allin8116
allin8116

单点登陆

一、前言

什么是SSO？

SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。https://baike.baidu.com/item/SSO/3451380

例如访问在网易账号中心（http://reg.163.com/）登录之后访问以下站点都是登录状态

网易直播http://v.163.com

网易博客http://blog.163.com

网易花田http://love.163.com

网易考拉https://www.kaola.com

网易Lofterhttp://www.lofter.com

本次设计目标

本篇文章也主要是为了探讨如何设计&实现一个SSO系统

以下为需要实现的核心功能：

单点登录

单点登出

支持跨域单点登录

支持跨域单点登出

二、SSO设计与实现

1、核心应用&依赖

应用/模块/对象说明

前台站点需要登录的站点

SSO站点-登录提供登录的页面

SSO站点-登出提供注销登录的入口

SSO服务-登录提供登录服务

SSO服务-登录状态提供登录状态校验/登录信息查询的服务

SSO服务-登出提供用户注销登录的服务

数据库存储用户账户信息

缓存存储用户的登录信息，通常使用Redis

2、用户登录状态的存储&校验逻辑

常见的Web框架对于Session的实现都是生成一个SessionId存储在浏览器Cookie中。然后将Session内容存储在服务器端内存中，这个 ken.io 在之前Session工作原理中也提到过。整体也是借鉴这个思路。用户登录成功之后，生成AuthToken交给客户端保存。如果是浏览器，就保存在Cookie中。如果是手机App就保存在App本地缓存中。本篇主要探讨基于Web站点的SSO。用户在浏览需要登录的页面时，客户端将AuthToken提交给SSO服务校验登录状态/获取用户登录信息

对于登录信息的存储，建议采用Redis，使用Redis集群来存储登录信息，既可以保证高可用，又可以线性扩充。同时也可以让SSO服务满足负载均衡/可伸缩的需求。

对象说明

AuthToken直接使用UUID/GUID即可，如果有验证AuthToken合法性需求，可以将UserName+时间戳加密生成，服务端解密之后验证合法性

登录信息通常是将UserId，UserName缓存起来

3、用户登录/登录校验

登录时序图

按照上图，用户登录后Authtoken保存在Cookie中。 domian= test. com

浏览器会将domain设置成 .test.com，

这样访问所有*.test.com的web站点，都会将Authtoken携带到服务器端。

然后通过SSO服务，完成对用户状态的校验/用户登录信息的获取

登录信息获取/登录状态校验

4、用户登出

用户登出时要做的事情很简单：

服务端清除缓存（Redis）中的登录状态

客户端清除存储的AuthToken

登出时序图

5、跨域登录、登出

前面提到过，核心思路是客户端存储AuthToken，服务器端通过Redis存储登录信息。由于客户端是将AuthToken存储在Cookie中的。所以跨域要解决的问题，就是如何解决Cookie的跨域读写问题。

解决跨域的核心思路就是：

登录完成之后通过回调的方式，将AuthToken传递给主域名之外的站点，该站点自行将AuthToken保存在当前域下的Cookie中。

登出完成之后通过回调的方式，调用非主域名站点的登出页面，完成设置Cookie中的AuthToken过期的操作。

跨域登录（主域名已登录）

跨域登录（主域名未登录）

跨域登出

三、备注

关于方案

这次设计方案更多是提供实现思路。如果涉及到APP用户登录等情况，在访问SSO服务时，增加对APP的签名验证就好了。当然，如果有无线网关，验证签名不是问题。

关于时序图

时序图中并没有包含所有场景，ken.io只列举了核心/主要场景，另外对于一些不影响理解思路的消息能省就省了。

转载：https://cloud.tencent.com/developer/article/1333892

你可能感兴趣的:(单点登陆)

  • Redis 传奇丶少年 Redisredis
    Redis1.Redis简介介绍：redis是一个开源的使用ANSIC语言编写，遵循BSD协议、支持网络，可基于内存亦可持久化的日志型，Key-Value数据库，redis是一个非关系型数据库（Nosql数据库）。2.Redis支持的数据类型1.String字符串类型最基本的数据类型作用：做一个复杂的计数功能的缓存2.Hash（哈希类型）value存放结构化对象作用：单点登陆，存储用户信息，设置缓
  • 「PHP开发APP接口实战013」手机号快速登录一 梅先森森森森森森
    需求分析用户使用手机号+短信验证码实现快速登录系统用户不存在，则自动创建用户帐号每次登录需要更新最后登陆时间如果配置为单点登陆，则每次登陆都生成一个新的TOKEN（用户身份标识）image接口地址：http://127.0.0.1:20081/user/login请求方式：POST请求参数:参数名必选类型说明user_mobile是string手机号code是string短信验证码返回示例：{"s
  • 单点登陆（SSO）基于CAS实现前后端分离的SSO系统开发「IDP发起」 八了个戒 前端大前端javascriptSSOCAS
    关于其他前端常见登录实现+单点登录方案，请见「前端常见登录实现方案+单点登录方案」前沿单点登录（SSO），英文全称为SingleSignOn。SSO是指在多个应用系统中，用户只需要登录一次，就可以访问所有相互信任的应用系统。一般同域的SSO，用共享session就可以实现了，常见于各微服务都是自己开发的情况。更普遍的场景是跨域集成的SSO，这时候一般采用标准的CAS方案。IDPSSO服务用于解决同
  • CAS单点实战案例-Tomcat部署cas 拉霍拉卡 javatomcatjava
    Tomcat部署cas文章目录Tomcat部署cas前言一、CAS协议过程二、使用步骤1.配置Tomcat支持HTTPS协议2.配置Tomcat支持https总结前言CAS是中央认证服务，旨在为Web应用系统提供一种可靠的单点登陆方法。从结构上来看，cas包含两个部分：CASServer以及CASClient。CASServer需要独立部署，主要负责对用户的认证功能；CASClient负责处理对客
  • centos7下ldap+kerberos实现单点登陆 1361976860 ldap数据库运维
    centos7下ldap+kerberos实现单点登陆一、LDAP概念http://wiki.jabbercn.org/index.php/OpenLDAP2.4%E7%AE%A1%E7%90%86%E5%91%98%E6%8C%87%E5%8D%97#中文文档http://www.openldap.org/doc/admin24/#官方英文文档LDAP的英文全称是LightweightDirec
  • 致远OA单点登陆到第三方系统（零代码实现） 数字化转型体验官 致远二次开发致远OA二次开发单点登录SSO
    需求描述有很多小伙伴想了解致远OA是怎么对接外部系统的单点的，下面让我们开始了解一下“零代码”是怎么操作的吧。基于CIP平台的单点登陆登陆集团管理员（企业版登陆单位管理员）产品登记和应用注册应用接入设置单点登陆配置SSO地址一般统一是同一个，可以先指向到OA的自定义控制层PS：此处的百度地址是模拟第三方的单点登陆入口或OA的自定义的控制层前端访问单点登陆入口访问单点登陆入口，OA会自动维护tick
  • 致远OA单点登陆二次开发的实现（含源码） 数字化转型体验官 致远二次开发java-eejavaeclipse
    需求背景：应甲方粑粑要求，公司系统的账号密码太多了，多次登陆很繁琐。需要从人事系统单点登陆到致远OA，实现一个账号一键登录到致远OA的功能。简要陈述：每个平台性的系统都有很强的扩展能力，致远OA也不例外，要做个单点登陆完全没有问题的。怎么才可以单点登陆到致远OA呢？我尽量讲的明白一些，从新建工程到部署测试都过一遍，有一丢丢java知识的同学，请往下看。（PS：底部有源码）原理简述：需要准备一个对称
  • springboot整合jwt做单点登陆生成token 豆豆的java之旅 springboot后端java
    生成token1、使用JWT进行跨域身份验证1.1传统用户身份验证Internet服务无法与用户身份验证分开。一般过程如下：用户向服务器发送用户名和密码。验证服务器后，相关数据（如用户角色，登录时间等）将保存在当前会话中。服务器向用户返回session_id，session信息都会写入到用户的Cookie。用户的每个后续请求都将通过在Cookie中取出session_id传给服务器。服务器收到se
  • 单点登陆sso实现(基于全局session实现) 沐雨金鳞 Springboot单点登陆sso实现基于全局session实现
    本篇博客实现借鉴自：大厂架构演进实战之手写CAS单点登录如果不想按下面的步骤一个一个粘贴，我也提供了github地址：https://github.com/XuBaozhao/sso一、实现目标：登陆淘宝，跳转登陆页面，登陆后，进入淘宝主页，再次登陆天猫，发现不用登陆，直接进入了天猫主页。我省略了和数据库打交道的一点，并且也省略了验证token相同的环节，因为只是简单的熟悉流程，细节问题并不考虑在
  • 统一认证CAS和OAuth2 谦风（主Java）（接口开发） 工作服务器java数据库
    最近都有接触统一认证CAS和OAuth2，就大致了解下，总结下目录：1、CAS认证2、OAuth2认证1、CAS认证CAS是CentralAuthenticationService的缩写，中央认证服务，一种独立开放指令协议。旨在为Web应用系统提供一种可靠的单点登录方法。CAS由CASServer和CASClient两部分组成。1.CASServer：统一认证服务器，用于验证单点登陆的服务器。2.
  • 使用Token来实现单点登陆 Spring_java
    TOKEN单点登录的核心步骤描述1用户未登录时访问客户端A，客户端A服务器检测到用户没登录（没有本站session，因为没传过来session对应cookie），于是通知浏览器跳转到SSO服务站点，并在跳转的URL参数中带上当前页面地址，以便登录后自动跳转回本页。2SSO服务站点检测到用户没有登录，于是显示登录界面。用户提交登录请求到服务端，服务端验证通过，创建和账号对应的用户登录凭据（token
  • SSO单点登录解决方案[转载] 小妞贼毒 sso解决方案
    1什么是单点登陆单点登录（SingleSignOn），简称为SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。较大的企业内部，一般都有很多的业务支持系统为其提供相应的管理和IT服务。例如财务系统为财务人员提供财务的管理、计算和报表服务；人事系统为人事部门提供全公司人员的维护服务；各种业务系统为公司内部不同的业务提
  • java 单点登录 Wudu_Eleven javajava单点登录
    1什么是单点登陆单点登录（SingleSignOn），简称为SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。较大的企业内部，一般都有很多的业务支持系统为其提供相应的管理和IT服务。例如财务系统为财务人员提供财务的管理、计算和报表服务；人事系统为人事部门提供全公司人员的维护服务；各种业务系统为公司内部不同的业务提
  • SSO单点登录解决方案 heshengfen123 C#单点登陆
    1什么是单点登陆单点登录（SingleSignOn），简称为SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。较大的企业内部，一般都有很多的业务支持系统为其提供相应的管理和IT服务。例如财务系统为财务人员提供财务的管理、计算和报表服务；人事系统为人事部门提供全公司人员的维护服务；各种业务系统为公司内部不同的业务提
  • 【知识】JWT数据格式及实现单点登录原理 笔名辉哥
    1.摘要本文讲解JWT（JSONWebToken）的定义，机制，格式和在跨域多网站单点登录中的应用。2.内容2.1什么是JWT?Jsonwebtoken（JWT）是为了网络应用环境间传递声明而执行的一种基于JSON的开发标准（RFC7519），该token被设计为紧凑且安全的，特别适用于分布式站点的单点登陆（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以
  • (原创)springboot+springsecurity+redis+jwt+vue+iframe 做一个前后端分离的SSO单点登陆鉴权系统 类似淘宝天猫单点登陆 xuexishaguo springsecurityvuejwtredis原创
    1前言单点登陆系统，简单说就是用户登陆了www.aaa.com之后，再登陆www.bbb.com，就不需要重新输入用户名密码进行登陆，中间会有一个www.sso.com的验证中心。这点类似于淘宝，天猫，当然淘宝的验证中心域名是login.taobao.com，和www.taobao.com是同一个域名。要做到无缝登陆，就需要iframe这个技术，淘宝天猫也是用的iframe，iframe还是挺简单
  • 第三方系统单点登陆RuoYi-Vue系统 wolf8551 RuoYi-Vuespringboot
    文章目录说明一、实现思路二、实现代码前端后端总结说明因业务需求，需要从第三方系统跳转到若依开发的系统中，跳转后无需输入用户名、密码、验证码自动登陆，没有权限则提示您无权登陆，请联系管理员。一、实现思路1、第三方跳转新开发的系统中带着token请求参数2、验证token及用户权限，有权限直接跳转登陆，否则提示无权限不进行跳转二、实现代码前端1、在view目录下新建thirdPlatLogin.vue
  • 搭建jumpserver堡垒机 假面生 Centos7服务搭建linux
    (1).跳板机和堡垒机概述跳板机属于内控堡垒机范畴，是一种用于单点登陆的主机应用系统。跳板机就是一台服务器，维护人员在维护过程中，首先要统一登录到这台服务器上，然后从这台服务器再登录到目标设备进行维护。但跳板机的缺点是没有实现对运维人员操作行为的控制和审计，出现误操作或违规操作难以定位到原因和责任人；并且跳板机存在严重的安全风险，如果跳板机系统被攻入，则后端资源完全暴露无遗。对于个别资源（如tel
  • 堡垒机和防火墙有什么区别？ 青果云小潘潘 云服务器通讯技术防火墙堡垒机网络安全
    同样是用于安全保障，堡垒机和防火墙有什么区别呢？什么是堡垒机？堡垒机针对内部运维人员的运维安全审计系统。主要的功能是对运维人员的运维操作进行审计和权限控制。同时堡垒机还有账号集中管理，单点登陆的功能。堡垒机作为IT系统看门人的堡垒机其严格管控能力十分强大,能在很大程度上的拦截非法访问和恶意攻击,对不合法命令进行命令阻断,过滤掉所有对目标设备的非法访问行为,并对内部人员误操作和非法操作进行审计监控,
  • 浅析五种最常用的Java加密算法，以后可以直接拿来用了 Slow菜鸟 javajavaoracle数据库
    浅析五种最常用的Java加密算法，以后可以直接拿来用了（一）关于加密算法（二）MD5算法（三）SHA1算法（四）AES算法（五）DES（六）RSA（七）总结相关链接：https://developer.aliyun.com/article/901534简介：信息加密是现在几乎所有项目都需要用到的技术，身份认证、单点登陆、信息通讯、支付交易等场景中经常会需要用到加密算法，所谓加密算法，就是将原本的明
  • 分享54个ASP.NET源码总有一个是你想要的 zdh13370188237 开发语言
    分享54个ASP.NET源码总有一个是你想要的链接：https://pan.baidu.com/s/1khPzxtOFP0wUHpg7TBDitg?pwd=8888提取码：8888项目名称(ASP.Net)基于三层架构的企业信息管理系统asp.netmvc编写的房产管理系统asp.netcoremvc病人管理后台asp.netcore单点登陆，权限管理服务ASP.NETCore构建的Rest风格的
  • redis Zb_c474
    最近参与了一些项目，其中包含单点登陆(集群)，因为使用的redis，所以这里简单对redis做一个学习总结，reids的API的话就不放在本文浪费时间了，主要谈谈知识的本身在开始redis之前，我们要了解，现在当作非关系型数据库远远不止redis这一种，当然，以后可能也会更多，若是要依次学习所有的这类数据库，那是很困难的，但他们都属于nosql(notonlysql非关系型数据库)，所以，我们有必
  • 摆脱繁杂操作！使用在线CRM简单管理客户 TICKI™ CRM客户管理客户管理系统SaaS
    轻量级在线CRM系统有哪些，ZOHO轻量级CRM系统是基于互联网技术和B/S架构研发，简洁高效的管理工具，在搭建表单、设置系统权限、客户管理等模块时通过拖拽的方式轻松个性化定制新功能。在线CRM系统不只是一个信息资料库。经过企业自定义后，它甚至相当于企业的制胜法宝，使企业更加专注于客户。业务员借助CRM可以清楚的看到哪些客户有无效果，以及哪些需要更改商机阶段。ZOHO轻量级体现在哪里：1.单点登陆
  • 单点登陆---session跨域 表弟_212
    通过ini_set("session.cookie_domain",'test.com');session_start();来设置单点登录：名词，指a网站登录后，b网站同步登录实际案例：百度搜索登录成功，百度网盘，百度等网站同步登录实现步骤：步骤1：修改hosts文件，增加两个域名解析到本机image.png步骤2：修改apache虚拟主机文件，增加两个站点（注：修改后重启apache）Serve
  • ajax跨域请求(cors实现),ajax跨域请求（CORS实现） 骆驼奇
    场景：目前有项目A(基于servlet的WEB项目)，和项目B(基于springboot的WEB项目)，使用同一CAS提供单点登陆，如今须要两个项目互相调用接口数据，因此涉及到ajax的跨域请求java调研：通过调研发现目前的ajax跨域解决方案有两种，jsonp和cors，其中jsonp须要在返回值中携带回调函数，cors则须要在响应头中附加指定参数。比对实现方式和优劣点，决定使用cors来实现
  • 使用postMessage做单点登陆 eveah
    最近公司需要做一个单点登陆，但是产品那边不希望用户跳转或者打开新的页面，所以方案使用了iframe和postmessage来实现。先简单说一下实现单点登陆的方式。第一：使用cookie来做。拿到后端返回的cookies凭证，每次请求带上。比较常用的方式。缺点有2个：安全性不高，cookies容易被人窃取。另一个就是不能跨域第二：使用token，返回一个新的token来验证。后端返回一个token验
  • Sa-Token OAuth2 单点登陆实战（适用于spring boot + spring cloud）及常见问题解答 java_代码搬运工 Javasa-tokenoauth2springbootspringcloudspring
    前言：看本文前，请熟悉OAuth2的的基本概念及原理。本文主要讲解授权码模式的实战。同时请仔细阅读官方文档。官方文档地址：OAuth2.0简述-Sa-Token(dev33.cn)Sa-TokenOAuth2可以帮你把oauth2的事情都搞定，你只需要实现自己的用户认证（doLogin方法）即可！不得不为作者是设计大大的点个赞！搭建OAuth2-Server注意：官方文档已经讲的非常明白。请按照官
  • 如何实现单点登录？ 老电影故事 项目实战前端运维
    一、什么是单点登录单点登录的英文名叫做：SingleSignOn（简称SSO），指在同一帐号平台下的多个应用系统中，用户只需登录一次，即可访问所有相互信任的系统。简而言之，多个系统，统一登陆。为什么需要做单点登录系统呢？在一些互联网公司中，公司旗下可能会有多个子系统，每个登陆实现统一管理，多个账户信息统一管理SSO单点登陆认证授权系统。比如阿里系的淘宝和天猫，显而易见这是两个系统，但是在使用过程中
  • keycloak学习 等花开_8e16
    keycloak是一个针对Web应用和RESTfullWebAPI提供SSO（SingleSignOn：单点登陆）源码地址是：https://github.com/keycloak/keycloak/核心概念：users：用户是一个可以登陆系统的实体，它可以拥有联系它们自身的属性，例如邮箱、用户名、地址、电话号码或生日等，可以为user分配组别或者角色。authentication：相当于密码，可
  • vagrant，ubuntu虚拟机sysclock越走越慢 tonyemail_st
    背景使用vagrant做为虚拟开发环境，本地开发服务器使用线上的登陆服务器进行登陆认证，登陆服务器使用django-simple-sso实现单点登陆，登陆认证开始时，客户端（本地开发服务器）向登陆服务器发送request-token请求，登陆服务器会验证发送请求的时间和登陆服务器自己的时间做比较，相差超过5秒则为BadRequest,signatureinvalid。问题ubuntu的hwcloc
  • html 周华华 html
    js 1，数组的排列 var arr=[1,4,234,43,52,]; for(var x=0;x<arr.length;x++){    for(var y=x-1;y<arr.length;y++){      if(arr[x]<arr[y]){     &
  • 【Struts2 四】Struts2拦截器 bit1129 struts2拦截器
    Struts2框架是基于拦截器实现的，可以对某个Action进行拦截，然后某些逻辑处理，拦截器相当于AOP里面的环绕通知，即在Action方法的执行之前和之后根据需要添加相应的逻辑。事实上，即使struts.xml没有任何关于拦截器的配置，Struts2也会为我们添加一组默认的拦截器，最常见的是，请求参数自动绑定到Action对应的字段上。   Struts2中自定义拦截器的步骤是：
  • make:cc 命令未找到解决方法 daizj linux命令未知make cc
    安装rz sz程序时，报下面错误：   [root@slave2 src]# make posix cc   -O -DPOSIX -DMD=2 rz.c -o rz make: cc：命令未找到 make: *** [posix] 错误 127   系统：centos 6.6 环境：虚拟机   错误原因：系统未安装gcc，这个是由于在安
  • Oracle之Job应用 周凡杨 oracle job
    最近写服务，服务上线后，需要写一个定时执行的SQL脚本，清理并更新数据库表里的数据，应用到了Oracle 的 Job的相关知识。在此总结一下。   一：查看相关job信息    1、相关视图  dba_jobs  all_jobs  user_jobs  dba_jobs_running 包含正在运行
  • 多线程机制 朱辉辉33 多线程
    转至http://blog.csdn.net/lj70024/archive/2010/04/06/5455790.aspx 程序、进程和线程： 程序是一段静态的代码，它是应用程序执行的蓝本。进程是程序的一次动态执行过程，它对应了从代码加载、执行至执行完毕的一个完整过程，这个过程也是进程本身从产生、发展至消亡的过程。线程是比进程更小的单位，一个进程执行过程中可以产生多个线程，每个线程有自身的
  • web报表工具FineReport使用中遇到的常见报错及解决办法（一） 老A不折腾 web报表finereportjava报表报表工具
    FineReport使用中遇到的常见报错及解决办法（一） 这里写点抛砖引玉，希望大家能把自己整理的问题及解决方法晾出来，Mark一下，利人利己。   出现问题先搜一下文档上有没有，再看看度娘有没有，再看看论坛有没有。有报错要看日志。下面简单罗列下常见的问题，大多文档上都有提到的。   1、address pool is full： 含义：地址池满，连接数超过并发数上
  • mysql rpm安装后没有my.cnf 林鹤霄 没有my.cnf
    Linux下用rpm包安装的MySQL是不会安装/etc/my.cnf文件的， 至于为什么没有这个文件而MySQL却也能正常启动和作用，在这儿有两个说法， 第一种说法，my.cnf只是MySQL启动时的一个参数文件，可以没有它，这时MySQL会用内置的默认参数启动， 第二种说法，MySQL在启动时自动使用/usr/share/mysql目录下的my-medium.cnf文件，这种说法仅限于r
  • Kindle Fire HDX root并安装谷歌服务框架之后仍无法登陆谷歌账号的问题 aigo root
    原文：http://kindlefireforkid.com/how-to-setup-a-google-account-on-amazon-fire-tablet/   Step 4: Run ADB command from your PC   On the PC, you need install Amazon Fire ADB driver and instal
  • javascript 中var提升的典型实例 alxw4616 JavaScript
    // 刚刚在书上看到的一个小问题,很有意思.大家一起思考下吧 myname = 'global'; var fn = function () { console.log(myname); // undefined var myname = 'local'; console.log(myname); // local }; fn() // 上述代码实际上等同于以下代码 m
  • 定时器和获取时间的使用 百合不是茶 时间的转换定时器
    定时器:定时创建任务在游戏设计的时候用的比较多   Timer();定时器 TImerTask();Timer的子类  由 Timer 安排为一次执行或重复执行的任务。       定时器类Timer在java.util包中。使用时，先实例化，然后使用实例的schedule(TimerTask task, long delay)方法，设定
  • JDK1.5 Queue bijian1013 javathreadjava多线程Queue
    JDK1.5 Queue LinkedList： LinkedList不是同步的。如果多个线程同时访问列表，而其中至少一个线程从结构上修改了该列表，则它必须 保持外部同步。（结构修改指添加或删除一个或多个元素的任何操作；仅设置元素的值不是结构修改。）这一般通过对自然封装该列表的对象进行同步操作来完成。如果不存在这样的对象，则应该使用 Collections.synchronizedList 方
  • http认证原理和https bijian1013 httphttps
    一.基础介绍         在URL前加https://前缀表明是用SSL加密的。 你的电脑与服务器之间收发的信息传输将更加安全。         Web服务器启用SSL需要获得一个服务器证书并将该证书与要使用SSL的服务器绑定。 http和https使用的是完全不同的连接方式，用的端口也不一样,前者是80，后
  • 【Java范型五】范型继承 bit1129 java
    定义如下一个抽象的范型类，其中定义了两个范型参数，T1，T2   package com.tom.lang.generics; public abstract class SuperGenerics<T1, T2> { private T1 t1; private T2 t2; public abstract void doIt(T
  • 【Nginx六】nginx.conf常用指令(Directive) bit1129 Directive
    1. worker_processes    8; 表示Nginx将启动8个工作者进程，通过ps -ef|grep nginx,会发现有8个Nginx Worker Process在运行   nobody 53879 118449 0 Apr22 ? 00:26:15 nginx: worker process
  • lua 遍历Header头部 ronin47 lua header 遍历　
    local headers = ngx.req.get_headers()   ngx.say("headers begin", "<br/>")   ngx.say("Host : ", he
  • java-32.通过交换a,b中的元素，使[序列a元素的和]与[序列b元素的和]之间的差最小(两数组的差最小)。 bylijinnan java
    import java.util.Arrays; public class MinSumASumB { /** * Q32.有两个序列a,b，大小都为n,序列元素的值任意整数，无序. * * 要求：通过交换a,b中的元素，使[序列a元素的和]与[序列b元素的和]之间的差最小。 * 例如: * int[] a = {100,99,98,1,2,3
  • redis 开窍的石头 redis
    在redis的redis.conf配置文件中找到# requirepass foobared 把它替换成requirepass 12356789 后边的12356789就是你的密码 打开redis客户端输入config get requirepass 返回 redis 127.0.0.1:6379> config get requirepass 1) "require
  • [JAVA图像与图形]现有的GPU架构支持JAVA语言吗？ comsci java语言
          无论是opengl还是cuda，都是建立在C语言体系架构基础上的，在未来，图像图形处理业务快速发展，相关领域市场不断扩大的情况下，我们JAVA语言系统怎么从这么庞大，且还在不断扩大的市场上分到一块蛋糕，是值得每个JAVAER认真思考和行动的事情       
  • 安装ubuntu14.04登录后花屏了怎么办 cuiyadll ubuntu
    这个情况，一般属于显卡驱动问题。 可以先尝试安装显卡的官方闭源驱动。 按键盘三个键：CTRL + ALT  +  F1 进入终端，输入用户名和密码登录终端： 安装amd的显卡驱动 sudo  apt-get  install  fglrx 安装nvidia显卡驱动 sudo  ap
  • SSL 与 数字证书 的基本概念和工作原理 darrenzhu 加密ssl证书密钥签名
    SSL 与 数字证书 的基本概念和工作原理 http://www.linuxde.net/2012/03/8301.html SSL握手协议的目的是或最终结果是让客户端和服务器拥有一个共同的密钥，握手协议本身是基于非对称加密机制的，之后就使用共同的密钥基于对称加密机制进行信息交换。 http://www.ibm.com/developerworks/cn/webspher
  • Ubuntu设置ip的步骤 dcj3sjt126com ubuntu
    在单位的一台机器完全装了Ubuntu Server，但回家只能在XP上VM一个，装的时候网卡是DHCP的，用ifconfig查了一下ip是192.168.92.128,可以ping通。 转载不是错： Ubuntu命令行修改网络配置方法 /etc/network/interfaces打开后里面可设置DHCP或手动设置静态ip。前面auto eth0，让网卡开机自动挂载. 1. 以D
  • php包管理工具推荐 dcj3sjt126com PHPComposer
    http://www.phpcomposer.com/   Composer是 PHP 用来管理依赖（dependency）关系的工具。你可以在自己的项目中声明所依赖的外部工具库（libraries），Composer 会帮你安装这些依赖的库文件。 中文文档  入门指南  下载  安装包列表 Composer 中国镜像
  • Gson使用四（TypeAdapter） eksliang jsongsonGson自定义转换器gsonTypeAdapter
    转载请出自出处：http://eksliang.iteye.com/blog/2175595 一.概述        Gson的TypeAapter可以理解成自定义序列化和返序列化 二、应用场景举例        例如我们通常去注册时（那些外国网站），会让我们输入firstName，lastName,但是转到我们都
  • JQM控件之Navbar和Tabs gundumw100 htmlxmlcss
    在JQM中使用导航栏Navbar是简单的。 只需要将data-role="navbar"赋给div即可： <div data-role="navbar"> <ul> <li><a href="#" class="ui-btn-active&qu
  • 利用归并排序算法对大文件进行排序 iwindyforest java归并排序大文件分治法Merge sort
      归并排序算法介绍，请参照Wikipeida zh.wikipedia.org/wiki/%E5%BD%92%E5%B9%B6%E6%8E%92%E5%BA%8F 基本思想： 大文件分割成行数相等的两个子文件，递归（归并排序）两个子文件，直到递归到分割成的子文件低于限制行数 低于限制行数的子文件直接排序 两个排序好的子文件归并到父文件 直到最后所有排序好的父文件归并到输入
  • iOS UIWebView URL拦截 啸笑天 UIWebView
    本文译者：candeladiao，原文：URL filtering for UIWebView on the iPhone说明：译者在做app开发时，因为页面的javascript文件比较大导致加载速度很慢，所以想把javascript文件打包在app里，当UIWebView需要加载该脚本时就从app本地读取，但UIWebView并不支持加载本地资源。最后从下文中找到了解决方法，第一次翻译，难免有
  • 索引的碎片整理SQL语句 macroli sql
    SET NOCOUNT ON DECLARE @tablename VARCHAR (128) DECLARE @execstr VARCHAR (255) DECLARE @objectid INT DECLARE @indexid INT DECLARE @frag DECIMAL DECLARE @maxfrag DECIMAL --设置最大允许的碎片数量,超过则对索引进行碎片
  • Angularjs同步操作http请求with $promise qiaolevip 每天进步一点点学习永无止境AngularJS纵观千象
    // Define a factory app.factory('profilePromise', ['$q', 'AccountService', function($q, AccountService) { var deferred = $q.defer(); AccountService.getProfile().then(function(res) {
  • hibernate联合查询问题 sxj19881213 sqlHibernateHQL联合查询
    最近在用hibernate做项目，遇到了联合查询的问题，以及联合查询中的N+1问题。 针对无外键关联的联合查询，我做了HQL和SQL的实验，希望能帮助到大家。（我使用的版本是hibernate3.3.2）   1 几个常识：  （1）hql中的几种join查询，只有在外键关联、并且作了相应配置时才能使用。  （2）hql的默认查询策略，在进行联合查询时，会产
  • struts2.xml wuai struts
    <?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 2.3//EN" "http://struts.apache
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他