在脱机或者注销系统后，还能够让工作继续进行。他的语法如下 nohup [命令与参数] --在终端机前台工作 nohup [命令与参数] & --在终端机后台工作   但是这个命令需要注意的是，nohup并不支持bash的内置命令，所
  • BusinessObjects Enterprise Java SDK greemranqq javaBOSAPCrystal Reports
    最近项目用到oracle_ADF  从SAP/BO 上调用 水晶报表，资料比较少，我做一个简单的分享，给和我一样的新手 提供更多的便利。   首先，我是尝试用JAVA JSP 去访问的。   官方API：http://devlibrary.businessobjects.com/BusinessObjectsxi/en/en/BOE_SDK/boesdk_ja
  • 系统负载剧变下的管控策略 iamzhongyong 高并发
    假如目前的系统有100台机器，能够支撑每天1亿的点击量（这个就简单比喻一下），然后系统流量剧变了要，我如何应对，系统有那些策略可以处理，这里总结了一下之前的一些做法。 1、水平扩展 这个最容易理解，加机器，这样的话对于系统刚刚开始的伸缩性设计要求比较高，能够非常灵活的添加机器，来应对流量的变化。 2、系统分组 假如系统服务的业务不同，有优先级高的，有优先级低的，那就让不同的业务调用提前分组
  • BitTorrent DHT 协议中文翻译 justjavac bit
    前言 做了一个磁力链接和BT种子的搜索引擎 {Magnet & Torrent}，因此把 DHT 协议重新看了一遍。 BEP: 5Title: DHT ProtocolVersion: 3dec52cb3ae103ce22358e3894b31cad47a6f22bLast-Modified: Tue Apr 2 16:51:45 2013 -070
  • Ubuntu下Java环境的搭建 macroli java工作ubuntu
    配置命令： 　　$sudo apt-get install ubuntu-restricted-extras 　　再运行如下命令： 　　$sudo apt-get install sun-java6-jdk 　　待安装完毕后选择默认Java. 　　$sudo update- alternatives --config java 　　安装过程提示选择，输入“2”即可，然后按回车键确定。
  • js字符串转日期（兼容IE所有版本） qiaolevip TODateStringIE
    /** * 字符串转时间（yyyy-MM-dd HH:mm:ss） * result （分钟） */ stringToDate : function(fDate){ var fullDate = fDate.split(" ")[0].split("-"); var fullTime = fDate.split("
  • 【数据挖掘学习】关联规则算法Apriori的学习与SQL简单实现购物篮分析 superlxw1234 sql数据挖掘关联规则
    关联规则挖掘用于寻找给定数据集中项之间的有趣的关联或相关关系。 关联规则揭示了数据项间的未知的依赖关系，根据所挖掘的关联关系，可以从一个数据对象的信息来推断另一个数据对象的信息。 例如购物篮分析。牛奶 ⇒ 面包 [支持度：3%，置信度：40%] 支持度3%：意味3%顾客同时购买牛奶和面包。 置信度40%：意味购买牛奶的顾客40%也购买面包。 规则的支持度和置信度是两个规则兴
  • Spring 5.0 的系统需求，期待你的反馈 wiselyman spring
                   Spring 5.0将在2016年发布。Spring5.0将支持JDK 9。          Spring 5.0的特性计划还在工作中，请保持关注，所以作者希望从使用者得到关于Spring 5.0系统需求方面的反馈。  
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他