shierqu
shierqu

使用Apache Shiro进行授权说明

授权或叫访问控制是对资源指定访问权限的功能。简单而言就是谁能够访问什么。在授权领域有三个关键元素——permissions, roles, and users——在shiro中我们经常会引用。

Permissions（权限）是安全策略中最原子级别的概念，并且他们够不语句表达。权限代表在我们的系统中可以做什么。良好的权限形式描述了资源类型以及拥有它的操作者能够对这些资源做什么。比如是否可以下载文档、是否能够看到按钮等等。此处一定要理解到权限仅仅表达了什么样的动作可以执行，而并没有说谁能够做这些动作。

对于数据相关的资源，其基本操作包括创建（create）、读取（read）、更新（update）和删除（delete），其实就是众多系统开发者都熟悉的CRUD。

上面的权限仅仅描述了资源类型的级别，如可以看到按钮的权限描述，并没有描述这个资源的实例是什么，我们可以这样再来描述下：可以看到编辑按钮。其实在shiro中我们可以定义任意深度的权限。下面列列举三种权限级别#

资源级别（Resource level）——这是一种很宽广和容易构建的权限，就像上面的例子一样。
资源实例级别（instance level）——这种权限指定了权限的实例（具体资源——根据定义的深度不同不同，例如“门”是资源，它的实例可以是厨房门，但这可以再往深处定义我家厨房门）。
属性级别（attribute level）——这里指定了一个具体资源或者资源类型的属性级别的权限。

角色（Roles）：在授权范围内，角色是一种有效的用于简化管理权限（permissions）和用户（users）的权限集合。Shiro支持两种角色类型——暗含的角色（Implicit Roles）和明确的角色（explicit Roles）。

什么是暗含的角色呢？可以简单的理解为在应用中实际上为真正定义或剥离这种角色，而仅仅是混杂在代码中，且往往这种角色直接和资源相关联。例如一个系统中通过判断用户是档案馆管理员员（这就是一种暗含角色）则可以查阅渤海油田档案，其实诸如“档案馆工作人员”等名字（暗含角色）的存和系统中档案查阅功能模块所做的事情没有相关性。这种使用角色的习惯对简单的系统无所谓，但略复杂的系统则会带来许多维护和管理的问题。

什么又是明确的角色呢？它是指被明确指定了权限的角色，即这种角色是一种明确的权限集合。例如一个系统用户之所以能够查阅渤海油田档案是因为它所属的档案馆管理员角色拥有档案查阅权限，而不单单是因为他是管理员，即便他是普通职工，只要具备档案查阅权限，则其即可查阅档案。

Users：在shiro中Users就是subject的实例，不单单指自然人，也可以是软件服务等。一个用户能够执行系统中某些操作是因为它的关联的角
色或者直接拥有的权限。

在了解了授权的基础知识后，我要清楚java环境下如何使用shiro检测已授权限。shiro中可以使用三种方式来授权：直接编码、在java方法上使用注解、在jsp中使用taglib以控制表单的输出。

直接编写代码方式下我们即可来检测用户是否具备有个角色，也可以来检测是否具备某种权限。检测角色使用Subject的hasRole()方法，但这种方式如果后续涉及到角色的增加、删除等操作就不得不找到源码进行修改，不建议使用。示例如下所示。 
 
    
 
     
 
      //get the current Subject 
     
 
     
 
      Subject currentUser = 
     
 
     
 
       SecurityUtils.getSubject(); 
     
 
     
 
        
     
 
     
 
      if (currentUser.hasRole(“administrator”)) { 
     
 
     
 
       //show a special button‏ 
     
 
     
 
      } else { 
     
 
     
 
       //don’t show the button?)‏ 
     
 
     
 
      } 
     
 
    
 
   
 
   
 
    
 
   
 
  
 
  
 
   在代码中检测权限有两种方式，一种是基于Permission对象的检测，一种是基于字符串的检测方式。这种检测使用的是Subject的isPermitted()方法。示例代码如下所示。 
  
 
  
 
   
 
  
 
  
 
   
 
    
 
    
 
     
 
      Subject currentUser = SecurityUtils.getSubject(); 
     
 
     
 
        
     
 
     
 
      Permission printPermission =  
     
 
     
 
      new PrinterPermission(“laserjet3000n”,“print”); 
     
 
     
 
        
     
 
     
 
      If (currentUser.isPermitted(printPermission)) { 
     
 
     
 
       //do one thing (show the print button?)‏ 
     
 
     
 
      } else { 
     
 
     
 
       //don’t show the button? 
     
 
     
 
      } 
     
 
    
 
   
 
   
 
    
 
   
 
  
 
  
 
   
 
    
 
    
 
     
 
      String perm = “printer:print:laserjet4400n”; 
     
 
     
 
        
     
 
     
 
      if(currentUser.isPermitted(perm)){ 
     
 
     
 
       //show the print button? 
     
 
     
 
      } else { 
     
 
     
 
       //don’t show the button? 
     
 
     
 
      } 
     
 
    
 
   
 
   
 
    
 
   
 
  
 
  
 
   上文中字符串的方式采用的是shiro的WildCardPermissions格式。这种字符串通配符权限表达方式的格式为：” 资源：操作：资源实例"。具体可以参考：http://shiro.apache.org/permissions.html 
  
 
  
 
   
 
  
 
  
 
   使用注解方式可以在方法级别上阻止不具备相应权限的用户访问此方法，这也存在两种方式，一种是检测权限，一种是检测较色。示例代码如下所示。 
  
 
  
 
   
 
    
 
    
 
     
 
      //Will throw an AuthorizationException if none 
     
 
     
 
      //of the caller’s roles imply the Account  
     
 
     
 
      //'create' permission� 
     
 
     
 
      @RequiresPermissions(“account:create”)‏ 
     
 
     
 
      public void openAccount( Account acct ) {  
     
 
     
 
       //create the account 
     
 
     
 
      } 
     
 
    
 
   
 
   
 
    
 
   
 
  
 
  
 
   
 
    
 
    
 
     
 
      //Throws an AuthorizationException if the caller 
     
 
     
 
      //doesn’t have the ‘teller’ role: 
     
 
     
 
        
     
 
     
 
      @RequiresRoles( “teller” ) 
     
 
     
 
      public void openAccount( Account acct ) {  
     
 
     
 
       //do something in here that only a teller 
     
 
     
 
       //should do 
     
 
     
 
      } 
     
 
    
 
   
 
   
 
    最后一种是taglib方式。在jsp中引入shiro的tag，之后使用来判断是否具备某种权限，使用来判断不具备有种权限时表单的显示。除此外还有许多其他tag可以使用，此处仅以这两种为例如下所示。 
   
 
  
 
  
 
   
 
    
 
    
 
     
 
      <%@ taglib prefix=“shiro” uri=http://shiro.apache.org/tags %> 
     
 
     
 
      <html> 
     
 
     
 
      <body> 
     
 
     
 
       <shiro:hasPermission name=“users:manage”> 
     
 
     
 
       <a href=“manageUsers.jsp”> 
     
 
     
 
       Click here to manage users 
     
 
     
 
       a> 
     
 
     
 
       shiro:hasPermission> 
     
 
     
 
       <shiro:lacksPermission name=“users:manage”> 
     
 
     
 
       No user management for you! 
     
 
     
 
       shiro:lacksPermission> 
     
 
     
 
      body> 
     
 
     
 
      html> 
     
 
    
 
   
 
   
 
    
 
   
 
  
 
  
 
 
 


                            

                        

                    

                    
                    

                    
                    
                    

                

                

                    
                

            

        

    

    

        
你可能感兴趣的:(security)

        

            

                
    
                    
  • spring security中几大组件的作用和执行顺序
                        阿信在这里
javaspring
                        
    springsecurity中几大组件的作用和执行顺序在SpringSecurity中，AuthenticationProvider、GroupPermissionEvaluator、PermissionEvaluator、AbstractAuthenticationProcessingFilter、DefaultMethodSecurityExpressionHandler和ManageSecu
    
                    
    • 
                    
  • Sentinel实时监控不展示问题
                        朱杰jjj
sentinelsentinel
                        
    问题官方插件Endpoint支持，可以实时统计出SpringBoot的健康状况和请求的调用信息在使用Endpoint特性之前需要在Maven中添加spring-boot-starter-actuator依赖，并在配置中允许Endpoints的访问。SpringBoot1.x中添加配置management.security.enabled=false。暴露的endpoint路径为/sentinelS
    
                    
    • 
                    
  • Spring Security静态资源过滤（11）
                        小黑屋说YYDS
spring
                        
    在一个实际项目中，并非所有的请求都需要经过SpringSecurity过滤器，有一些特殊的请求，例如静态资源等，一般来说并不需要经过SpringSecurity过滤器链，用户如果访问这些静态资源，直接返回对应的资源即可。回顾关于WebSecurity的讲解，提到它里边维护了一个ignoredRequests变量,该变量，记录的就是所有需要被忽略的请求，这些被忽略的请求将不再经过SpringSecu
    
                    
    • 
                    
  • Spring Security定义多个过滤器链（10）
                        小黑屋说YYDS
spring
                        
    在SpringSecurity中可以同时存在多个过滤器链，一个WebSecurityConfigurerAdapter的实例就可以配置一条过滤器链。我们来看如下一个案例：@ConfigurationpublicclassSecurityConfig{@BeanUserDetailsServiceus(){InMemoryUserDetailsManagerusers=newInMemoryUser
    
                    
    • 
                    
  • SpringSecurity初学总结
                        weixin_66442229
spring
                        
    springSecurity安全框架基于Java的安全框架主要有:SpringSecurity和Shiro介绍基础概念安全框架是对用户访问权限的控制,保证应用的安全性。其主要的工作是用户认证和用户授权|鉴权主要应用于Spring的企业应用系统,提供声明式的安全访问控制解决方案。它提供了一组可以在Spring应用上下文中配置的Bean能很好的结合Spring的DI依赖注入和AOP面向切面编程功能应用
    
                    
    • 
                    
  • springcloud — 微服务鉴权管理Spring Security原理解析(二)
                        RachelHwang
springcloudspringjavaspringsecurityoauth2springcloud
                        
    引言：回顾之前介绍的OAuth2简单分析与介绍，微服务鉴权管理之OAuth2原理解析(一)，前面的部分，我们关注了SpringSecurity是如何完成认证工作的，但是另外一部分核心的内容：过滤器，一直没有提到，我们已经知道SpringSecurity使用了springSecurityFilterChain作为了安全过滤的入口，这一节主要分析一下这个过滤器链都包含了哪些关键的过滤器，并且各自的使命
    
                    
    • 
                    
  • Apache Shiro安全框架(2)-用户认证
                        heyrian
Javashiro
                        
    身份认证在shiro中用户需要提供用户的principals（身份）和credentials（证明）来证明该用户属于当前系统用户。常见的认证方式即用户名/密码。在解释身份认证之前，我们先来看看shiro中的Subject和Realm,这是身份认证的两个关键的概念。Subjectsubject代表当前用户，内部主要维护当前用户信息。shiro中所有的subject都交给SecurityManager
    
                    
    • 
                    
  • SpringSecurity认证鉴权流程
                        JH3073
服务器java前端
                        
    SpringSecurity认证鉴权流程SpringSecurity的认证流程SpringSecurity的鉴权流程将用户交给SpringSecurity管理主要涉及以下几个步骤：SpringSecurity的认证流程用户请求：用户向应用程序发起请求，通常是访问受保护的资源（例如，一个需要登录的页面）。检查是否需要认证：SpringSecurity会检查请求的URL是否需要认证。这个检查是基于配置
    
                    
    • 
                    
  • Elasticsearch7.7.0 配置用户名和密码
                        i0208
Elasticsearch
                        
    配置用户和密码需要在配置文件中开启x-pack验证,修改config目录下面的elasticsearch.yml文件，在里面添加如下内容,并重启ES[root@localhostesuser]#vim/opt/es/elasticsearch-7.7.0/config/elasticsearch.ymlxpack.security.enabled:truexpack.license.self_ge
    
                    
    • 
                    
  • Oracle数据库中的Oracle Label Security是什么
                        2401_85812026
javascript开发语言ecmascript
                        
    OracleLabelSecurity（OLS）是Oracle数据库中的一个强大特性，它提供了基于标签的行级安全性控制。通过OLS，组织可以实施细粒度的数据访问控制，确保用户只能访问他们被授权的数据。OracleLabelSecurity的工作原理OLS通过定义一系列的标签和安全策略来控制对数据库中数据的访问。每个数据行都会被分配一个或多个标签，而用户或应用程序的会话也会被分配一个标签。当用户尝试
    
                    
    • 
                    
  • 经纬恒润正式发布HSM固件解决方案，适配瑞萨RH850-U2A/B系列芯片
                        经纬恒润
研发工具HSM固件解决方案
                        
    在智能网联汽车时代浪潮下，数据安全与隐私保护成为行业发展的核心议题。面对日益严峻的安全挑战，经纬恒润积极响应市场需求，正式推出基于瑞萨RH850-U2A/B系列芯片开发的HSM（HardwareSecurityModule，硬件安全模块）固件产品。本次发布的HSM固件能够切实满足各种安全需求，确保车辆在面对网络攻击时能够迅速响应、有效防护，其深度融合了瑞萨RH850-U2A/B系列芯片的卓越性能，
    
                    
    • 
                    
  • Hbase - kerberos认证异常
                        kikiki2

                        
    之前怎么认证都认证不上，问题找了好了，发现它的异常跟实际操作根本就对不上，死马当活马医，当时也是瞎改才好的，给大家伙记录记录。KrbException:ServernotfoundinKerberosdatabase(7)-LOOKING_UP_SERVER>>>KdcAccessibility:removestorm1.starsriver.cnatsun.security.krb5.KrbTg
    
                    
    • 
                    
  • spring boot--在spring security下使用h2
                        黑夜_蚊香

                        
    配置maven依赖org.springframework.bootspring-boot-starter-parent2.2.0.RELEASEorg.springframework.bootspring-boot-starter-weborg.springframework.bootspring-boot-starter-securitycom.h2databaseh2runtimeWebSec
    
                    
    • 
                    
  • Spring Boot整合Spring Security+JWT+OAuth 2.0 实现认证鉴权登录（框架介绍）
                        星空下夜猫子
springspringboot数据库
                        
    简介SpringSecurity框架描述SpringSecurity是一个基于Spring框架的安全性框架，可以为Web应用程序提供身份验证（Authentication）、授权（Authorization）、攻击防御等安全功能。SpringSecurity框架提供了一整套的身份验证、授权、ACL（访问控制列表）等模块和类库，还提供了一系列的安全过滤器、安全标签等，可以方便地实现常见的安全性控制。
    
                    
    • 
                    
  • flask-sqlalchemy的模型类两个表，既有一对一又有一对多的情况时，解决方法
                        skyTree,,
Flaskpython
                        
    这种情况时，直接进行数据迁移会回报错，因为一个表需要依赖另一个表，所以可以将两个表的基本字段先迁移好，然后再新增外键字段进行迁移，就不会报错了fromdatetimeimportdatetimefromapi.models.baseimportBaseModelfromapiimportdbfromwerkzeug.securityimportcheck_password_hash,generat
    
                    
    • 
                    
  • 网络安全 L1 Introduction to Security
                        h08.14
网络安全web安全安全
                        
    Informationsecurity1.Theprocessofpreventinganddetectingunauthoriseduseofyourinformation.2.Thescienceofguardinginformationsystemsandassetsagainstmaliciousbehavioursofintelligentadversaries.3.Securityvs
    
                    
    • 
                    
  • 如何在Flask中实现用户认证
                        ac-er8888
flaskpython后端
                        
    在Flask中实现用户认证通常涉及几个关键步骤：使用第三方库（如Flask-Login或Flask-Security）、用户数据管理、登录表单处理、会话管理以及保护需要认证的路由。以下是使用Flask-Login库实现用户认证的基本步骤：1.安装Flask-Login首先，确保安装了Flask和Flask-Login。可以使用pip来安装：pipinstallFlaskFlask-Login2.设
    
                    
    • 
                    
  • 毕设/私活/bigold必备项目，一个挣钱的免费的全开源标准前后端分离后台管理权限系统【springboot+vue+redis+Spring Security】脚手架搭建：若依Ruo框架具体使用教程
                        南北极之间
前端开发springbootvuespringboot+vue免费后台管理系统毕业私活后台权限系统
                        
    【建议收藏】毕设/私活/大佬必备，一个挣钱的标准开源前后端分离【springboot+vue+redis+SpringSecurity】脚手架一个免费的开源后台管理系统：若依框架（具体使用教程：具体怎样下载？怎样使用？怎样配置后台接口地址？超详细）简介RuoYi是一个JavaEE企业级快速开发平台，基于经典技术组合（SpringBoot、ApacheShiro、MyBatis、Thymeleaf、
    
                    
    • 
                    
  • 端口安全老化细节
                        qq_25467441
安全
                        
    我们都知道port-securityaging-time命令用来配置端口安全动态MAC地址的老化时间，但是后面还可以加上类型：[SW1-GigabitEthernet0/0/1]port-securityaging-time5type·absoluteAbsolutetime绝对老化·inactivityInactivitytime相对老化默认的就是绝对老化，敲了type是可以选择相对老化的。绝对
    
                    
    • 
                    
  • c++使用_beginthreadex创建线程
                        梦想患者
功能开发小技巧c++Thread
                        
    记录使用_beginthreadex()，来创建线程。方便后期的使用。创建一个线程相关函数介绍unsignedlong_beginthreadex(void*security,//安全属性，为NULL时表示默认安全性unsignedstack_size,//线程的堆栈大小，一般默认为0unsigned(_stdcall*start_address)(void*),//所要启动的线程函数void*a
    
                    
    • 
                    
  • Java Web安全与Spring Config对象实战
                        福建低调

                        
    本文还有配套的精品资源，点击获取简介：本课程深入探讨JavaWeb开发中的安全实践，包括认证与授权、输入验证、CSRF和XSS防护以及SQL注入防御等关键安全措施。同时，介绍SpringSecurity框架的应用，以及Config对象在Spring配置管理中的作用，包括依赖注入和外部化配置。课程还包括实战演练，通过设置安全环境和安全漏洞模拟，帮助开发者提升应用的安全性和故障排查能力。1.Web安全
    
                    
    • 
                    
  • 【微服务】springboot 整合 SA-Token 使用详解
                        小码农叔叔
微服务治理与实战SA-Token使用详解sa-token使用详解sa-tokensa-token使用sa-token认证授权java使用sa-token
                        
    目录一、前言二、认证与授权介绍2.1什么是认证2.1.1认证的目的2.1.2认证基本步骤2.2什么是授权2.2.1常用的授权模型三、微服务中常用的认证安全框架3.1SpringSecurity3.1.1SpringSecurity特点3.2JWT(JSONWebTokens)3.2.1JWT特点3.3其他认证安全框架四、SA-Token介绍4.1SA-Token是什么4.2SA-Token特点4.
    
                    
    • 
                    
  • 谭晓生解读：AI如何重塑网络安全的未来？
                        腾讯云开发者
搜索引擎
                        
    导语|当前，对网络安全而言，每一次新的信息技术浪潮都蕴含着巨大机会，同时也意味着巨大的挑战。大模型的发展，是带来了更大的AI安全风险，还是将赋能提升网络安全呢？网络安全正在迎来一场重大范式转移，“AIForSecurity和SecurityForAI”正成为网络安全的主战场。今天，我们特邀了北京赛博英杰科技有限公司创始人谭晓生老师，深谙安全之道的他将为我们深入解读人工智能时代下网络安全的发展趋势。
    
                    
    • 
                    
  • nrf51822 secure DFU by OTA: How to Set Password in the DFU zip File
                        Chia-Te Kuan
nRF51822IoTdfunrf51822securitypassword
                        
    ThisarticleistoprovideasecuritysolutionforDFU.MyapplicationisbasedonHeartrateService(s110withdfuinNordicSDK)C:\..\..\..\nRF51_SDK_10.0.0\nRF51_SDK_10.0.0_dc26b5e\examples\ble_peripheral\ble_app_hrsthe
    
                    
    • 
                    
  • 解决浏览器自动将http网址转https
                        柳絮吹成雪
httphttps网络协议
                        
    删除浏览器自动使用https的方式在浏览器地址栏输入：chrome://net-internals/#hstsPS:如果是edge浏览器可输入：edge://net-internals/#hsts在Deletedomainsecuritypolicies搜索框下，输入要删除的域名,然后点击delete解决方法：第一步点击地址栏旁边的锁，打开网站设置第二步划到最下面找到-不安全内容(默认为屏蔽状态)
    
                    
    • 
                    
  • c语言函数传递结构体指针,注意使用结构体指针给函数传递参数。
                        荣耀张大仙mkq0~
c语言函数传递结构体指针
                        
    该楼层疑似违规已被系统折叠隐藏此楼查看此楼为了增加参数调用的灵活性，可以利用结构体指针传递多个不同的参数进入C语言函数体。最著名的例子就是用Win32APIHANDLECreateThread(LPSECURITY_ATTRIBUTESlpThreadAttributes,DWORDdwStackSize,LPTHREAD_START_ROUTINElpStartAddress,LPVOIDlpP
    
                    
    • 
                    
  • efk8.0.1部署
                        glnullops
运维运维
                        
    1.初始化系统1.1修改文件限制vi/etc/security/limits.conf*softnofile65536*hardnofile65536*softnproc4096*hardnproc40961.2调整虚拟内存最大并发连接vim/etc/sysctl.confvm.max_map_count=262144fs.file-max=655360vm.swappiness=0sysctl-
    
                    
    • 
                    
  • App_data目录----数据库连接字符串的写法
                        pmandy
SQLServerSQLASP.netASP项目管理
                        
    asp.net2.0有一个特殊目录App_data,通常Sqlserver2005express数据文件就放在这个目录，相应的数据库连接串就是：connectionString="……datasource=.\SQLEXPRESS;IntegratedSecurity=SSPI;AttachDBFilename=|DataDirectory|data.mdf;UserInstance=true"这
    
                    
    • 
                    
  • Ubuntu配置apt安装源（阿里源，中科大源，清华源，163源）
                        玄德公笔记
ubuntu系统相关ubuntulinux服务器
                        
    文章目录1.常用源阿里中科大清华1632.修改源配置文件更新软件列表到本地更新所有软件（非必要）1.常用源阿里debhttp://mirrors.aliyun.com/ubuntu/focalmainrestricteduniversemultiversedebhttp://mirrors.aliyun.com/ubuntu/focal-securitymainrestricteduniverse
    
                    
    • 
                    
  • windows中使用docker构建镜像
                        Xiaofei@IDO
运维架构dockerubuntulinux
                        
    背景在启动之前，记得要先按照windows系统的DockerDesktop的，并且在使用docker之前要先启动DockerDesktop软件。否则，无法使用Docker。最近，由于项目开发需求，需要在本地构建镜像，以便迅速进行部署。采用了window系统的docker进行构建镜像。但是遇到了一个问题，就是构建过程中，apt-get安装软件的过程中，出现网络错误：SECURITY:URLredir
    
                    
    • 
                                
  • 矩阵求逆（JAVA）初等行变换
                                    qiuwanchi
矩阵求逆（JAVA）
                                    
    package gaodai.matrix;

import gaodai.determinant.DeterminantCalculation;

import java.util.ArrayList;
import java.util.List;
import java.util.Scanner;

/**
 * 矩阵求逆(初等行变换)
 * @author 邱万迟
 *
    
                                
    • 
                                
  • JDK timer
                                    antlove
javajdkschedulecodetimer
                                    
    1.java.util.Timer.schedule(TimerTask task, long delay)：多长时间（毫秒）后执行任务 
2.java.util.Timer.schedule(TimerTask task, Date time)：设定某个时间执行任务 
3.java.util.Timer.schedule(TimerTask task, long delay,longperiod
    
                                
    • 
                                
  • JVM调优总结 -Xms -Xmx -Xmn -Xss
                                    coder_xpf
jvm应用服务器
                                    
    堆大小设置JVM 中最大堆大小有三方面限制：相关操作系统的数据模型（32-bt还是64-bit）限制；系统的可用虚拟内存限制；系统的可用物理内存限制。32位系统下，一般限制在1.5G~2G；64为操作系统对内存无限制。我在Windows Server 2003 系统，3.5G物理内存，JDK5.0下测试，最大可设置为1478m。 
 
典型设置：   
 
  
   
    java -Xmx
    
                                
    • 
                                
  • JDBC连接数据库
                                    Array_06
jdbc
                                    
    package Util; 
 
import java.sql.Connection; 
import java.sql.DriverManager; 
import java.sql.ResultSet; 
import java.sql.SQLException; 
import java.sql.Statement; 
 
 
public class JDBCUtil { 
 
 //完
    
                                
    • 
                                
  • Unsupported major.minor version 51.0（jdk版本错误）
                                    oloz
java
                                    
    java.lang.UnsupportedClassVersionError: cn/support/cache/CacheType : Unsupported major.minor version 51.0 (unable to load class cn.support.cache.CacheType) 
 at org.apache.catalina.loader.WebappClassL
    
                                
    • 
                                
  • 用多个线程处理1个List集合
                                    362217990
多线程threadlist集合
                                    
      昨天发了一个提问，启动5个线程将一个List中的内容，然后将5个线程的内容拼接起来，由于时间比较急迫，自己就写了一个Demo，希望对菜鸟有参考意义。。 
 
 


import java.util.ArrayList;
import java.util.List;
import java.util.concurrent.CountDownLatch;

public c
    
                                
    • 
                                
  • JSP简单访问数据库
                                    香水浓
sqlmysqljsp
                                    
    学习使用javaBean，代码很烂，仅为留个脚印 
 
 

public class DBHelper {

	private String driverName;
	private String url;
	private String user;
	private String password;
	private Connection connection;
	privat
    
                                
    • 
                                
  • Flex4中使用组件添加柱状图、饼状图等图表
                                    AdyZhang
Flex
                                    
    1.添加一个最简单的柱状图       
?       1   2   3   4   5   6   7   8   9   10   11   12   13   14   15   16   17   18   19   20   21   22   23   24   25   26   27   28      
<?xml version= 
"1.0"&n
    
                                
    • 
                                
  • Android 5.0 - ProgressBar 进度条无法展示到按钮的前面
                                    aijuans
android
                                    
    在低于SDK < 21 的版本中，ProgressBar 可以展示到按钮前面，并且为之在按钮的中间，但是切换到android 5.0后进度条ProgressBar 展示顺序变化了，按钮再前面，ProgressBar 在后面了我的xml配置文件如下： 
     
[html]  
view plain 
copy       
 
 <RelativeLa
    
                                
    • 
                                
  • 查询汇总的sql
                                    baalwolf
sql
                                    
    select   list.listname, list.createtime,listcount from dream_list as list ,   (select listid,count(listid) as listcount  from dream_list_user  group by listid  order by count(
    
                                
    • 
                                
  • Linux du命令和df命令区别
                                    BigBird2012
linux
                                    
            1，两者区别      
       du，disk usage,是通过搜索文件来计算每个文件的大小然后累加，du能看到的文件只是一些当前存在的，没有被删除的。他计算的大小就是当前他认为存在的所有文件大小的累加和。 
       
    
                                
    • 
                                
  • AngularJS中的$apply，用还是不用？
                                    bijian1013
JavaScriptAngularJS$apply
                                    
            在AngularJS开发中，何时应该调用$scope.$apply()，何时不应该调用。下面我们透彻地解释这个问题。 
        但是首先，让我们把$apply转换成一种简化的形式。 
        scope.$apply就像一个懒惰的工人。它需要按照命
    
                                
    • 
                                
  • [Zookeeper学习笔记十]Zookeeper源代码分析之ClientCnxn数据序列化和反序列化
                                    bit1129
zookeeper
                                    
    ClientCnxn是Zookeeper客户端和Zookeeper服务器端进行通信和事件通知处理的主要类，它内部包含两个类，1. SendThread 2. EventThread， SendThread负责客户端和服务器端的数据通信，也包括事件信息的传输，EventThread主要在客户端回调注册的Watchers进行通知处理 
  
ClientCnxn构造方法 
  
&
    
                                
    • 
                                
  • 【Java命令一】jmap
                                    bit1129
Java命令
                                    
    jmap命令的用法： 
  
[hadoop@hadoop sbin]$ jmap
Usage:
    jmap [option] <pid>
        (to connect to running process)
    jmap [option] <executable <core>
        (to connect to a 
    
                                
    • 
                                
  • Apache 服务器安全防护及实战
                                    ronin47

                                    
    此文转自IBM. 
Apache 服务简介 
Web 服务器也称为 WWW 服务器或 HTTP 服务器 (HTTP Server)，它是 Internet 上最常见也是使用最频繁的服务器之一，Web 服务器能够为用户提供网页浏览、论坛访问等等服务。 
由于用户在通过 Web 浏览器访问信息资源的过程中，无须再关心一些技术性的细节，而且界面非常友好，因而 Web 在 Internet 上一推出就得到
    
                                
    • 
                                
  • unity 3d实例化位置出现布置？
                                    brotherlamp
unity教程unityunity资料unity视频unity自学
                                    
    问：unity 3d实例化位置出现布置？ 
答：实例化的同时就可以指定被实例化的物体的位置,即 position   
Instantiate (original : Object, position : Vector3, rotation : Quaternion) : Object 
这样你不需要再用Transform.Position了, 
  
如果你省略了第二个参数(
    
                                
    • 
                                
  • 《重构，改善现有代码的设计》第八章 Duplicate Observed Data
                                    bylijinnan
java重构
                                    
    
import java.awt.Color;
import java.awt.Container;
import java.awt.FlowLayout;
import java.awt.Label;
import java.awt.TextField;
import java.awt.event.FocusAdapter;
import java.awt.event.FocusE
    
                                
    • 
                                
  • struts2更改struts.xml配置目录
                                    chiangfai
struts.xml
                                    
    struts2默认是读取classes目录下的配置文件，要更改配置文件目录，比如放在WEB-INF下，路径应该写成../struts.xml(非/WEB-INF/struts.xml) 
web.xml文件修改如下： 
  
<filter>
<filter-name>struts2</filter-name>
<filter-class&g
    
                                
    • 
                                
  • redis做缓存时的一点优化
                                    chenchao051
redishadooppipeline
                                    
      
      最近集群上有个job，其中需要短时间内频繁访问缓存，大概7亿多次。我这边的缓存是使用redis来做的，问题就来了。 
      首先，redis中存的是普通kv，没有考虑使用hash等解结构，那么以为着这个job需要访问7亿多次redis，导致效率低，且出现很多redi
    
                                
    • 
                                
  • mysql导出数据不输出标题行
                                    daizj
mysql数据导出去掉第一行去掉标题
                                    
    当想使用数据库中的某些数据，想将其导入到文件中，而想去掉第一行的标题是可以加上-N参数 
 
如通过下面命令导出数据： 
mysql -uuserName -ppasswd -hhost -Pport -Ddatabase -e " select * from tableName"  > exportResult.txt 
 
结果为： 
 
studentid
    
                                
    • 
                                
  • phpexcel导出excel表简单入门示例
                                    dcj3sjt126com
PHPExcelphpexcel
                                    
    先下载PHPEXCEL类文件，放在class目录下面，然后新建一个index.php文件，内容如下 
<?php 
error_reporting(E_ALL); 
ini_set('display_errors', TRUE); 
ini_set('display_startup_errors', TRUE); 
  
if (PHP_SAPI == 'cli') 
 die('
    
                                
    • 
                                
  • 爱情格言
                                    dcj3sjt126com
格言
                                    
     1) I love you not because of who you are, but because of who I am when I am with you. 　　 我爱你，不是因为你是一个怎样的人，而是因为我喜欢与你在一起时的感觉。 　　2) No man or woman is worth your tears, and the one who is, won‘t
    
                                
    • 
                                
  • 转 Activity 详解——Activity文档翻译
                                    e200702084
androidUIsqlite配置管理网络应用
                                    
    activity 展现在用户面前的经常是全屏窗口，你也可以将 activity 作为浮动窗口来使用（使用设置了 windowIsFloating 的主题），或者嵌入到其他的 activity （使用 ActivityGroup ）中。 当用户离开 activity 时你可以在 onPause() 进行相应的操作 。更重要的是，用户做的任何改变都应该在该点上提交 ( 经常提交到 ContentPro
    
                                
    • 
                                
  • win7安装MongoDB服务
                                    geeksun
mongodb
                                    
    1.  下载MongoDB的windows版本：mongodb-win32-x86_64-2008plus-ssl-3.0.4.zip，Linux版本也在这里下载，下载地址： http://www.mongodb.org/downloads 
  
2.  解压MongoDB在D:\server\mongodb, 在D:\server\mongodb下创建d
    
                                
    • 
                                
  • Javascript魔法方法:__defineGetter__,__defineSetter__
                                    hongtoushizi
js
                                    
    转载自： http://www.blackglory.me/javascript-magic-method-definegetter-definesetter/ 
在javascript的类中,可以用defineGetter和defineSetter_控制成员变量的Get和Set行为 
例如,在一个图书类中,我们自动为Book加上书名符号: 
function Book(name){  
    
                                
    • 
                                
  • 错误的日期格式可能导致走nginx proxy cache时不能进行304响应
                                    jinnianshilongnian
cache
                                    
    昨天在整合某些系统的nginx配置时，出现了当使用nginx cache时无法返回304响应的情况，出问题的响应头：    Content-Type:text/html; charset=gb2312   Date:Mon, 05 Jan 2015 01:58:05 GMT   Expires:Mon , 05 Jan 15 02:03:00 GMT   Last-Modified:Mon, 05
    
                                
    • 
                                
  • 数据源架构模式之行数据入口
                                    home198979
PHP架构行数据入口
                                    
    注：看不懂的请勿踩，此文章非针对java，java爱好者可直接略过。 
  
一、概念 
行数据入口（Row Data Gateway）：充当数据源中单条记录入口的对象，每行一个实例。 
  
二、简单实现行数据入口 
为了方便理解，还是先简单实现： 
<?php
/**
 * 行数据入口类
 */
class OrderGateway {
    /*定义元数
    
                                
    • 
                                
  • Linux各个目录的作用及内容
                                    pda158
linux脚本
                                    
    1）根目录“/”   　　根目录位于目录结构的最顶层，用斜线（/）表示，类似于 
Windows 
操作系统的“C:\“，包含Fedora操作系统中所有的目录和文件。   　　2）/bin   　　/bin   　　目录又称为二进制目录，包含了那些供系统管理员和普通用户使用的重要 
linux命令的二进制映像。该目录存放的内容包括各种可执行文件，还有某些可执行文件的符号连接。常用的命令有：cp、d
    
                                
    • 
                                
  • ubuntu12.04上编译openjdk7
                                    ol_beta
HotSpotjvmjdkOpenJDK
                                    
    获取源码  
 从openjdk代码仓库获取(比较慢) 
 
 安装mercurial Mercurial是一个版本管理工具。   sudo apt-get install mercurial    
 将以下内容添加到$HOME/.hgrc文件中，如果没有则自己创建一个： [extensions] forest=/home/lichengwu/hgforest-crew/forest.py fe
    
                                
    • 
                                
  • 将数据库字段转换成设计文档所需的字段
                                    vipbooks
设计模式工作正则表达式
                                    
            哈哈，出差这么久终于回来了，回家的感觉真好！ 
        PowerDesigner的物理数据库一出来，设计文档中要改的字段就多得不计其数，如果要把PowerDesigner中的字段一个个Copy到设计文档中，那将会是一件非常痛苦的事情。
    
                                
    • 
                

            

        

    




    

        

            按字母分类：
            ABCDEFGHIJKLMNOPQRSTUVWXYZ其他