wusuowei2986

040-安全开发-JavaEE应用&SpringBoot框架&JWT身份鉴权&打包部署JAR&WAR

040-安全开发-JavaEE应用&SpringBoot框架&JWT身份鉴权&打包部署JAR&WAR

#知识点：

1、JavaEE-SpringBoot-身份鉴权-JWT技术
2、JavaEE-SpringBoot-打包部署-JAR&WAR

演示案例：

➢SpringBoot-身份鉴权-JWT技术
➢SpringBoot-打包部署-JAR&WAR

#SpringBoot-身份鉴权-JWT技术

JWT(JSON Web Token)是由服务端用加密算法对信息签名来保证其完整性和不可伪造；
Token里可以包含所有必要信息，这样服务端就无需保存任何关于用户或会话的信息；
JWT用于身份认证、会话维持等。由三部分组成，header、payload与signature。

Header、Payload 和 Signature 是 JSON Web Token（JWT）的三个主要组成部分。

Header（头部）： JWT 的头部通常包含两部分信息：声明类型（typ）和使用的签名算法（alg）。这些信息以 JSON 格式存在，然后进行 Base64 编码，形成 JWT 的第一个部分。头部用于描述关于该 JWT 的元数据信息。
```
{
  "alg": "HS256",
  "typ": "JWT"
}
```
Payload（负载）： JWT 的负载包含有关 JWT 主题（subject）及其它声明的信息。与头部一样，负载也是以 JSON 格式存在，然后进行 Base64 编码，形成 JWT 的第二个部分。
```
{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022
}
```
Signature（签名）： JWT 的签名是由头部、负载以及一个密钥生成的，用于验证 JWT 的真实性和完整性。签名是由指定的签名算法对经过 Base64 编码的头部和负载组合而成的字符串进行签名生成的。

例如，使用 HMAC SHA-256 算法生成签名：
```
HMACSHA256(
  base64UrlEncode(header) + "." +
  base64UrlEncode(payload),
  secret
)
```

最终，JWT 是由这三个部分组成的字符串，形如 **header.payload.signature**。JWT 通常用于在网络上安全地传输信息，例如在身份验证过程中传递令牌。

1、创建项目引入依赖

<dependency>
<groupId>com.auth0</groupId>
<artifactId>java-jwt</artifactId>
<version>3.4.0</version>
</dependency>

2、创建JWT并配置JWT

对应目录下创建JwtController.java

// 模拟用户的JWT身份创建，数据的JWT加密

    @PostMapping("/jwtcreate")
    @ResponseBody
    public static String create(Integer id, String user, String pass) {
        /**/ 创建JWT令牌
        String jwttoken = JWT.create()
                // 设置创建的Header部分
                //.withHeader()

                // 设置创建的Payload部分
                .withClaim("userid", id)
                .withClaim("username", user)
                .withClaim("password", pass)
                // 设置时效（JWT过期时间）
                //.withExpiresAt()

                // 创建设置的Signature部分，指定算法和密钥
                .sign(Algorithm.HMAC256("xiaodisec"));**

        //打印创建好的jwt
        System.out.println(jwttoken);
        return jwttoken;
    }

3、解析JWT

//构建解密注册
JWTVerifier jwt = JWT.require(Algorithm.HMAC256(“xiaodisec”)).build();
//解密注册数据
DecodedJWT verify = jwt.verify(jwtdata);
//提取解密数据
Integer userid = verify.getClaim(“userid”).asInt();

// 模拟JWT身份的检测，JWT数据解密

    @PostMapping("/jwtcheck")
    @ResponseBody
    public static String jwtcheck(String jwtdata) {
        // 构建JWT解密注册
        **JWTVerifier jwt = JWT.require(Algorithm.HMAC256("xiaodisec")).build();**

        // 解密注册数据
        **DecodedJWT verify = jwt.verify(jwtdata);**

        // 提取注册解密数据Payload部分
        **Integer userid = verify.getClaim("userid").asInt();
        String username = verify.getClaim("username").asString();
        String password = verify.getClaim("password").asString();**

        System.out.println(userid + username + password);
        return "admin page";

        // 如果需要根据解密的数据执行不同的逻辑，可以使用以下代码进行判断
        // if (username.equals("admin")) {
        //     return "admin";
        // } else {
        //     return "gay?";
        // }

        // 提取Header部分
        // verify.getHeader();
        // 提取Sign签名部分
        // verify.getSignature();
    }
}

4、配置前端提交数据访问客户端页面

在resources→static→index.html创建如下的前端页面

<html>
<body>
    <h1>hello word!!!</h1>
    <p>this is an HTML page</p>

    <!-- Form for creating JWT -->
    <form action="../jwtcreate" method="post">
        id:<input type="text" name="id"><br>
        user:<input type="text" name="user"><br>
        pass:<input type="text" name="pass"><br>
        <input type="submit" value="create">
    </form>

    <!-- Form for checking JWT -->
    <form action="../jwtcheck" method="post">
        jwtdata:<input type="text" name="jwtdata"><br>
        <input type="submit" value="check">
    </form>
</body>
</html>

对应输入id，用户名，密码，点击创建得到eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJwYXNzd29yZCI6IjEyMzQ1NiIsInVzZXJpZCI6MSwidXNlcm5hbWUiOiJhZG1pbiJ9.q__DmCYaffqXmQweBgITek-NmhsSAhgwExNA3lQspQk
在官网进行解密
在页面对应输入对应jwtdata，进行解密
跳转至解密成功页面，回显admin page

5、安全问题

只有jwt编码，在jwt官网进行修改用户参数信息，没有使用密匙加密
1. 报错令牌无效
输入密匙，再此修改用户信息
1. 成功登入

1.对于密匙进行爆破

2.未验证签名

参考：https://cloud.tencent.com/developer/article/2101634

#SpringBoot-打包部署-JAR&WAR

参考：https://mp.weixin.qq.com/s/HyqVt7EMFcuKXfiejtfleg
SpringBoot项目打包在linux服务器中运行:

①jar类型项目

jar类型项目使用SpringBoot打包插件打包时，会在打成的jar中内置tomcat的jar。
所以使用jdk直接运行jar即可，jar项目中功能将代码放到其内置的tomcat中运行。

Jar打包
- 报错解决：https://blog.csdn.net/wobenqingfeng/article/details/129914639
  https://blog.csdn.net/Mrzhuangr/article/details/124731024
- 将true修改为**false** 即可
  - : Maven 插件配置的根元素，其中包含了配置的具体内容。
  - : 指定了 Java 应用程序的主类。在这里，com.example.testjwt.TestJwtApplication 被指定为主类，表明这是应用程序的入口点。
  - : 用于控制插件的执行是否跳过。在这里，设置为 true，表示跳过执行。这可能是因为在某些情况下，你可能希望避免执行特定插件，例如在特定配置下或者在某些阶段跳过构建过程。
- 1、maven-clean-package
- 2、java -jar xxxxxx.jar

②war类型项目

在打包时需要将内置的tomcat插件排除，配置servlet的依赖和修改pom.xml，
然后将war文件放到tomcat安装目录webapps下,启动运行tomcat自动解析即可。

War打包

1、pom.xml加入或修改：
**war**

2、启动类里面加入配置：

@SpringBootApplication
// @SpringBootApplication 注解用于标识这是一个Spring Boot应用程序的主类，它会自动扫描并加载与主类同包或子包下的组件。
public class TestJwtApplication **extends SpringBootServletInitializer** {

    public static void main(String[] args) {
        // SpringApplication.run() 用于启动Spring Boot应用程序。
        SpringApplication.run(TestJwtApplication.class, args);
    }

    **@Override
    protected SpringApplicationBuilder configure(SpringApplicationBuilder builder) {
        // configure() 方法用于配置Spring Boot应用程序的构建，主要用于支持WAR文件的部署。
        return builder.sources(TestJwtApplication.class);
    }**
}

3、maven-clean-package

遇到报错
4、war放置tomcat的G:\develop\apache-tomcat-9.0.27\**webapps 文件夹**后启动
- G:\develop\apache-tomcat-9.0.27\bin运行该文件夹下的tomcat的startup.bat启动程序

JAVAEE源码架构：

无源码下载泄漏风险

无下载路径，运行的程序是一个压缩包，不能通过访问下载路径去下载源码

源码泄漏也需反编译

如果得到打包好的源码，将打包的源码进行解压

直接使用idea打开文件夹，即可实现自动反编译，看到源码

你可能感兴趣的:(安全,java-ee,spring,boot)

软件测试面试怎么提升通过率？
2025年软件测试面试技巧、软件测试简历包装、能一周光速拿到5个软件测试岗offer的方法|软件测试面试速成简历篇-3招抓住面试官眼球数字说话：写"发现58个缺陷"比"负责测试"强10倍技术组合：列出"Selenium+Python+Jenkins"这种工具链项目亮点：每个项目用1个具体成果，如"自动化覆盖率达70%"面试篇-5个必杀技测试思维：回答时按"功能-性能-安全-兼容性"分层说Bug案例
Springboot实现后台图片上传
文章目录整体流程概览后端实现细节1.文件上传控制器(`UploadController.java`)2.静态资源服务控制器(`StaticResourceController.java`)演示总结本文将深入探讨一个标准的Web应用后台管理系统中，图片上传功能的完整实现流程。我们将从前端用户交互开始，一直到后端的文件处理、存储和最终的URL返回。整体流程概览图片上传功能的核心流程可以分为以下几个步骤
gpt分区 linux 4k对齐,磁盘对齐与4K对齐童广 gpt分区 linux 4k对齐
什么是磁盘分区对齐(DiskAlignment、PartitionAlignment):Windows的磁盘有一种结构叫做MasterBootRecord(MBR),它的默认大小为63个Block(每个大小为512字节)。它的存在使得磁盘的初始位置和的磁盘上第一个分区的初始位置有63个Block的错位。如果磁盘的单个Track大于63个Block的话。这就会导致默认的初始的位置是从第64个开始。使
Android 关闭SE权限后编译user版本无法开机，开机直接进入FastBoot模式顾北川_野服务器 linux 运维
问题描述：debug版本可以正常开机，user版本无法正常开机，进入fastboot模式出现原因：关闭了SE权限即system\core\init\selinux.cppboolIsEnforcing(){returnfalse;办法：添加宏控：CONFIG_SECURITY_SELINUX_DEVELOP=y到config文件下============经验证有效！！！！根据谷歌要求如此有些时候我
Spring AI ETL Pipeline使用指南超级小忍 SpringAI spring 人工智能
前言（Introduction）版本声明：本文基于SpringAI1.0.0版本编写。由于SpringAI目前仍处于活跃开发阶段，API和组件可能在后续版本中发生变化，请注意及时关注官方文档更新以保持兼容性。在当今大数据和人工智能快速发展的背景下，ETL（Extract,Transform,Load）系统已经不再只是简单的数据搬运工。ETL是数据仓库和数据分析流程中的核心环节，它负责将分散的数据从
进阶向:Django入门,从零开始构建一个Web应用 nightunderblackcat Python进阶 django python 后端
一、Django是什么？想象你建房子需要砖头、水泥、设计图...Django就是Python的Web框架工具箱，它帮你准备好了：数据库管理用户登录系统网页模板引擎安全防护（防黑客攻击）你只需专注"盖房子"（业务逻辑），不用从烧砖开始！二、环境准备（5分钟搞定）安装Python官网下载Python3.8+：python.org安装时勾选AddPythontoPATH安装Django打开命令行（Win
Spring Cloud（微服务部署与监控）白仑色 Spring系列 spring cloud 微服务 spring 微服务部署服务监控健康检查
摘要在微服务架构中，随着服务数量的增长和部署复杂度的提升，如何高效部署、持续监控、快速定位问题并实现自动化运维成为保障系统稳定性的关键。本文将围绕SpringCloud微服务的部署与监控展开，深入讲解：微服务打包与部署方式（JAR/Docker/Kubernetes）如何构建CI/CD流水线服务健康检查与自动恢复机制Prometheus+Grafana实现指标可视化监控ELK实现日志集中管理Sky
50.第二阶段x64游戏实战-代码实现特征码定位计算机王逆向学习 x64游戏反游戏外挂 c++汇编游戏攻防特征码搜索
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！本次游戏没法给内容参考于：微尘网络安全上一个内容：49.第二阶段x64游戏实战-封包-代码实现自动登录现在找了很多基址了，但是游戏一更新，代码就会有变化，然后之前找的基址就没法用了，有得重新找，这是一个体力活，为了避免重新找就可以使用特征码进行定位，特征码定位也不是绝对的，可能需要多个版本才能让它不出错，如果特征代码进行了改动也还是
JAVA内存区域划分 weixin_44612246 java 开发语言 redis
根据《JAVA虚拟机规范》的规定，JAVA虚拟机在执行JAVA程序的过程中会把内存划分为不同的数据区域。不同类型的数据会存储在不同的区域，理解JAVA内存区域的工作细节对理解JAVA多线程、线程安全性有着重要意义。注意，JAVA内存区域的划分与我们常说的java内存模型JMM(JavaMemeryModel)是两个互不交叉的维度的概念，两者没有任何关系。JMM主要是将主内存和工作内存的关系、数据从
战损版JavaAgent方法耗时统计工具实现小满只想睡觉 jvm java 开发语言
前言本篇文章将实现一个超绝战损版的基于JavaAgent的方法耗时统计工具。整体内容分为：JavaAgent原理简析；方法耗时统计工具实现；方法耗时工具的Springboot的starter包实现。正文一.JavaAgent原理简析理解啥是JavaAgent前，需要先介绍一下JVMTI（JVMToolInterface）。JVMTI是JVM提供的用于访问JVM各种状态的一套编程接口。基于JVMTI
bean覆盖 springboot_SpringBoot——bean解析
IOC思想解析IOC(控制反转)：全称为：InverseofControl。从字面上理解就是控制反转了，将对在自身对象中的一个内置对象的控制反转，反转后不再由自己本身的对象进行控制这个内置对象的创建，而是由第三方系统去控制这个内置对象的创建。DI(依赖注入)：全称为DependencyInjection，意思自身对象中的内置对象是通过注入的方式进行创建。那么IOC和DI这两者又是什么关系呢？IOC
深入理解 Spring 单元测试：@SpringBootTest、@Value 注入、@MockBean 使用实战与陷阱 drebander spring spring 单元测试
Spring是目前最流行的Java企业级开发框架之一，而良好的单元测试是高质量代码的重要保障。尤其在实际开发中，我们经常会碰到诸如@Autowired空指针、Nacos配置项@Value注入失败、Mapper测试困难等问题。本文将围绕Spring单元测试的完整体系，结合以下关键要点进行讲解：@SpringBootTest的作用与最佳实践@Autowired注入空指针的常见原因与解决@Value注入
java中agent的作用
一java中agent1.1agent-javaagent是Java虚拟机(JVM)提供的一个启动参数，用于在Java程序main方法执行之前，加载一个特殊的Java代理程序（JavaAgent）。它的核心作用是对运行中的Java程序进行字节码层面的动态修改、监控和增强。如安全审计/漏洞检测。-javaagent:/bankapp/deploy/raspant/raspant.jar
springboot跳转到指定页面和（重定向，请求转发的写法）健康平安的活着 springboot java spring boot spring
一springboot跳转到指定页面1.controller的写法:必须是templates下面的页面，不经过配置，无法直接跳转到public，static，等目录下的页面packagecom.ljf.spring.boot.demo.controller;importorg.springframework.stereotype.Controller;importorg.springframewo
[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（4-2）XSS注入相关面试题寒蝉听雨[原ID_PowerShell] 面试总结渗透测试自学篇渗透测试面试分享渗透测试升职加薪网络安全 XSS注入面试题网络安全面试题 1024程序员节
博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！渗透方向的岗位，涉及到的知识点是很广泛的。这里我总结了整个一系列的面试题，可能没有覆盖到全部的知识面，但是应该是比较全面的
Spring boot 加载和注册 BeanDefinition （三）一个憨憨coder spring boot spring boot
上一篇讲到Springboot的常见容器，大部分Springboot运用都没有启用AOT模式，现在看一下没有启用AOT模式的条件下如何加载和注册Spring内部的BeanDefinition，主配置类的加载和注册已经在这篇提到1、BeanDefinitionRegistry接口作用BeanDefinitionRegistry是Spring框架中用于管理Bean定义（BeanDefinition）的
学习记录：DAY35
《技术学习笔记：Swagger、SpringBoot配置与AOP实践》前言昨天熬死我了，md，舍友不睡觉搁那敲鼠标，byd哪里买的那么响的鼠标，铛铛铛把我血压都敲高了，我想找都找不到。又要在睡眠上投资了。开始调整生物钟的计划，今天很困，但是必须顶到晚上才能睡觉，再顶个一俩天就好了。byd舍友最好早点回去，不然留你和我，你看我把不把你当日本人整。日程9：00，很困，先趁着还有点状态学会习。22：42
华为和H3c--交换技术
华为和H3c–交换技术一、VLAN的作用和交换网络链路类以及VLAN封装1、VLAN的作用和优势1）VLAN的作用隔离广播域2）VLAN的优势降低广播网络占用带宽资源安全性强屏蔽VLAN间访问增强设备的稳定性2、隔离广播的方式1）物理隔离通过路由器设备实现成本高2）VLAN交换机创建VLAN将接口加入到不同的VLAN中，VLAN之间相互隔离一个VLAN表示一个广播域3、交换网络链路的类型和Trun
嵌入式开发学习日志Day14（ARM体系架构——RTC及ADC)
一、RTCRTC（实时时钟）：非易失性在IMX6ULL内部SNVS（安全的非易失性存储器）提供RTC功能；原理图：二、ADC2.1基本概念ADC(模拟数字转换器)：用于将连续变化的模拟信号转换为离散的数字信号以便数字系统对它进行处理；模拟信号：一般指连续变化的电压信号，其值在一定范围内变化；数字信号：由一系列离散数字表示仅取有限值，通常以二进制表示；2.2工作原理将模拟信号分割成一系列离散的取样，
OCCT 预览显示与永久显示设计哲学: 非破坏性编辑 (Non-destructive Editing) 设计模式
在现代三维建模和计算机辅助设计（CAD）领域，用户的每一次操作都可能涉及复杂且耗时的计算。如何为用户提供一个既能实时响应、又能确保数据安全的操作环境，是软件架构设计的核心挑战之一。预览与永久应用分离的机制，正是非破坏性编辑(Non-destructiveEditing)这一核心设计模式的经典体现。非破坏性编辑，顾名思义，是指在编辑过程中，用户的任何尝试性操作都不会立即、永久地改变或破坏原始数据。系
【web安全】远程命令执行(RCE)漏洞深度解析与攻防实践 KPX web安全安全 web安全 windows linux 漏洞
目录摘要1.RCE漏洞概述1.1基本概念1.2漏洞危害等级2.RCE漏洞原理深度分析2.1漏洞产生条件2.2常见危险函数2.2.1PHP环境2.2.2Java环境2.2.3Python环境3.RCE利用技术进阶3.1基础注入技术扩展3.1.1命令分隔技术3.1.2参数注入技术3.2高级绕过技术3.2.1编码混淆3.2.2字符串拼接3.3盲注技术3.3.1时间延迟检测3.3.2DNS外带数据3.3.
SQLmap 使用指南：开启安全测试高效之旅
SQLmap作为一款强大的开源自动化SQL注入工具，在安全测试领域扮演着至关重要的角色，它能够精准检测并有效利用Web应用程序中潜藏的SQL注入漏洞。但请务必牢记，其使用必须严格限定在合法授权的范围内，以确保不触碰法律红线。安装SQLmap在Windows系统中安装SQLmap，首先要确保已成功安装Python环境。因为SQLmap是基于Python开发的，Python环境是其运行的基础。安装好P
Flowable11任务驳回退回-------------------持续更新中鱼见千寻 flowable 开发语言 flowable spring boot 后端 java
在真实的工作流应用中，除了线性的“同意”和“驳回”，灵活的流程控制能力（如撤销、撤回、退回）是必不可少的。下面，我将详细解释这四种常见流程操作的概念、实现思路以及在Flowable+SpringBoot项目中的具体代码实现。首先，我们必须明确这几个词在工作流上下文中的精确含义，因为混淆它们会导致错误的实现。区别操作中文名称含义解释操作发起人实现方式Reject驳回审批人不同意，让流程按照预设的“失
Spring Boot + AI，真的有搞头吗？5大步骤带你轻松入门墨瑾轩一起学学Java【一】spring boot 人工智能后端
关注墨瑾轩，带你探索编程的奥秘！超萌技术攻略，轻松晋级编程高手技术宝库已备好，就等你来挖掘订阅墨瑾轩，智趣学习不孤单即刻启航，编程之旅更有趣亲爱的小伙伴们，你们是否听说过SpringBoot和AI结合的消息？是不是觉得这两者听起来就像是天作之合？没错，SpringBoot和AI的结合确实能为我们带来许多意想不到的好处！今天，我们就来一起探讨如何在SpringBoot项目中集成AI功能，让你的应用更
Java WebSocket 实现在线聊天 IT莫染 Spring Boot Demo Function Module java教程面试题等 websocket spring boot spring
JavaWebSocket实现在线聊天导入WebSocket依赖org.springframework.bootspring-boot-starter-websocketWebSocket配置类@Configuration@EnableWebSocketMessageBrokerpublicclassWebSocketConfigimplementsWebSocketMessageBrokerCo
spring mvc拦截器实现步骤 IT莫染 Function Module java教程面试题等 springmvc
1.springmvc.xml里面配置：2.拦截器类packagecom.itheima.springmvc.interceptor;importjavax.servlet.http.HttpServletRequest;importjavax.servlet.http.HttpServletResponse;importorg.springframework.web.servlet.Handle
发送Email验证码信息注册账号，并存入Redis中（SpringBoot实现发送Email验证信息） IT莫染 Spring Boot Demo java redis 编程语言 spring boot
项目中使用Java发送Email验证码信息注册账号，并存入Redis中（SpringBoot实现发送Email验证信息）》》》插件、部分依赖需的自行查找：》》》前端页面：$(function(){$("#sendBtn").click(function(){//获取接收短信的邮箱varemail=$.trim($("[name=email]").val());//发送请求$.ajax({"url"
Spring Cloud测试 I/O error on GET request for “http://springcloud-provider/provider/get/emplo IT莫染 bug笔记 java spring cloud
连接拒绝错误错误提示：页面I/OerroronGETrequestfor“http://springcloud-provider/provider/get/emplo后台控制台：Connectionrefused:connect;nestedexceptionisjava.net.ConnectException:Springcloud测试出现的错误：连接拒绝出错原因是因为provider开启的3
嵌入式SoC多线程架构迁移多进程架构开发技巧不脱发的程序猿嵌入式嵌入式
目录1、架构迁移步骤2、架构迁移的关键点3、迁移实例将嵌入式SoC开发从单进程多线程架构迁移多进程架构是一项需要谨慎规划和实施的任务，尤其在资源有限的嵌入式系统中。这种架构转变通常是为了提高系统的稳定性、隔离性、安全性和并发处理能力。在单进程多线程架构中，多个线程共享相同的内存空间、文件描述符和全局变量，适合处理轻量级任务并发。然而，这种架构的缺点在于：共享资源管理复杂：线程之间共享内存，容易引发
Netty案例：HTTP服务器开发方案
目录1、需求2、核心设计思路3、代码实现4、部署与测试5、关键功能说明1、需求Netty服务器监听8080端口，支持浏览器访问、信息恢复和资源过滤功能2、核心设计思路HTTP协议处理：使用Netty的HTTP编解码器资源过滤：通过URI分析实现黑白名单状态恢复：利用ChannelHandlerContext维护请求状态安全控制：过滤危险资源类型和路径遍历攻击3、代码实现importio.netty
Hadoop(一) 朱辉辉33 hadoop linux
今天在诺基亚第一天开始培训大数据，因为之前没接触过Linux，所以这次一起学了，任务量还是蛮大的。首先下载安装了Xshell软件，然后公司给了账号密码连接上了河南郑州那边的服务器，接下来开始按照给的资料学习，全英文的，头也不讲解，说锻炼我们的学习能力，然后就开始跌跌撞撞的自学。这里写部分已经运行成功的代码吧. 在hdfs下，运行hadoop fs -mkdir /u
maven An error occurred while filtering resources blackproof maven 报错
转：http://stackoverflow.com/questions/18145774/eclipse-an-error-occurred-while-filtering-resources maven报错： maven An error occurred while filtering resources Maven -> Update Proje
jdk常用故障排查命令 daysinsun jvm
linux下常见定位命令： 1、jps 输出Java进程 -q 只输出进程ID的名称，省略主类的名称； -m 输出进程启动时传递给main函数的参数； &nb
java 位移运算与乘法运算周凡杨 java 位移运算乘法
对于 JAVA 编程中，适当的采用位移运算，会减少代码的运行时间，提高项目的运行效率。这个可以从一道面试题说起：问题：用最有效率的方法算出2 乘以8 等於几?” 答案：2 << 3 由此就引发了我的思考，为什么位移运算会比乘法运算更快呢？其实简单的想想，计算机的内存是用由 0 和 1 组成的二
java中的枚举(enmu) g21121 java
从jdk1.5开始，java增加了enum(枚举)这个类型，但是大家在平时运用中还是比较少用到枚举的，而且很多人和我一样对枚举一知半解，下面就跟大家一起学习下enmu枚举。先看一个最简单的枚举类型，一个返回类型的枚举： public enum ResultType { /** * 成功 */ SUCCESS, /** * 失败 */ FAIL,
MQ初级学习 510888780 activemq
1.下载ActiveMQ 去官方网站下载：http://activemq.apache.org/ 2.运行ActiveMQ 解压缩apache-activemq-5.9.0-bin.zip到C盘，然后双击apache-activemq-5.9.0-\bin\activemq-admin.bat运行ActiveMQ程序。启动ActiveMQ以后，登陆：http://localhos
Spring_Transactional_Propagation 布衣凌宇 spring transactional
//事务传播属性 @Transactional(propagation=Propagation.REQUIRED)//如果有事务，那么加入事务，没有的话新创建一个 @Transactional(propagation=Propagation.NOT_SUPPORTED)//这个方法不开启事务 @Transactional(propagation=Propagation.REQUIREDS_N
我的spring学习笔记12-idref与ref的区别 aijuans spring
idref用来将容器内其他bean的id传给<constructor-arg>/<property>元素，同时提供错误验证功能。例如： <bean id ="theTargetBean" class="..." /> <bean id ="theClientBean" class=&quo
Jqplot之折线图 antlove js jquery Web timeseries jqplot
timeseriesChart.html <script type="text/javascript" src="jslib/jquery.min.js"></script> <script type="text/javascript" src="jslib/excanvas.min.js&
JDBC中事务处理应用百合不是茶 java JDBC编程事务控制语句
解释事务的概念; 事务控制是sql语句中的核心之一;事务控制的作用就是保证数据的正常执行与异常之后可以恢复事务常用命令: Commit提交
[转]ConcurrentHashMap Collections.synchronizedMap和Hashtable讨论 bijian1013 java 多线程线程安全 HashMap
在Java类库中出现的第一个关联的集合类是Hashtable，它是JDK1.0的一部分。 Hashtable提供了一种易于使用的、线程安全的、关联的map功能，这当然也是方便的。然而，线程安全性是凭代价换来的――Hashtable的所有方法都是同步的。此时，无竞争的同步会导致可观的性能代价。Hashtable的后继者HashMap是作为JDK1.2中的集合框架的一部分出现的，它通过提供一个不同步的
ng-if与ng-show、ng-hide指令的区别和注意事项 bijian1013 JavaScript AngularJS
angularJS中的ng-show、ng-hide、ng-if指令都可以用来控制dom元素的显示或隐藏。ng-show和ng-hide根据所给表达式的值来显示或隐藏HTML元素。当赋值给ng-show指令的值为false时元素会被隐藏，值为true时元素会显示。ng-hide功能类似，使用方式相反。元素的显示或
【持久化框架MyBatis3七】MyBatis3定义typeHandler bit1129 TypeHandler
什么是typeHandler? typeHandler用于将某个类型的数据映射到表的某一列上，以完成MyBatis列跟某个属性的映射内置typeHandler MyBatis内置了很多typeHandler，这写typeHandler通过org.apache.ibatis.type.TypeHandlerRegistry进行注册，比如对于日期型数据的typeHandler，
上传下载文件rz,sz命令 bitcarter linux命令rz
刚开始使用rz上传和sz下载命令：因为我们是通过secureCRT终端工具进行使用的所以会有上传下载这样的需求：我遇到的问题： sz下载A文件10M左右，没有问题但是将这个文件A再传到另一天服务器上时就出现传不上去，甚至出现乱码，死掉现象，具体问题解决方法：上传命令改为;rz -ybe 下载命令改为：sz -be filename 如果还是有问题：那就是文
通过ngx-lua来统计nginx上的虚拟主机性能数据 ronin47 ngx-lua　统计解禁ip
介绍以前我们为nginx做统计,都是通过对日志的分析来完成.比较麻烦,现在基于ngx_lua插件,开发了实时统计站点状态的脚本,解放生产力.项目主页: https://github.com/skyeydemon/ngx-lua-stats 功能支持分不同虚拟主机统计, 同一个虚拟主机下可以分不同的location统计. 可以统计与query-times request-time
java-68-把数组排成最小的数。一个正整数数组，将它们连接起来排成一个数，输出能排出的所有数字中最小的。例如输入数组{32, 321}，则输出32132 bylijinnan java
import java.util.Arrays; import java.util.Comparator; public class MinNumFromIntArray { /** * Q68输入一个正整数数组，将它们连接起来排成一个数，输出能排出的所有数字中最小的一个。 * 例如输入数组{32, 321}，则输出这两个能排成的最小数字32132。请给出解决问题
Oracle基本操作 ccii Oracle SQL总结 Oracle SQL语法 Oracle基本操作 Oracle SQL
一、表操作 1. 常用数据类型 NUMBER(p,s)：可变长度的数字。p表示整数加小数的最大位数，s为最大小数位数。支持最大精度为38位 NVARCHAR2(size)：变长字符串，最大长度为4000字节（以字符数为单位） VARCHAR2(size)：变长字符串，最大长度为4000字节（以字节数为单位） CHAR(size)：定长字符串，最大长度为2000字节，最小为1字节，默认
[强人工智能]实现强人工智能的路线图 comsci 人工智能
1：创建一个用于记录拓扑网络连接的矩阵数据表 2:自动构造或者人工复制一个包含10万个连接(1000*1000)的流程图 3：将这个流程图导入到矩阵数据表中 4：在矩阵的每个有意义的节点中嵌入一段简单的
给Tomcat，Apache配置gzip压缩(HTTP压缩)功能 cwqcwqmax9 apache
背景： HTTP 压缩可以大大提高浏览网站的速度，它的原理是，在客户端请求网页后，从服务器端将网页文件压缩，再下载到客户端，由客户端的浏览器负责解压缩并浏览。相对于普通的浏览过程HTML ,CSS,Javascript , Text ，它可以节省40%左右的流量。更为重要的是，它可以对动态生成的，包括CGI、PHP , JSP , ASP , Servlet,SHTML等输出的网页也能进行压缩，
SpringMVC and Struts2 dashuaifu struts2 springMVC
SpringMVC VS Struts2 1: spring3开发效率高于struts 2: spring3 mvc可以认为已经100%零配置 3: struts2是类级别的拦截，一个类对应一个request上下文， springmvc是方法级别的拦截，一个方法对应一个request上下文，而方法同时又跟一个url对应所以说从架构本身上 spring3 mvc就容易实现r
windows常用命令行命令 dcj3sjt126com windows cmd command
在windows系统中，点击开始－运行，可以直接输入命令行，快速打开一些原本需要多次点击图标才能打开的界面，如常用的输入cmd打开dos命令行，输入taskmgr打开任务管理器。此处列出了网上搜集到的一些常用命令。winver 检查windows版本 wmimgmt.msc 打开windows管理体系结构(wmi) wupdmgr windows更新程序 wscrip
再看知名应用背后的第三方开源项目 dcj3sjt126com ios
知名应用程序的设计和技术一直都是开发者需要学习的，同样这些应用所使用的开源框架也是不可忽视的一部分。此前《 iOS第三方开源库的吐槽和备忘》中作者ibireme列举了国内多款知名应用所使用的开源框架，并对其中一些框架进行了分析，同样国外开发者 @iOSCowboy也在博客中给我们列出了国外多款知名应用使用的开源框架。另外txx's blog中详细介绍了 Facebook Paper使用的第三
Objective-c单例模式的正确写法 jsntghf 单例 ios iPhone
一般情况下，可能我们写的单例模式是这样的： #import <Foundation/Foundation.h> @interface Downloader : NSObject + (instancetype)sharedDownloader; @end #import "Downloader.h" @implementation
jquery easyui datagrid 加载成功，选中某一行 hae jquery easyui datagrid 数据加载
1.首先你需要设置datagrid的onLoadSuccess $( '#dg' ).datagrid({onLoadSuccess : function (data){ $( '#dg' ).datagrid( 'selectRow' ,3); }}); 2.onL
jQuery用户数字打分评价效果 ini JavaScript html jquery Web css
效果体验：http://hovertree.com/texiao/jquery/5.htmHTML文件代码： <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <title>jQuery用户数字打分评分代码 - HoverTree</
mybatis的paramType kerryg DAO sql
MyBatis传多个参数： 1、采用#{0},#{1}获得参数： Dao层函数方法： public User selectUser(String name,String area); 对应的Mapper.xml <select id="selectUser" result
centos 7安装mysql5.5 MrLee23 centos
首先centos7 已经不支持mysql，因为收费了你懂得，所以内部集成了mariadb，而安装mysql的话会和mariadb的文件冲突，所以需要先卸载掉mariadb，以下为卸载mariadb，安装mysql的步骤。 #列出所有被安装的rpm package rpm -qa | grep mariadb #卸载 rpm -e mariadb-libs-5.
利用thrift来实现消息群发 qifeifei thrift
Thrift项目一般用来做内部项目接偶用的，还有能跨不同语言的功能，非常方便，一般前端系统和后台server线上都是3个节点，然后前端通过获取client来访问后台server，那么如果是多太server，就是有一个负载均衡的方法，然后最后访问其中一个节点。那么换个思路，能不能发送给所有节点的server呢，如果能就
实现一个sizeof获取Java对象大小 teasp java HotSpot 内存对象大小 sizeof
由于Java的设计者不想让程序员管理和了解内存的使用，我们想要知道一个对象在内存中的大小变得比较困难了。本文提供了可以获取对象的大小的方法，但是由于各个虚拟机在内存使用上可能存在不同，因此该方法不能在各虚拟机上都适用，而是仅在hotspot 32位虚拟机上，或者其它内存管理方式与hotspot 32位虚拟机相同的虚拟机上适用。
SVN错误及处理 xiangqian0505 SVN提交文件时服务器强行关闭
在SVN服务控制台打开资源库“SVN无法读取current” ---摘自网络写道 SVN无法读取current修复方法 Can't read file : End of file found 文件：repository/db/txn_current、repository/db/current 其中current记录当前最新版本号，txn_current记录版本库中版本

按字母分类： A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 其他