使用 WSE 2.0 从 WS-Routing 转移到 WS-Addressing

使用 WSE 2.0 从 WS-Routing 转移到 WS-Addressing

发布日期： 5/202004 | 更新日期： 5/20/2004

适用于：
Web Services Enhancements 2.0 for Microsoft.NET
WS-Routing 规范
WS-Addressing 规范

摘要：介绍 Web 服务路由遇到的问题和对传输中立寻址的需要，重点讨论了从 WS-Routing 向新的 WS-Addressing 规范的转移。介绍核心 WS-Addressing 概念以及使用 Web Service Enhancements 2.0 实现安全路由。（21 页打印页）

*
本页内容
简介 简介
传输中立性 传输中立性
传输依赖性 传输依赖性
WS-Routing 回顾 WS-Routing 回顾
“下一个跃点”路由 “下一个跃点”路由
输入 WS-Addressing 输入 WS-Addressing
终结点引用 终结点引用
将终结点引用绑定到标头 将终结点引用绑定到标头
WSE 2.0 中的 WS-Addressing WSE 2.0 中的 WS-Addressing
使用 WSE 2.0 实现路由 使用 WSE 2.0 实现路由
使用 WSE 2.0 保护路由的安全 使用 WSE 2.0 保护路由的安全
我们所处的位置 我们所处的位置
参考资料 参考资料
相关书籍 相关书籍

简介

本文介绍了 Web 服务路由遇到的问题和对传输中立寻址的需要，重点讨论了从 WS-Routing 向新的 WS-Addressing 规范的转移。为此，我们将讨论核心 WS-Addressing 概念，并介绍如何使用 Web Services Enhancements (WSE) 2.0 实现安全路由。

传输中立性

在深入讨论 WS-Addressing 和路由的具体细节之前，理解一个关键的 Web 服务概念是很重要的，这个概念激发了 SOAP 的设计和各种分层 WS-* 规范（包括 WS-Addressing）。这个概念就是“传输中立性”。

尽管大多数开发人员认为 Web 服务与 HTTP 具有天生的联系，但基本的体系结构以及更高级的层仍然被设计为是传输中立的。可以在 <soap:Envelope> 元素中看到这一点的证据，该元素提供了一个框架，从而将 XML 有效负载从伴随的标头中分离开来：

<soap:Envelope   xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">  <soap:Header>    <!-- headers go here -->  </soap:Header>  <soap:Body>    <!-- payload goes here -->  </soap:Body></soap:Envelope>

有效负载和标头之间 SOAP 的差异使我们能够在不创建对传输协议的依赖性的情况下捕获应用程序协议信息。只要发送方和接收方对于放在 SOAP 消息中的 XML 标头的理解是相同的，它们就可以通过各种不同的传输来交换 SOAP 消息。

传输依赖性

尽管重点介绍传输中立性，但如果没有传输协议的帮助，大多数现有的 SOAP 基础结构就不能提供用于引用终结点和调度消息的机制。

例如，使用 SOAP over HTTP 时，HTTP 请求消息的目标 URI 代表了 SOAP 终结点的地址。这是唯一引用终结地址的地方。一旦消息到达需要处理时，SOAP 基础结构就会使用 HTTP SOAPAction 标头来确定响应该消息所执行的操作。大多数 SOAP 实现使用该信息将消息调度给特殊的方法（参见图 1）。

wsroutetowsadd_01.gif

图 1 SOAP 地址和操作

将该信息放在传输协议中会使 SOAP 路由和调度与传输细节联系在一起，因此会向开发人员提出更多的要求。如果要通过不同的传输手段发送该消息，就必须找到一种用新的协议携带相同信息的方式，这样就不可能采用标准方式。另外，对于在其旅程的不同部分使用不同传输协议的消息来说（例如，一段路程使用 HTTP 而另一段路程使用电子邮件），将信息放在传输协议中是一种障碍。最后，在传输协议中，应用于 SOAP 消息的安全机制不会保护消息外部的信息的安全。

在 SOAP 标头部分携带该信息更加独立、可重用以及安全。这会使 SOAP 基础结构有可能适应范围更广的传输手段，同时简化编程模型。最后，删除传输依赖性将提高 SOAP 的总体简单性和灵活性。

WS-Routing 回顾

WS-Routing 是解决该问题的第一个规范。WS-Routing 使您能够以传输中立的方式指定消息路由和调度信息。请阅读 Routing SOAP Messages with Web Services Enhancements 1.0 以了解其他背景信息。

该规范定义了要在 SOAP 标头块中使用的新元素（名为 <r:path>）。这个路径元素有几个子元素，它们可以用来指定路由和调度信息，包括 <r:to> 和 <r:action>。这些元素可以用来捕获与以前相同的信息，但与传输协议没有任何关系，如图 2 所示。

wsroutetowsadd_02.gif

图 2 WS-Routing 路径头

除了 <r:to> 和 <r:action>，WS-Routing 还定义了几个为更复杂的消息路由情形而设计的可选元素。代码清单 1 显示了 WS-Routing 所定义的 <r:path> 的完整结构（星号“*”意味着可以有多次重复）。

代码清单 1。WS-Routing“path”元素的结构

<s:Envelope   xmlns:s="http://schemas.xmlsoap.org/soap/envelope/">  <s:Header>    <!-- WS-Routing -->    <r:path xmlns:r="http://schemas.xmlsoap.org/rp">       <r:action />       <r:to />       <r:fwd>         <r:via /> *       </r:fwd>       <r:rev>         <r:via /> *       </r:rev>       <r:from />       <r:id />         <r:relatesTo />       <r:fault />    </r:path>    ...

这些元素允许消息描述它们自己的路由。消息可以定义前进路径 (<r:fwd>)、相应响应消息的相反路径 (<r:rev>) 以及使消息相互关联的方式 (<r:id> 和 <r:relatesTo>)。旨在处理路径信息的路由器必须在将消息发送到路径中下一个节点之前对 WS-Routing 标头进行更改。例如，路由器必须删除第一个 <r:via> 元素并将消息转发给由下一个 <r:via> 元素所标识的节点。这个过程将继续，直到消息到达 <r:to> 元素所标识的节点。路由器还可能沿路生成返回路径。

尽管这种消息内路由功能提供了一些有趣的可能性，但它也带来一些严重的安全问题。路由器必须修改标头这一事实使消息签名复杂化。原始的发送方无法签署消息（包括 WS-Routing 标头）并在不破坏原始签名的情况下通过 WS-Routing 路径发送该消息。

加密引入了一组与路由有关的类似问题，因为路由器需要在再次发送消息之前读取、修改然后重新加密消息和标头。为了使传递继续，中间节点将需要得到读取、签名和重新加密消息所必需的安全令牌。这本身就有问题。

可以避免签署和加密 WS-Routing 标头，但这样会使您的系统容易受到攻击。这些安全性问题激发了一种更简单的基于 SOAP 路由的方法。

“下一个跃点”路由

一种简化 WS-Routing 并减少上述安全问题的简单方法是完全避免使用路径元素（<r:fwd> 和 <r:rev>）。不使用这些元素也就不需要中间节点修改消息。

有人可能认为丢失消息内路径信息是一个大的牺牲，但其他人会争辩说无论如何这不是实现路由的正确方式。他们的争论基础是，发送方可以不必知道用来生成消息路径所需的体系结构详细信息。反之，发送方可以只需要知道一个终结点，这样就可以秘密的顾及其他路由需要。可以将这种方式当作“下一个跃点”路由。

“下一个跃点”路由本质上是 TCP/IP 的工作方式。TCP/IP 消息中包含有关消息来源和去向的信息，但不包含消息怎样到达的详细信息。当 TCP/IP 消息在网络上传输时，每个节点都会检查 TCP/IP 的标头以确定其目的地，然后该节点将消息发送到下一个与目标最靠近的 TCP/IP 节点。这个过程一直继续，直到节点到达其目的地。

这就解释了在设计 WS-Addressing 时的某些推理，而 WS-Addressing 则提供了安全的“下一个跃点”路由机制。

输入 WS-Addressing

作为 WS-Routing 的改进，WS-Addressing 为 Web 服务寻址提供了传输中立的机制。WS-Addressing 使上述 WS-Routing 的简化形式化，并且添加了少量其他功能，我们将在下面讨论这些功能。

WS-Addressing 正式放弃了与消息路径相关的 WS-Routing 元素（包括 <r:path>、<r:fwd> 和 <r:rev>），并且假定用户将依靠“下一个跃点”方式来解决路由需要。WS-Addressing 定义的大多数元素在语义上等价于最初在 WS-Routing 中定义的元素。

表 1 描述了 WS-Addressing 消息的信息头，并显示了它们如何映射到其 WS-Routing 祖先。所有这些元素都与如下 URI 所标识的 WS-Addressing 命名空间关联：http://schemas.xmlsoap.org/ws/2003/03/addressing。

表 1。WS-Addressing 消息的信息头

名称 WS-Routing 祖先 类型 说明

wsa:MessageID

r:path/r:id

xsd:anyURI

用于在时间和空间上唯一标识该消息的 URI。

wsa:RelatesTo

r:path/r:relatesTo

xsd:anyURI

一对值，说明该消息与另一个消息如何相关。关系类型用 QName 来标识。相关的消息由对应于相关消息 MessageID 值的 URI 来标识。答复消息必须包含 wsa:RelatesTo 标头，该标头由 wsa:Reply 和请求消息的消息 ID 属性组成。

wsa:To

r:path/r:to

xsd:anyURI

该消息的预期接收方的地址。

wsa:Action

r:path/r:action

xsd:anyURI

标识符，用于唯一地（和不透明地）标识该消息所暗示的语义。

wsa:From

r:path/r:from

endpoint-ref

对作为消息来源的终结点的引用。

wsa:ReplyTo

N/A

endpoint-ref

终结点引用，标识答复该消息的预期接收方。如果期望得到答复，则消息必须包含 wsa:ReplyTo 标头。发送方必须使用 wsa:ReplyTo 标头的内容来表示答复消息。如果没有 wsa:ReplyTo 标头，则可能使用 wsa:From 标头的内容来编制到来源的消息。如果消息无有意义的答复，则可能不存在该属性。如果有该属性，则 wsa:MessageID 标头是 REQUIRED。

wsa:FaultTo

N/A

endpoint-ref

终结点引用，用于标识接收与该消息相关的错误的预期接收方。表示错误消息时，发送方必须使用该引用的内容来表示错误消息。如果没有该引用，发送方可能使用 wsa:ReplyTo 的内容来表示错误消息。如果该引用和 wsa:ReplyTo 都不存在，则发送方可能使用 wsa:From 的内容来表示错误消息。如果有该属性，则 [message id] 属性是 REQUIRED。

使用 <wsa:To> 指定消息的目标，使用 <wsa:Action> 指定操作，并使用 <wsa:MessageID> 为消息指定唯一的 ID。如果这是答复消息，则使用 <wsa:RelatesTo> 标头和它的 RelationshipType 属性来表示该答复消息与请求消息之间的关系。

由于 WS-Addressing 避开了消息路径，所以它没有定义另一个类似 <r:path> 的容器元素（请参见阅代码清单 1）。相反，WS-Addressing 元素只是作为 <soap:Header> 的直接子元素放置。图 3 说明了如何将 WS-Routing 信息映射到 WS-Addressing。

wsroutetowsadd_03.gif

图 3 将 WS-Routing 映射到 WS-Addressing

使用 WS-Addressing 时，在请求消息中只有 <wsa:To> 和 <wsa:Action> 是必需的（其他元素是可选的）。支持 WS-Addressing 的 SOAP 基础结构应当基于这两个值来调度消息。使用这两个值，还可以实现简单的“下一个跃点”路由机制。在中间路由节点，可以将 <wsa:To> 视为逻辑地址，并提供到物理地址的简单转换（稍后将有详细阐述）。

除了从 WS-Routing 延续下来的功能外，WS-Addressing 还以标准的、语义丰富的方式，为引用终结点引入了新的机制。这使得在消息中传递终结点引用（叫做“按引用传递”）成为可能，这样就可以告诉接收方未来的消息将发送到哪里。为此，WS-Addressing 引入了一个新的架构类型，称为“终结点引用”。

终结点引用

在 WS-Routing 中，<r:from> 只是 URI。这使得在消息中传递发送方的地址成为可能。然后，接收方可以将响应消息发送回发送方地址。这种方式为在消息中传递终结点引用提供了有限的机制。但是，为了使用 <r:from> 所引用的服务，接收方必须事前知道各种服务的详细信息（例如，服务合约和策略）。

在 WS-Addressing 中，<wsa:From> 元素的类型是终结点引用。终结点引用使得将其他终结点元数据与地址一起传递成为可能。理想情况下，终结点引用将包含足够的信息，以便客户能够自动协商交互方式。

为了完成这个操作，终结点引用必须将地址与用来发现合约详细信息和策略的其他属性包含在一起。这些其他属性可能包括服务名称、端口名称、端口类型以及用来描述服务的要求、功能和首选项的 WS-Policy 语句。引用还应当能够包含所需数量的应用程序特有的属性。

WS-Addressing 规范定义了一个复杂的类型定义，该定义提供了终结点引用信息的结构。它的名称是 wsa:EndpointReferenceType（请参见代码清单 2）。

代码清单 2：WS-AddressingXML 架构定义

... <xs:complexType name="EndpointReferenceType">  <xs:sequence>    <xs:element name="Address" type="wsa:AttributedURI" /> ?   <xs:element name="ReferenceProperties"       type="wsa:ReferencePropertiesType" minOccurs="0" /> ?   <xs:element name="PortType" type="wsa:AttributedQName"       minOccurs="0" /> ?   <xs:element name="ServiceName" type="wsa:ServiceNameType"         minOccurs="0" />     <xs:any namespace="##other" processContents="lax"       minOccurs="0" maxOccurs="unbounded"/>? </xs:sequence>  <xs:anyAttribute namespace="##other" processContents="lax" /> </xs:complexType><xs:element name="EndpointReference"   type="wsa:EndpointReferenceType"/> ...

<wsa:Address> 是 wsa:EndpointReferenceType 中唯一的必需元素。<wsa:ReferenceProperties> 元素基本上是其他自定义属性的容器（它包含一个 xsd:any 元素的序列）。<wsa:ServiceName> 元素与 PortName 属性一起出现，尽管它没有在代码清单 2 中出现。<wsa:ServiceName> 后面的 xsd:any 序列是可扩展点，其他元素可能放在这里。这是放置策略元素的位置。请参见表 2 以了解每个构造的完整说明。

表 2：EndpointReferenceType 元素

名称 说明

地址

用于标识终结点的地址 URI。它可能是网络地址或逻辑地址。

ReferenceProperties

一个引用可能包含很多个用于标识正在传送的实体或资源的单个属性。

PortType

正在传送的终结点的主 portType 的 QName。

ServiceName

这是用来标识 WSDL 服务元素（该元素包含正在传送的终结点的定义）的 QName。服务名称提供到服务终结点全部说明的链接。可选的非限定名称标识了在对应于终结点的服务中的具体端口。

[policy]

XML 策略元素的可变数目，该数目在 WS-Policy 中有详细说明，WS-Policy 用于描述终结点的行为、要求和功能。策略可能包括在终结点中，这是为了让使用策略的应用程序更容易处理，或者因为策略是动态生成的。

WS-Addressing 架构还定义了名为 <wsa:EndpointReference>、类型为 wsa:EndpointReferenceType 的元素（请参见代码清单 2）。下面显示了完整的 <EndpointReference> 示例：

<wsa:EndpointReference xmlns:c="http://example.org/claims"  xmlns:p="http://schemas.xmlsoap.org/ws/2002/12/policy">  <wsa:Address>http://claimserver/ins/p.asmx</wsa:Address>  <wsa:ReferenceProperties>    <c:PatientProfile>123456</c:PatientProfile>    <c:CarrierID>987654</c:CarrierID>  </wsa:ReferenceProperties>  <wsa:PortType>c:ClaimsPortType</wsa:PortType>  <wsa:ServiceName PortName="c:ClaimsSoapPort">c:ClaimsService  </wsa:ServiceName>  <p:Policy>    ... <!-- policy statement omitted for brevity -->   </p:Policy></wsa:EndpointReference>

不必在所有情况下使用 <wsa:EndpointReference>。在架构中提供它是为了操作方便。可以定义类型为 wsa:EndpointReferenceType 的新元素。这正好解释了在表 1 中最后三个消息信息标头（<wsa:From>、<wsa:ReplyTo> 和 <wsa:FaultTo>）是如何定义的。

与前面一样， 是对最初发出消息的终结点的引用。当 不存在时，接收方应当向该终结点发送响应消息。请务必注意各种网络技术（例如，NAT、DHCP 和防火墙）使环境难以向发送消息的节点分配有意义的地址。WS-Addressing 定义了一个众所周知的 URI 来标识这些“匿名”端点：http://schemas.xmlsoap.org/ws/2003/03/addressing/role/anonymous。当应用程序使用该值时，它们必须提供某些其他严格遵守的机制来中继响应消息。

<wsa:ReplyTo> 元素是对应当向其发送答复消息的终结点的引用，而 <wsa:FaultTo> 元素是对应当向其发送与消息有关的错误的终结点的引用。这意味着这些元素中的每一个都可以包含与上面显示的内容相似的结构。

代码清单 3 显示的示例使用了类型为 wsa:EndpointReferenceType 的一些消息标头。

代码清单 3：完整的 WS-Addressing 示例

<s:Envelope xmlns:s="..." xmlns:wsa="...">  <s:Header>    <wsa:Action>http://skonnard.com/SubmitClaim</wsa:Action>    <wsa:To>http://skonnard.com/Claims/Submit.asmx</wsa:To>    <wsa:From>      <wsa:Address>http://skonnard.com/main/sub.asmx</wsa:Address>      <wsa:ReferenceProperties>        <c:PatientProfile>123456</c:PatientProfile>        <c:CarrierID>987654</c:CarrierID>      </wsa:ReferenceProperties>    </wsa:From>    <wsa:ReplyTo>      <wsa:Address>http://skonnard.com/resp/resp.asmx</wsa:Address>      <wsa:ReferenceProperties>        <c:PatientProfile>123456</c:PatientProfile>        <c:CarrierID>987654</c:CarrierID>      </wsa:ReferenceProperties>    </wsa:ReplyTo>    <wsa:FaultTo>      <wsa:Address>http://skonnard.com/fault/err.asmx</wsa:Address>      <wsa:ReferenceProperties>        <c:PatientProfile>123456</c:PatientProfile>        <c:CarrierID>987654</c:CarrierID>      </wsa:ReferenceProperties>    </wsa:FaultTo>  </s:Header>  <s:Body xmlns:c="http://example.org/claims">    <c:SubmitClaim> ... </c:SubmitClaim>  </s:Body></s:Envelope>

可以看到，终结点引用可能包含很多内容，而不只是地址。额外的信息使节点能够以丰富的方式与其他终结点协商交互方式。

将终结点引用绑定到标头

当应用程序决定使用由终结点引用所描述的终结点时，它必须使用一个绑定将信息从终结点引用映射到合适的消息标头。

WS-Addressing 规范只为 SOAP 消息定义了一个绑定。SOAP 绑定声明：地址属性将映射到 <wsa:To> 标头，并且每个引用属性都成为独立的标头块，如图 4 所示。

wsroutetowsadd_04.gif

图 4 终结点引用 SOAP 绑定

WSE 2.0 中的 WS-Addressing

WSE 2.0 中的一个最基本的更改是放弃了对 WS-Routing 的支持，并添加了对 WS-Addressing 的支持。WSE 2.0 在 Microsoft.Web.Services.Addressing 命名空间中为 WS-Addressing 提供了多个新类。整个消息 API 已经重新设计为围绕终结点引用，而不是 URI。WSE 2.0 引入了一个名为 EndpointReference 的新类，这个类在整个 WSE 2.0 API 中替换了 System.Uri。

例如，SoapSender 和 SoapReceiver 类现在直接处理 EndpointReference 对象。下面的代码片段演示了在一个基于 TCP 的简单聊天应用程序中如何利用 SoapSender 类来使用 EndpointReference 对象：

...SoapEnvelope env = new SoapEnvelope();env.Context.Addressing.Action = String.Format("urn:chat:message");EndpointReference epr =   new EndpointReference("soap.tcp://askonnard:123/aaron"));env.Context.Addressing.ReplyTo = new ReplyTo(epr);env.CreateBody(); // must create body before setting itenv.Body.InnerXml = String.Format(  "<x:message xmlns:x='urn:chat'><user>{0}</user><msg>{1}</msg></x:message>", user, msg);...EndpointReference epr = new EndpointReference(   new Uri("soap.tcp://askonnard:456/monica"));SoapSender ss = new SoapSender(epr);ss.Send(env);...

一旦使用 WSE 2.0 发送消息，WSE 2.0 就会自动添加必需的 WS-Addressing 消息信息标头。例如，上面的代码片段将产生下面的 SOAP 消息：

<soap:Envelope    xmlns:wsa="http://schemas.xmlsoap.org/ws/2003/03/addressing"     xmlns:wsse="http://schemas.xmlsoap.org/ws/2003/06/secext"     xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">  <soap:Header>    <wsa:Action>urn:chat:message</wsa:Action>    <wsa:ReplyTo>      <wsa:Address>soap.tcp://askonnard:123/aaron</wsa:Address>    </wsa:ReplyTo>    <wsa:MessageID>uuid:59bc1ebb-40aa-4508-9a69-5b148d04d697    </wsa:MessageID>    <wsa:To>soap.tcp://askonnard:456/monica</wsa:To>    ...  </soap:Header>  <soap:Body>    <x:message xmlns:x="urn:chat">      <user>aaron</user>      <msg>hi</msg>    </x:message>  </soap:Body></soap:Envelope>

在上面的示例中，EndpointReference 对象只包含地址。可以用其他属性填充 EndPointReference，如下所示：

...EndpointReference epr = new EndpointReference(   new Uri("soap.tcp://askonnard:456/monica"));epr.ServiceName = new ServiceName(   new XmlQualifiedName("WseChat", "urn:chat"));epr.ServiceName.PortName = "ChatPort";epr.PortType = new PortType(   new XmlQualifiedName("WseChatSoapPort", "urn:chat"));// set some custom reference properties...epr.ReferenceProperties = new ReferenceProperties();epr.ReferenceProperties.LoadXml(GetReferenceProperties());env.Context.Addressing.ReplyTo = new ReplyTo(epr);...

发送该 SoapEnvelope 时，WSE 基础结构将产生下面的 SOAP 消息：

<soap:Envelope  xmlns:wsa="http://schemas.xmlsoap.org/ws/2003/03/addressing"    xmlns:wsse="http://schemas.xmlsoap.org/ws/2003/06/secext"  xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">  <soap:Header>    <wsa:Action>urn:chat:message</wsa:Action>    <wsa:MessageID>uuid:7e44dd92-ec1a-4b75-aa5d-8744698a5d39    </wsa:MessageID>    <wsa:ReplyTo>      <wsa:Address>soap.tcp://localhost:123/aaron</wsa:Address>      <wsa:ReferenceProperties>        <x:MyHeader1 xmlns:x="urn:example">Foo</x:MyHeader1>        <x:MyHeader2 xmlns:x="urn:example">Bar</x:MyHeader2>      </wsa:ReferenceProperties>      <wsa:PortType xmlns:prefix0="urn:chat"      >prefix0:WseChatSoapPort</wsa:PortType>      <wsa:ServiceName wsa:PortName="ChatPort"        xmlns:prefix1="urn:chat">prefix1:WseChat</wsa:ServiceName>    </wsa:ReplyTo>    <wsa:To>soap.tcp://askonnard:456/monica</wsa:To>    ...  </soap:Header>  <soap:Body>    <x:message xmlns:x="urn:chat">      <user>aaron</user>      <msg>hi</msg>    </x:message>  </soap:Body></soap:Envelope>

然后，在 SoapReceiver 实现的内部，可以使用 <wsa:ReplyTo> 引用作为响应消息的目标：

public class ChatReceiver : SoapReceiver{   protected override void Receive(SoapEnvelope e)   {      // extract message fields from SOAP envelope      SoapSender ss = new SoapSender(e.Context.Addressing.ReplyTo);      ... // send response message   }}

WSE 基础结构将自动应用 SOAP 终结点引用绑定，并将 信息映射到合适的消息标头。在该例中，响应消息如下所示：

<soap:Envelope  xmlns:wsa="http://schemas.xmlsoap.org/ws/2003/03/addressing"    xmlns:wsse="http://schemas.xmlsoap.org/ws/2003/06/secext"  xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">  <soap:Header>    <wsa:Action>urn:chat:message</wsa:Action>    <wsa:MessageID>uuid:7e44dd92-ec1a-4b75-aa5d-8744698a5d40    </wsa:MessageID>    <x:MyHeader1 xmlns:x="urn:example">Foo</x:MyHeader1>    <x:MyHeader2 xmlns:x="urn:example">Bar</x:MyHeader2>    <wsa:To>soap.tcp://askonnard:123/aaron</wsa:To>    <wsa:RelatesTo RelationshipType="wsa:Reply">      7e44dd92-ec1a-4b75-aa5d-8744698a5d39    </wsa:RelatesTo>    ...  </soap:Header>  <soap:Body>    <x:message xmlns:x="urn:chat">      <user>aaron</user>      <msg>hi</msg>    </x:message>  </soap:Body></soap:Envelope>

注意，<wsa:ReplyTo> 地址被映射到 <wsa:To> 标头，并且自定义引用属性成为独立的标头块（<x:MyHeader 1> 和 <x:MyHeader 2>）。

使用 WSE 2.0 实现路由

使用 WS-Addressing 和 WSE 2.0，可以有几种方式来实现“下一个跃点”路由。一种方式是提供一个从 <wsa:To> 地址转换到另一个地址的简单转换。WS-Referral 为这种类型的地址转换提供了一个机制。

下面的 WS-Referral 语句指出：目标为 http://skonnard.com/Claims/Submit.asmx 的消息应当路由到 http://claimserver/ins/sub.asmx 进行处理： 

<!-- referralCache.config --><r:referrals   xmlns:r="http://schemas.xmlsoap.org/ws/2001/10/referral">  <r:ref>    <r:for>               <r:exact>http://skonnard.com/Claims/Submit.asmx</r:exact>    </r:for>    <r:if />    <r:go>      <r:via>http://claimserver/ins/sub.asmx</r:via>    </r:go>  </r:ref></r:referrals>

WSE 2.0 通过 Microsoft.Web.Services.Messaging.SoapHttpRouter 处理程序来支持基于引用的路由。通过将下面的代码段添加到 web.config 文件中，可以将一个终结点配置为与引用缓存一起使用该处理程序（注意：考虑到可读性，代码添加了分行符）：

<configuration>  <configSections>    <section name="microsoft.web.services"       type="Microsoft.Web.Services.Configuration.WebServicesConfiguration,       Microsoft.Web.Services, Version=2.0.0.0, Culture=neutral,       PublicKeyToken=31bf3856ad364e35" />  </configSections>  <system.web>    <webServices>      <soapExtensionTypes>        <add type="Microsoft.Web.Services.WebServicesExtension,       Microsoft.Web.Services, Version=2.0.0.0, Culture=neutral,       PublicKeyToken=31bf3856ad364e35" priority="1" group="0" />      </soapExtensionTypes>    </webServices>    <httpHandlers>      <add type="Microsoft.Web.Services.Messaging.SoapHttpRouter,       Microsoft.Web.Services, Version=2.0.0.0, Culture=neutral,       PublicKeyToken=31bf3856ad364e35" path="*.ashx" verb="*" />    </httpHandlers>  </system.web>  <microsoft.web.services>    <referral>      <cache name="referralCache.config" />    </referral>  </microsoft.web.services></configuration>

将消息发送到该虚拟目录中的 .ashx 终结点时，SoapHttpRouter 将检查 WS-Referral 缓存，以确定下一个跃点的地址。<wsa:To> 地址为 http://localhost/endpoints/echo.ashx 的消息将按照 WS-Referral 语句的指引被自动路由到 http://claimserver/ins/sub.asmx：

实现“下一个跃点”路由的另一个方式是编写自定义路由器类来检查消息的内容，以确定路由决定。这称为“基于内容的路由”。详细信息，请参阅 WSE 2.0 文档。

使用 WSE 2.0 保护路由的安全

既然 WSE 2.0 支持 WS-Addressing，那么，您可以安全地签署和加密 SOAP 消息，而不会面对 WS-Routing 所带来的问题。这是因为，WS-Addressing 标头是不可变的，中间节点无法修改它们。因此，您可以签署和加密消息（包括 WS-Addressing 标头）以达到您需要的、合适的安全级别。

下面的示例演示了如何使用 WSE 2.0 代理类签署整个 SOAP 消息：

...MyClaimsService e = new MyClaimsService();e.RequestSoapContext.Security.Tokens.Add(GetSecurityToken());e.RequestSoapContext.Security.Elements.Add(  new Signature(tok));e.Submit(claim);...

可以使用前一节所描述的技术来路由该代码产生的签名的消息，但现在不会有安全问题了。强烈建议签署（必要时加密）WS-Addressing 标头，不这样做可能降低系统的安全性。

我们所处的位置

在本文中，我们讨论了 WS-Addressing 的必要性，以及从 WS-Routing 转移到 WS-Addressing 的理由。我们讨论了 WS-Addressing 如何使用标准的 WS-Security 技术实现安全的消息路由。WSE 2.0 为 WS-Addressing 和“下一个跃点”路由提供了完整的支持。



Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=321946


你可能感兴趣的:(SSI)

  • Wi-Fi基础术语 madmanazo Hardware
    AP:accesspoint，即无线接入点，是一个无线网络的创建者，是网络的中心节点；无线路由器就是一个APSTA:station，指每一个连接到无线网络中的终端设备都可以称为一个站点IBSS：IndependentBasicServiceSet，独立基本服务集，IBSS是一种无线拓扑结构,IEEE802.11标准的模式·IBSS模式，又称作独立广播卫星服务，也称为特设模式，是专为点对点连接SSI
  • OpenAI 前首席科学家 Ilya Sutskever 成立新人工智能公司 喜好儿网 人工智能OpenAISSI
    OpenAI联合创始人之一IlyaSutskever在正式离开OpenAI一个月后，成立了一家新公司SafeSuperintelligenceInc.(SSI)。Sutskever是OpenAI的长期首席科学家，他与前YCombinator合伙人DanielGross以及前OpenAI工程师DanielLevy共同创立了SSI。在OpenAI，Sutskever是公司随着“超级智能”AI系统的兴起
  • USER_CROSSING_SLR cckkppll fpga开发
    在堆叠硅互连（SSI）设备上放置设计元素时，您可以使用要管理的USER_SLR_ASSIGNMENT、USER_CROSSING_SLR和USER_SLL_REG属性逻辑分区和Vivado放置工具的行为。SSI设备由以下部分组成多个超逻辑区域（SLR），由称为超长线的插入器连接连接连接起来（SLL）。有关在单反相机中放置和布线的更多信息，请参阅中的此链接Vivado设计套件的超快设计方法指南（UG
  • SSI测试-HTML页面值-插入数据库表 陶宁
    1、页面的form写一个action2、在loginAction类中加入register方法publicStringregister(){//通过userisexist脚本查询username的值在数据库表中是否存在如果不存在则把页面上的Hidvalue值设置为1Listuser_list=bs.queryForList("userisexist",username);if(user_list!=
  • ICASSP 2024｜字节跳动丢包补偿（冠军）与音质修复（亚军）国际挑战赛解决方案 希尔贝壳AISHELL 智能语音人工智能语音识别网络
    在本届ICASSP2024各类音频国际挑战赛中，字节跳动流媒体音频团队联合西北工业大学音频语音与语言处理研究实验室，在丢包补偿（PacketLossConcealment，PLC）与音质修复（SpeechSignalImprovement，SSI）两个挑战赛道中，多项指标上表现优秀，分别取得第一和第二的优异成绩，达到国际领先水平。ICASSP峰会上的音频挑战赛由国际音频顶级会议ICASSP和微软联
  • java EE 学习指南 Dazer007 javaweb
    参考java成神之路javaweb学习指南SSI框架：struts+spring+ibatis，其中的ibatis已经更名为mybits,由apache-->GooglecodeSSH框架:struts+spring+hibernateSSM框架：Spring+SpringMVC+MyBatisspringBoot+swaggerspringboot：简化了配置，约定大约配置？用什么配置？类方法入
  • Apache SSI 远程命令执行漏洞 爱喝水的泡泡 apache
    ApacheSSI远程命令执行漏洞1.cd到ssi-rcecd/opt/vulhub/httpd/ssi-rce/2.执行docker-composeup-ddocker-composeup-d3.查看靶场是否开启成功dookerps拉取成功了4.访问url这里已经执行成功了，注意这里需要加入/upload.php5.写入一句话木马'>/var/www/html/this.php"-->6.提交查
  • 读论文——专用处理器比较分析 零尘haha 其他
    论文引用：鄢贵海,卢文岩,李晓维,等.专用处理器比较分析.中国科学:信息科学,2022,52:358–375,doi:10.1360/SSI-2021-0274YanGH,LuWY,LiXW,etal.Comparativestudyofthedomain-specificprocessors(inChinese).SciSinInform,2022,52:358–375,doi:10.1360/
  • 封装技术的驱动力 hhjc 高级电子封装电子封装结构设计电子封装
    从历史角度来说，封装一直是一块IC价格不可忽略的部分，因此降低封装成本并保持可靠性和性能是许多年来封装工程师的研究焦点。在这段时间过程中，IC技术从20世纪60年代的小规模集成(SSI)过渡到当前的次微最小尺度极大规模集成(VLSI)。由于在过去30年中，封装技术没有跟进IC的性能进展，电子系统性能已经逐渐受限于IC封装。因此，如今封装工程师面临的设计决策正日益由一个市场的系统性能所驱使，这个市场
  • Apache SSI 远程命令执行漏洞 黄公子学安全 apache
    一、环境搭建二、访问upload.php三、写shell四、访问如图所示，即getshell成功！
  • 服务器解析漏洞是什么？攻击检测及修复 白帽黑客鹏哥 服务器运维web安全网络安全SQLphpjava
    服务器解析漏洞（Server-sideIncludeVulnerability，SSI漏洞）是一种安全漏洞，通常出现在支持服务器端包含（SSI）功能的Web服务器上。SSI是一种在Web页面中嵌入动态内容的技术，允许开发人员将外部内容（如文件、脚本）包含到HTML页面中。服务器解析漏洞通常是由于不安全的配置或程序漏洞导致的。解决这类问题需要采取一系列措施来提高服务器的安全性。小黑客们，记得多学习哦
  • zync spi flash 频率配置 proware 驱动之源spi
    spiflash的频率配置代码流程及最终的频率值。驱动目录基于4.14.55内核，\drivers\spi\spi-dw-fmsh.c(控制器)\drivers\spi\spi-dw.c\drivers\mtd\devices\m25p80.c（设备）\drivers\spi\spi.cspidts配置说明spi0:spi@e0001000{compatible="fmsh,dw-apb-ssi"
  • FAULHABER 运动控制器及运动控制系统 Embeded_FPGA FaulhaberMotorMotionControlCANPWMRS232
    冯哈勃第三代运动控制器PMW输出四象限控制带RS232CANopen或者EtherCAT通讯基本功能：驱动无刷，直流和直线电机；8个数字输入，3个数字输出，2个模拟输入，可灵活设置；支持的传感器系统：1).绝对值编码（AES或者SSI）;2).增量式编码器（光电或磁电式）；3).活儿传感器（数字或模拟）；4).测速发电机；通过现场总线，正交信号，脉冲和方向或模拟输入端确定目标参数设定值；使用模拟霍
  • vue通过span-method合并列之后，合并列显示在中间位置，根据鼠标滑动跟随展示 step by step. 前端VUEvueelementui
    当vue通过span-method合并列之后，出现的合并列显示在中间位置，但是如果页面没有分页，如何进行展示呢，难道要滑到最下面去看吗，下面我们来根据鼠标滑动跟随展示没有处理的合并页面处理之后的合并页面{{scope.row.id}}理论上是给td层加height:1px,给cell加visible之类，给内部span加position：stickycss样式如下.ssi-col{height:1
  • NSSCTF第14页（2） 呕... android
    [UUCTF2022新生赛]ezpop提示说看看反序列化字符串逃逸PHP反序列化字符串逃逸_php反序列化逃逸-CSDN博客php反序列化字符逃逸_php反序列化逃逸_Leekos的博客-CSDN博客buuctf刷题9(反序列化逃逸&shtml-SSI远程命令执行&idna与utf-8编码漏洞)_extract($_post);foreach($_postas$var){if(preg__葫芦娃4
  • 大语言模型调研汇总 热爱文学的码农 语言模型人工智能深度学习
    LaMDALaMDA是谷歌在2021年开发者大会上公布的专用于对话的大语言模型，具有137B个参数。论文中提出三个指导模型更好训练的指标：质量/Quality（合理性/Sensibleness、特异性/Specificity、趣味性/Interestingness，SSI）、安全性/Safety、真实性/Groundedness。和其他大模型一样，LaMDA分为预训练和微调两步，在微调阶段，生成式
  • 西南科技大学数字电子技术实验二（SSI逻辑器件设计组合逻辑电路及FPGA实现 ）预习报告 Myon⁶ 数电实验fpga开发数电实验数字电子技术西南科技大学
    一、计算/设计过程说明：本实验是验证性实验，计算预测验证结果。是设计性实验一定要从系统指标计算出元件参数过程，越详细越好。用公式输入法完成相关公式内容，不得贴手写图片。（注意：从抽象公式直接得出结果，不得分，页数可根据内容调整）1、1位半加器真值表：逻辑方程：S=`AB+A`BC=AB2、1位全加器真值表：AiBiCi-1SiCi000000011101011011000101001001011
  • 西南科技大学数字电子技术实验二（SSI逻辑器件设计组合逻辑电路及FPGA实现 ）FPGA部分 Myon⁶ 模电实验fpga开发数字电子技术数电实验西南科技大学diamond
    一、实验目的1、掌握用SSI（小规模集成电路）逻辑器件设计组合电路的方法。2、掌握组合逻辑电路的调试方法。3、学会分析和解决实验中遇到的问题。4、学会用FPGA实现本实验内容。二、实验原理包括：原理图绘制和实验原理简述1、1位半加器2、1位全加器3、三变量多数表决器4、1位二进制数比较器当A>B,L1=1,L2=L3=0;当A
  • 理解微服务SpringCloud 戎·码一生 微服务springbootspring5springcloud微服务网关
    目录1、服务架构的发展1.1、单体SSH架构1.2、SSI和SSM1.3、业务的垂直化拆分1.4、SOA服务化的改造1.5、微服务2、SpringCloud生态3、SpringCloud的实现3.1、版本管理4、分布式工具组件简介4.1、网关4.2、服务注册与发现4.3、负载均衡4.4、降级限流4.5、配置中心4.6、消息通信5、SeviceMesh6、小结前言微服务是互联网发展的必经之路，它是安
  • nginx 使用记录 慢慢羊的快发明
    修改配置文件nginx.conf1.添加域名配置在文件夹C:\Windows\System32\drivers\etc\host文件里面，添加余名配置127.0.0.1www.test.com2.修改nginx.conf配置server{listen80;server_namewww.xuecheng.com;ssion;ssi_silent_errorson;location/{aliasF:/
  • 华东理工大学计算机学院报告,作业答案-华东理工大学计算机科学与工程系.docx... Ada-苏婉妤 华东理工大学计算机学院报告
    作业(1)习题2.6(P75)根据2.3.1节有关SP2的介绍，试回答：SP设计者为了赶上市场作了什么决策？SP设计者为了达到系统通用采用了什么相应的技术？SP系统是如何支持4种SSI的：单一进入点、单一文件层次、单一控制点和单一作业管理系统？SP设计者为了增加带宽，在通信子系统中主要使用了什么技术？答案：IBMSp2系统主要包含一下的一些特性：为了赶上市场，遵循Moore定律，采用灵活的机群结构
  • BSIMM(构建安全成熟度模型 version 10 ) 模型介绍 煜铭2011 安全建设安全合规BSIMM10BSIMMBSIMM中文版BSIMM介绍
    0x00背景构建安全成熟度模型(BSIMM)是一种数据驱动的模型，采用一套面对面访谈技术开展BSIMM评估，唯一目标就是观察和报告。企业通过参与BSIMM的评估，不仅可以更加具体的了解自身SSI的执行情况，还可以从行业视角明确所处的具体位置。BISMM模型，是一把衡量企业在软件开发阶段构建软件安全能力的标尺。BSIMM软件安全框架（SSF）包含四个领域—治理、情报、SSDL触点和部署。反过来，这四
  • nginx动态文件服务器,Nginx服务器配置支持ssi包含文件及动态包含 weixin_39969232 nginx动态文件服务器
    SSI(ServerSideIncludes)可以实现多页面静态内容的局部整体更新，Nginx的HttpSsiModule模块提供SSI支持，普通应用主要有三个参数：ssissi_silent_errorsssi_types这三个参数均可以放在http,server或location的作用域里面。ssion开启ssi支持，默认是offssi_silent_errorson默认值是off，开启后当被
  • nginx采坑记录之ssi模块 故国春城2023 系统运维系列ssinginx#include
    问题描述：浏览器加载页面时，读取不到服务器js静态资源，造成页面内容加载失败。首先讲下排查思路。首先浏览器处理静态资源一定是从资源服务器加载,经过代理层，返回给浏览器，浏览器进行解析，并递归去加载页面中的其他的静态资源文件，直到需要加载的资源加载完毕。其次分析为什么加载不上，三种可能：1、服务器不具备该资源2、服务器具备资源但客户端访问地址错误3、服务器具备资源，访问地址正确，但代理没有代理静态资
  • nginx的handler模块 唏噗 笔记nginx
    先介绍一下nginx模块的概念。模块nginx将各功能模块组织成一条链，当有请求到达的时候，请求依次经过这条链上的部分或者全部模块进行处理。每个模块实现特定的功能，例如，实现对请求解压缩的模块，实现SSI的模块，实现与上游服务器进行通讯的模块，实现与FastCGI服务进行通讯的模块。有两个模块比较特殊，他们居于nginxcore和各功能模块的中间。这两个模块就是http模块和mail模块。这2个模
  • 【Nginx36】Nginx学习：SSI静态文件服务器端包含模块 码农老张Zy nginx学习运维
    Nginx学习：SSI静态文件服务器端包含模块这个模块让我想到了2009年刚刚工作的时候。最早我是做.NET的，而第一家公司其实是从ASP向ASP.NET转型中，因此，还是有不少的ASP做的页面。在那个时候，就用到了SSI。这么一说，大家估计也猜到了，这个功能其实是很早的技术了。现在的年轻大佬们可能很多都不知道这个功能。它可以让静态文件，也就是HTML文件实现一些简单的文件包含、定义变量、条件判断
  • shtml与html的区别 qiuhaifeng_csu 其他xhtml
    shtml也是网页文件，有shtml和shtm两个扩展名。但它是服务器动态产生的静态网页，需要服务器自带SSI处理出来静态网页，通常称为“伪静态”网页。shtml和html的格式差不多，shtml主要可以使用include，利用include将其它页面嵌入到这个页面中，并可以动态显示，再经过服务器生成静态页面，而静态的html页面则不行。不是所有IIS服务器都能解析shtml文件，解析shtml文
  • 学成在线(一) 扶苏l 学成在线黑马
    文章目录1.项目原型2.项目技术架构2.1技术架构2.2技术栈2.3开发步骤3.CMS需求分析3.1什么是CMS3.2静态门户工程搭建3.2.1导入门户工程3.2.2配置虚拟主机3.3SSI服务端包含技术3.4CMS页面管理需求4.CMS服务端工程搭建4.1开发工具配置4.2导入基础工程4.2.1工程结构4.2.2导入父工程4.2.3导入其它工程4.3MongoDB入门4.3.1安装MongoDB
  • nginx安装 毋望
    nginx安装nginx安装依赖GCC、openssl-devel、pcre-devel和zlib-devel软件库。yuminstallpcrepcre-devel-yyuminstallopensslopenssl-devel-y使用./configure--help查看各个模块的使用情况，使用--without-http_ssi_module的方式关闭不需要的模块。可以使用--with-ht
  • Nginx官方文档(三十四)【ngx_http_ssl_module】 风神.NET (NginxHaproxy)【IIS】
    ngx_http_ssi_module示例配置指令sslssl_buffer_sizessl_certificatessl_certificate_keyssl_ciphersssl_client_certificatessl_crlssl_dhparamssl_early_datassl_ecdh_curvessl_password_filessl_prefer_server_ciphersss
  • 深入浅出Java Annotation(元注解和自定义注解） Josh_Persistence Java Annotation元注解自定义注解
    一、基本概述     　　 Annontation是Java5开始引入的新特征。中文名称一般叫注解。它提供了一种安全的类似注释的机制，用来将任何的信息或元数据（metadata）与程序元素（类、方法、成员变量等）进行关联。   　　更通俗的意思是为程序的元素（类、方法、成员变量）加上更直观更明了的说明，这些说明信息是与程序的业务逻辑无关，并且是供指定的工具或
  • mysql优化特定类型的查询 annan211 java工作mysql
    本节所介绍的查询优化的技巧都是和特定版本相关的，所以对于未来mysql的版本未必适用。 1 优化count查询 对于count这个函数的网上的大部分资料都是错误的或者是理解的都是一知半解的。在做优化之前我们先来看看 真正的count()函数的作用到底是什么。 count()是一个特殊的函数，有两种非常不同的作用，他可以统计某个列值的数量，也可以统计行数。 在统
  • MAC下安装多版本JDK和切换几种方式 棋子chessman jdk
    环境： MAC AIR,OS X 10.10,64位   历史： 过去 Mac 上的 Java 都是由 Apple 自己提供，只支持到 Java 6，并且OS X 10.7 开始系统并不自带（而是可选安装）（原自带的是1.6）。 后来 Apple 加入 OpenJDK 继续支持 Java 6，而 Java 7 将由 Oracle 负责提供。   在终端中输入jav
  • javaScript （1） Array_06 JavaScriptjava浏览器
    JavaScript 1、运算符 　　运算符就是完成操作的一系列符号，它有七类： 　　赋值运算符（=,+=,-=,*=,/=,%=,<<=,>>=,|=,&=）、算术运算符(+,-,*,/,++,--,%)、比较运算符(>,<,<=,>=,==,===,!=,!==)、逻辑运算符(||,&&,!)、条件运算(?:)、位
  • 国内顶级代码分享网站 袁潇含 javajdkoracle.netPHP
           现在国内很多开源网站感觉都是为了利益而做的                  当然利益是肯定的,否则谁也不会免费的去做网站      &
  • Elasticsearch、MongoDB和Hadoop比较 随意而生 mongodbhadoop搜索引擎
      IT界在过去几年中出现了一个有趣的现象。很多新的技术出现并立即拥抱了“大数据”。稍微老一点的技术也会将大数据添进自己的特性，避免落大部队太远，我们看到了不同技术之间的边际的模糊化。假如你有诸如Elasticsearch或者Solr这样的搜索引擎，它们存储着JSON文档，MongoDB存着JSON文档，或者一堆JSON文档存放在一个Hadoop集群的HDFS中。你可以使用这三种配
  • mac os 系统科研软件总结 张亚雄 mac os
    1.1 Microsoft Office for Mac 2011      大客户版，自行搜索。      1.2 Latex （MacTex）:      系统环境：https://tug.org/mactex/     &nb
  • Maven实战（四）生命周期 AdyZhang maven
    1. 三套生命周期     Maven拥有三套相互独立的生命周期，它们分别为clean，default和site。 每个生命周期包含一些阶段，这些阶段是有顺序的，并且后面的阶段依赖于前面的阶段，用户和Maven最直接的交互方式就是调用这些生命周期阶段。 以clean生命周期为例，它包含的阶段有pre-clean, clean 和 post
  • Linux下Jenkins迁移 aijuans Jenkins
    1. 将Jenkins程序目录copy过去      源程序在/export/data/tomcatRoot/ofctest-jenkins.jd.com下面            tar -cvzf jenkins.tar.gz ofctest-jenkins.jd.com &
  • request.getInputStream()只能获取一次的问题 ayaoxinchao requestInputstream
    问题：在使用HTTP协议实现应用间接口通信时，服务端读取客户端请求过来的数据，会用到request.getInputStream()，第一次读取的时候可以读取到数据，但是接下来的读取操作都读取不到数据   原因： 1. 一个InputStream对象在被读取完成后，将无法被再次读取，始终返回-1； 2. InputStream并没有实现reset方法（可以重
  • 数据库SQL优化大总结之 百万级数据库优化方案 BigBird2012 SQL优化
    网上关于SQL优化的教程很多，但是比较杂乱。近日有空整理了一下，写出来跟大家分享一下，其中有错误和不足的地方，还请大家纠正补充。 这篇文章我花费了大量的时间查找资料、修改、排版，希望大家阅读之后，感觉好的话推荐给更多的人，让更多的人看到、纠正以及补充。 1.对查询进行优化，要尽量避免全表扫描，首先应考虑在 where 及 order by 涉及的列上建立索引。 2.应尽量避免在 where
  • jsonObject的使用 bijian1013 javajson
            在项目中难免会用java处理json格式的数据，因此封装了一个JSONUtil工具类。 JSONUtil.java package com.bijian.json.study; import java.util.ArrayList; import java.util.Date; import java.util.HashMap;
  • [Zookeeper学习笔记之六]Zookeeper源代码分析之Zookeeper.WatchRegistration bit1129 zookeeper
    Zookeeper类是Zookeeper提供给用户访问Zookeeper service的主要API，它包含了如下几个内部类     首先分析它的内部类，从WatchRegistration开始，为指定的znode path注册一个Watcher，   /** * Register a watcher for a particular p
  • 【Scala十三】Scala核心七：部分应用函数 bit1129 scala
    何为部分应用函数？ Partially applied function: A function that’s used in an expression and that misses some of its arguments.For instance, if function f has type Int => Int => Int, then f and f(1) are p
  • Tomcat Error listenerStart 终极大法 ronin47 tomcat
    Tomcat报的错太含糊了，什么错都没报出来，只提示了Error listenerStart。为了调试，我们要获得更详细的日志。可以在WEB-INF/classes目录下新建一个文件叫logging.properties，内容如下 Java代码  handlers = org.apache.juli.FileHandler, java.util.logging.ConsoleHa
  • 不用加减符号实现加减法 BrokenDreams 实现
            今天有群友发了一个问题，要求不用加减符号(包括负号)来实现加减法。         分析一下，先看最简单的情况，假设1+1，按二进制算的话结果是10，可以看到从右往左的第一位变为0，第二位由于进位变为1。    
  • 读《研磨设计模式》-代码笔记-状态模式-State bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ /* 当一个对象的内在状态改变时允许改变其行为，这个对象看起来像是改变了其类 状态模式主要解决的是当控制一个对象状态的条件表达式过于复杂时的情况 把状态的判断逻辑转移到表示不同状态的一系列类中，可以把复杂的判断逻辑简化 如果在
  • CUDA程序block和thread超出硬件允许值时的异常 cherishLC CUDA
    调用CUDA的核函数时指定block 和 thread大小，该大小可以是dim3类型的（三维数组），只用一维时可以是usigned int型的。 以下程序验证了当block或thread大小超出硬件允许值时会产生异常！！！GPU根本不会执行运算！！！ 所以验证结果的正确性很重要！！！ 在VS中创建CUDA项目会有一个模板，里面有更详细的状态验证。 以下程序在K5000GPU上跑的。
  • 诡异的超长时间GC问题定位 chenchao051 jvmcmsGChbaseswap
    HBase的GC策略采用PawNew+CMS, 这是大众化的配置，ParNew经常会出现停顿时间特别长的情况，有时候甚至长到令人发指的地步，例如请看如下日志： 2012-10-17T05:54:54.293+0800: 739594.224: [GC 739606.508: [ParNew: 996800K->110720K(996800K), 178.8826900 secs] 3700
  • maven环境快速搭建 daizj 安装mavne环境配置
    一 下载maven 安装maven之前，要先安装jdk及配置JAVA_HOME环境变量。这个安装和配置java环境不用多说。 maven下载地址：http://maven.apache.org/download.html，目前最新的是这个apache-maven-3.2.5-bin.zip，然后解压在任意位置，最好地址中不要带中文字符，这个做java 的都知道，地址中出现中文会出现很多
  • PHP网站安全，避免PHP网站受到攻击的方法 dcj3sjt126com PHP
    对于PHP网站安全主要存在这样几种攻击方式:1、命令注入(Command Injection)2、eval注入(Eval Injection)3、客户端脚本攻击(Script Insertion)4、跨网站脚本攻击(Cross Site Scripting, XSS)5、SQL注入攻击(SQL injection)6、跨网站请求伪造攻击(Cross Site Request Forgerie
  • yii中给CGridView设置默认的排序根据时间倒序的方法 dcj3sjt126com GridView
    public function searchWithRelated() {         $criteria = new CDbCriteria;         $criteria->together = true; //without th
  • Java集合对象和数组对象的转换 dyy_gusi java集合
        在开发中，我们经常需要将集合对象（List，Set）转换为数组对象，或者将数组对象转换为集合对象。Java提供了相互转换的工具，但是我们使用的时候需要注意，不能乱用滥用。 1、数组对象转换为集合对象     最暴力的方式是new一个集合对象，然后遍历数组，依次将数组中的元素放入到新的集合中，但是这样做显然过
  • nginx同一主机部署多个应用 geeksun nginx
    近日有一需求，需要在一台主机上用nginx部署2个php应用，分别是wordpress和wiki，探索了半天，终于部署好了，下面把过程记录下来。 1.   在nginx下创建vhosts目录，用以放置vhost文件。 mkdir vhosts   2.   修改nginx.conf的配置， 在http节点增加下面内容设置，用来包含vhosts里的配置文件 #
  • ubuntu添加admin权限的用户账号 hongtoushizi ubuntuuseradd
    ubuntu创建账号的方式通常用到两种：useradd 和adduser . 本人尝试了useradd方法，步骤如下： 1:useradd    使用useradd时，如果后面不加任何参数的话，如：sudo useradd sysadm 创建出来的用户将是默认的三无用户：无home directory ,无密码,无系统shell。 顾应该如下操作：  
  • 第五章 常用Lua开发库2-JSON库、编码转换、字符串处理 jinnianshilongnian nginxlua
      JSON库   在进行数据传输时JSON格式目前应用广泛，因此从Lua对象与JSON字符串之间相互转换是一个非常常见的功能；目前Lua也有几个JSON库，本人用过cjson、dkjson。其中cjson的语法严格（比如unicode \u0020\u7eaf），要求符合规范否则会解析失败（如\u002），而dkjson相对宽松，当然也可以通过修改cjson的源码来完成
  • Spring定时器配置的两种实现方式OpenSymphony Quartz和java Timer详解 yaerfeng1989 timerquartz定时器
    原创整理不易，转载请注明出处：Spring定时器配置的两种实现方式OpenSymphony Quartz和java Timer详解 代码下载地址：http://www.zuidaima.com/share/1772648445103104.htm 有两种流行Spring定时器配置：Java的Timer类和OpenSymphony的Quartz。 1.Java Timer定时 首先继承jav
  • Linux下df与du两个命令的差别？ pda158 linux
    　一、df显示文件系统的使用情况，与du比較，就是更全盘化。 　　最经常使用的就是 df -T，显示文件系统的使用情况并显示文件系统的类型。 　　举比例如以下： 　　[root@localhost ~]# df -T 　　Filesystem                   Type &n
  • [转]SQLite的工具类 ---- 通过反射把Cursor封装到VO对象 ctfzh VOandroidsqlite反射Cursor
    在写DAO层时，觉得从Cursor里一个一个的取出字段值再装到VO(值对象)里太麻烦了，就写了一个工具类，用到了反射，可以把查询记录的值装到对应的VO里，也可以生成该VO的List。   使用时需要注意： 考虑到Android的性能问题，VO没有使用Setter和Getter，而是直接用public的属性。 表中的字段名需要和VO的属性名一样，要是不一样就得在查询的SQL中
  • 该学习笔记用到的Employee表 vipbooks oraclesql工作
        这是我在学习Oracle是用到的Employee表，在该笔记中用到的就是这张表，大家可以用它来学习和练习。 drop table Employee; -- 员工信息表 create table Employee( -- 员工编号 EmpNo number(3) primary key, -- 姓
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他