2018年05月_萧曵丶

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

原创 IntelliJ IDEA设置打开窗口的数量

File->Editor->GEneral->EditorTable->Tab closing Policy->Tab limit默认是10，即最多打开十个窗口，再打开新的就会把之前的窗口T掉！

2018-05-29 23:36:49 2844

mybatis的映射文件写法多种多样，不同的写法和用法，在实际开发过程中所消耗的开发时间、维护时间有很大差别，今天我就把我认为比较简单的一种映射文件写法记录下来，供大家修改建议，争取找到一个最优写法~~:以User对象和UserMap.xml为例讲解，代码如下：User为用户实体类(仅作为讲解，可以只关注引用类型变量，get/set方法省略)：import com.google.common.c...

2018-05-29 16:33:56 803 1

原创 MyBatis <set>标签的使用

MyBatis在生成update语句时若使用if标签，如果前面的if没有执行，则可能导致有多余逗号的错误。使用set标签可以将动态的配置SET 关键字，和剔除追加到条件末尾的任何不相关的逗号。没有使用if标签时，如果有一个参数为null，都会导致错误，如下示例：Xml代码<update id="updateByPrimaryKeySelective" parameterType="Recr...

2018-05-29 11:51:42 1154 1

转载 Spring学习总结——Spring实现AOP的多种方式

目录一、基于XML配置的Spring AOP二、使用注解配置AOP三、AspectJ切点函数四、AspectJ通知注解五、零配置实现Spring IoC与AOP六、示例下载AOP（Aspect Oriented Programming）面向切面编程，通过预编译方式和运行期动态代理实现程序功能的横向多模块统一控制的一种技术。AOP是OOP的补充，是Spring框架中的一个重要内容。利用AOP可以...

2018-05-28 23:15:30 141

转载 Linux学习之CentOS(十三)--CentOS6.4下Mysql数据库的安装与配置

如果要在Linux上做j2ee开发，首先得搭建好j2ee的开发环境，包括了jdk、tomcat、eclipse的安装(这个在之前的一篇随笔中已经有详细讲解了Linux学习之CentOS(七)--CentOS下j2ee环境搭建),如果要开发web项目，我们当然可以安装一个myeclipse到Linux系统上去，这个安装方法和安装eclipse完全相同，就没有记录下来了，有了jdk、tomcat、ec...

2018-05-28 22:16:55 143

转载 Linux学习之CentOS(七)--CentOS下j2ee环境搭建

因为是做j2ee后台开发的，所以在Linux上搭建j2ee环境是每一个java程序员所需要掌握的。所以这篇随笔主要记录一下j2ee环境搭建过程,包括jdk、tomcat、eclipse的安装,(对于mysql数据库的安装，将会在后面的随笔中记录)。一、jdk1.7的安装及环境搭建在CentOS6.4安装完以后，系统默认安装了jdk1.6，以及jre-1.7.0-openjdk等版本，我们在这里选择...

2018-05-28 22:13:14 195

原创 Spring的AOP

一、实现自己的AOP在之前一篇随笔中已经详细讲解了java的动态代理机制，我们也知道了AOP的底层其实就是基于动态代理机制实现的，所以这里先自己实现一下AOPpublic class DynamicProxy implements InvocationHandler{ // 要代理的对象 private Object target; // 将构造方法禁用掉，不让外部通过...

2018-05-28 22:09:21 111

原创 java的动态代理机制详解

在学习Spring的时候，我们知道Spring主要有两大思想，一个是IoC，另一个就是AOP，对于IoC，依赖注入就不用多说了，而对于Spring的核心AOP来说，我们不但要知道怎么通过AOP来满足的我们的功能，我们更需要学习的是其底层是怎么样的一个原理，而AOP的原理就是java的动态代理机制，所以本篇随笔就是对java的动态机制进行一个回顾。在java的动态代理机制中，有两个重要的类或接口，一...

2018-05-28 22:05:10 106

原创解决quartz的job无法注入spring对象

Quartz初始化是自己的JobContext，不同于Spring的ApplicationContext，所以无法直接注入，导致使用时产生空指针异常！两种方法,都差不多:1.一般情况下，quartz的job中使用autowired注解注入的对象为空，这时候我们就要使用spring-quartz提供的AdaptableJobFactory类。自定义一个类:[java] view plain copy...

2018-05-28 14:59:26 1704

转载 Shiro的原理及Web搭建

转载请出处：http://www.cnblogs.com/zhouguanglin/p/8477807.html shiro（java安全框架）　以下都是综合之前的人加上自己的一些小总结　　　　Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码学和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业...

2018-05-27 20:45:31 164

原创关于MyEclipse工程部署不能实时同步到Tomcat问题的解决

前两天在写程序的过程中，遇到这样的问题将工程部署到Tomcat后，启动Tomcat访问，正常，后来工程中的页面文件进行了一点改动，刷新页面，页面效果没有改变，重新启动Tomcat，问题依旧，然后又重新部署工程，启动Tomcat，再次访问，页面效果才发生改变。这个问题真的莫名其妙，之前还好好的，我没对MyEclipse进行过任何配置改动，怎么就不行了呢？于是到网上查，结果试了几种解决方法，问题依旧。...

2018-05-27 20:43:07 1546

原创 Intellij IDEA 快捷键整理

【常规】Ctrl+Shift + Enter，语句完成“！”，否定完成，输入表达式时按 “！”键Ctrl+E，最近的文件Ctrl+Shift+E，最近更改的文件Shift+Click，可以关闭文件Ctrl+[ OR ]，可以跑到大括号的开头与结尾Ctrl+F12，可以显示当前文件的结构Ctrl+F7，可以查询当前元素在当前文件中的引用，然后按 F3 可以选择Ctrl+N，可以快速打开类Ctrl+S...

2018-05-24 23:01:42 147

转载 Shiro 第二十四章在线会话管理

有时候需要显示当前在线人数、当前在线用户，有时候可能需要强制某个用户下线等；此时就需要获取相应的在线用户并进行一些操作。本章基于《第十六章综合实例》代码构建。会话控制器Java代码 @RequiresPermissions("session:*") @Controller @RequestMapping("/sessions") public class SessionContro...

2018-05-24 11:33:08 390

转载 Shiro 第二十三章多项目集中权限管理及分布式会话

在做一些企业内部项目时或一些互联网后台时；可能会涉及到集中权限管理，统一进行多项目的权限管理；另外也需要统一的会话管理，即实现单点身份认证和授权控制。学习本章之前，请务必先学习《第十章会话管理》和《第十六章综合实例》，本章代码都是基于这两章的代码基础上完成的。本章示例是同域名的场景下完成的，如果跨域请参考《第十五章单点登录》和《第十七章 OAuth2集成》了解使用CAS或OAuth2实现...

2018-05-24 11:33:01 681

转载 Shiro 第二十二章集成验证码

在做用户登录功能时，很多时候都需要验证码支持，验证码的目的是为了防止机器人模拟真实用户登录而恶意访问，如暴力破解用户密码/恶意评论等。目前也有一些验证码比较简单，通过一些OCR工具就可以解析出来；另外还有一些验证码比较复杂（一般通过如扭曲、加线条/噪点等干扰）防止OCR工具识别；但是在中国就是人多，机器干不了的可以交给人来完成，所以在中国就有很多打码平台，人工识别验证码；因此即使比较复杂的如填字、...

2018-05-24 11:32:53 204

转载 Shiro 第二十一章授予身份及切换身份

在一些场景中，比如某个领导因为一些原因不能进行登录网站进行一些操作，他想把他网站上的工作委托给他的秘书，但是他不想把帐号/密码告诉他秘书，只是想把工作委托给他；此时和我们可以使用Shiro的RunAs功能，即允许一个用户假装为另一个用户（如果他们允许）的身份进行访问。本章代码基于《第十六章综合实例》，请先了解相关数据模型及基本流程后再学习本章。表及数据SQL请运行shiro-example-...

2018-05-24 11:32:48 355

转载 Shiro 第二十章无状态Web应用集成

在一些环境中，可能需要把Web应用做成无状态的，即服务器端无状态，就是说服务器端不会存储像会话这种东西，而是每次请求时带上相应的用户名进行登录。如一些REST风格的API，如果不使用OAuth2协议，就可以使用如REST+HMAC认证进行访问。HMAC（Hash-based Message Authentication Code）：基于散列的消息认证码，使用一个密钥和一个消息作为输入，生成它们的消...

2018-05-24 11:32:44 292

转载 quartz定时任务时间设置

quartz定时任务时间表达式说明这些星号由左到右按顺序代表： * * * * * * * 格式： [秒] [分] [小时] [日] [月] [周] [年] 序号说明是否必填允许填写的值允许的通配符 1 秒是 0-59 ...

2018-05-24 11:32:35 577

转载最新 Spring 4.2.2 集成 Quartz Scheduler 2.2.2 任务调度示例

来自本文将演示如何通过 Spring 使用 Quartz Scheduler 进行任务调度。Spring 为简化 Quartz 的操作提供了相关支持类。本文示例使用的相关工具如下：Spring 4.2.2 (发布于 2015 年 10 月)Quartz Scheduler 2.2.2 (发布于 2015 年 10 月)Maven 3JDK 1.7Eclipse Luna Service Relea...

2018-05-24 11:32:29 157

转载 SpringMVC和Spring的配置文件扫描包详解

其实Spring和SpringMVC是有父子容器关系的，而且正是因为这个才往往会出现包扫描的问题，我们在此来分析和理解Spring和SpringMVC的父子容器关系并且给出Spring和SpringMVC配置文件中包扫描的官方推荐方式。　　在Spring整体框架的核心概念中，容器是核心思想，就是用来管理Bean的整个生命周期的，而在一个项目中，容器不一定只有一个，Spring中可以包括多个容器，而...

2018-05-24 11:31:28 2024

转载 Shiro 第十九章动态URL权限控制

用过Spring Security的朋友应该比较熟悉对URL进行全局的权限控制，即访问URL时进行权限匹配；如果没有权限直接跳到相应的错误页面。Shiro也支持类似的机制，不过需要稍微改造下来满足实际需求。不过在Shiro中，更多的是通过AOP进行分散的权限控制，即方法级别的；而通过URL进行权限控制是一种集中的权限控制。本章将介绍如何在Shiro中完成动态URL权限控制。本章代码基于《第十六章...

2018-05-23 14:11:12 1196

转载 Shiro 第十八章并发登录人数控制

在某些项目中可能会遇到如每个账户同时只能有一个人登录或几个人同时登录，如果同时有多人登录：要么不让后者登录；要么踢出前者登录（强制退出）。比如spring security就直接提供了相应的功能；Shiro的话没有提供默认实现，不过可以很容易的在Shiro中加入这个功能。示例代码基于《第十六章综合实例》完成，通过Shiro Filter机制扩展KickoutSessionControlFilt...

2018-05-23 14:11:02 286

转载 Shiro 第十七章 OAuth2集成

目前很多开放平台如新浪微博开放平台都在使用提供开放API接口供开发者使用，随之带来了第三方应用要到开放平台进行授权的问题，OAuth就是干这个的，OAuth2是OAuth协议的下一个版本，相比OAuth1，OAuth2整个授权流程更简单安全了，但不兼容OAuth1，具体可以到OAuth2官网http://oauth.net/2/查看，OAuth2协议规范可以参考http://tools.ietf....

2018-05-23 14:10:55 348

转载 Shiro 第十六章综合实例

简单的实体关系图简单数据字典用户(sys_user)名称类型长度描述idbigint 编号主键usernamevarchar100用户名passwordvarchar100密码saltvarchar50盐role_idsvarchar100角色列表lockedbool 账户是否锁定组织机构(sys_organization)名称类型长度描述idbigint 编号主键namevarchar10...

2018-05-23 14:10:48 208

转载 Shiro 第十五章单点登录

Shiro 1.2开始提供了Jasig CAS单点登录的支持，单点登录主要用于多系统集成，即在多个系统中，用户只需要到一个中央服务器登录一次即可访问这些系统中的任何一个，无须多次登录。此处我们使用Jasig CAS v4.0.0-RC3版本：https://github.com/Jasig/cas/tree/v4.0.0-RC3 Jasig CAS单点登录系统分为服务器端和客户端，服务器端提供单点...

2018-05-23 14:10:41 195

转载 Shiro 第十四章 SSL

对于SSL的支持，Shiro只是判断当前url是否需要SSL登录，如果需要自动重定向到https进行访问。首先生成数字证书，生成证书到D:\localhost.keystore使用JDK的keytool命令，生成证书（包含证书/公钥/私钥）到D:\localhost.keystore：keytool -genkey -keystore "D:\localhost.keystore" -alias...

2018-05-23 14:10:31 191

转载 Shiro 第十三章 RememberMe

Shiro提供了记住我（RememberMe）的功能，比如访问如淘宝等一些网站时，关闭了浏览器下次再打开时还是能记住你是谁，下次访问时无需再登录即可访问，基本流程如下：1、首先在登录页面选中RememberMe然后登录成功；如果是浏览器登录，一般会把RememberMe的Cookie写到客户端并保存下来；2、关闭浏览器再重新打开；会发现浏览器还是记住你的；3、访问一般的网页服务器端还是知道你是谁，...

2018-05-23 14:10:24 153

转载 Shiro 第十二章与Spring集成

Shiro的组件都是JavaBean/POJO式的组件，所以非常容易使用Spring进行组件管理，可以非常方便的从ini配置迁移到Spring进行管理，且支持JavaSE应用及Web应用的集成。在示例之前，需要导入shiro-spring及spring-context依赖，具体请参考pom.xml。spring-beans.xml配置文件提供了基础组件如DataSource、DAO、Servic...

2018-05-23 14:10:18 152

转载 Shiro 第十一章缓存机制

Shiro提供了类似于Spring的Cache抽象，即Shiro本身不实现Cache，但是对Cache进行了又抽象，方便更换不同的底层Cache实现。对于Cache的一些概念可以参考我的《Spring Cache抽象详解》：http://jinnianshilongnian.iteye.com/blog/2001040。 Shiro提供的Cache接口： Java代码 public interf...

2018-05-23 14:10:12 157

转载 layui中的table模块中的基础参数应用

ayui 的 table模块是一个重头，在基础参数方面尽可能地做到友好，即：保证功能的前提而又避免过于繁杂的配置。基础参数一般出现在以下几种场景中： 1 场景一：下述 lay-data 里面的内容即为基础参数项，切记：值要用单引号 2 <table lay-data="{height:300, url:'/api/data'}" lay-filter="demo"> …… </...

2018-05-23 14:10:03 2332

转载 Shiro 第十章会话管理

Shiro提供了完整的企业级会话管理功能，不依赖于底层容器（如web容器tomcat），不管JavaSE还是JavaEE环境都可以使用，提供了会话管理、会话事件监听、会话存储/持久化、容器无关的集群、失效/过期支持、对Web的透明支持、SSO单点登录的支持等特性。即直接使用Shiro的会话管理可以直接替换如Web容器的会话管理。会话所谓会话，即用户访问应用时保持的连接关系，在多次交互中应用能够识...

2018-05-22 09:14:58 167

转载 Shiro 第九章 JSP标签

Shiro提供了JSTL标签用于在JSP/GSP页面进行权限控制，如根据登录用户显示相应的页面按钮。导入标签库Java代码 <%@taglib prefix="shiro" uri="http://shiro.apache.org/tags" %> 标签库定义在shiro-web.jar包下的META-INF/shiro.tld中定义。 guest标签 Java代码 <...

2018-05-22 09:14:17 145

转载 Shiro 第八章拦截器机制

8.1 拦截器介绍Shiro使用了与Servlet一样的Filter接口进行扩展；所以如果对Filter不熟悉可以参考《Servlet3.1规范》http://www.iteye.com/blogs/subjects/Servlet-3-1了解Filter的工作原理。首先下图是Shiro拦截器的基础类图：1、NameableFilterNameableFilter给Filter起个名字，如果没有设...

2018-05-22 09:13:33 543

转载 Shiro 第七章与Web集成

Shiro提供了与Web集成的支持，其通过一个ShiroFilter入口来拦截需要安全控制的URL，然后进行相应的控制，ShiroFilter类似于如Strut2/SpringMVC这种web框架的前端控制器，其是安全控制的入口点，其负责读取配置（如ini配置文件），然后判断URL是否需要登录/权限等工作。 7.1 准备环境1、创建webapp应用此处我们使用了jetty-maven-plugi...

2018-05-22 09:12:00 167

转载 Shiro 第六章 Realm及相关对象

6.1 Realm【2.5 Realm】及【3.5 Authorizer】部分都已经详细介绍过Realm了，接下来再来看一下一般真实环境下的Realm如何实现。 1、定义实体及关系即用户-角色之间是多对多关系，角色-权限之间是多对多关系；且用户和权限之间通过角色建立关系；在系统中验证时通过权限验证，角色只是权限集合，即所谓的显示角色；其实权限应该对应到资源（如菜单、URL、页面按钮、Java方法...

2018-05-22 09:11:19 187

转载 Shiro 第五章编码/加密

在涉及到密码存储问题上，应该加密/生成密码摘要存储，而不是存储明文密码。比如之前的600w csdn账号泄露对用户可能造成很大损失，因此应加密/生成不可逆的摘要方式存储。 5.1 编码/解码 Shiro提供了base64和16进制字符串编码/解码的API支持，方便一些编码解码操作。Shiro内部的一些数据的存储/表示都使用了base64和16进制字符串。Java代码 String str = "...

2018-05-22 09:10:41 182

转载 Shiro 第四章 INI配置

之前章节我们已经接触过一些INI配置规则了，如果大家使用过如Spring之类的IoC/DI容器的话，Shiro提供的INI配置也是非常类似的，即可以理解为是一个IoC/DI容器，但是区别在于它从一个根对象securityManager开始。 4.1 根对象SecurityManager从之前的Shiro架构图可以看出，Shiro是从根对象SecurityManager进行身份验证和授权的；也就是所...

2018-05-22 09:10:00 138

转载 Shiro 第三章授权

授权，也叫访问控制，即在应用中控制谁能访问哪些资源（如访问页面/编辑数据/页面操作等）。在授权中需了解的几个关键对象：主体（Subject）、资源（Resource）、权限（Permission）、角色（Role）。主体主体，即访问应用的用户，在Shiro中使用Subject代表该用户。用户只有授权后才允许访问相应的资源。资源在应用中用户可以访问的任何东西，比如访问JSP页面、查看/编辑某些数据、...

2018-05-22 09:09:21 140

转载 Shiro 第二章身份验证

身份验证，即在应用中谁能证明他就是他本人。一般提供如他们的身份ID一些标识信息来表明他就是他本人，如提供身份证，用户名/密码来证明。在shiro中，用户需要提供principals （身份）和credentials（证明）给shiro，从而应用能验证用户身份：principals：身份，即主体的标识属性，可以是任何东西，如用户名、邮箱等，唯一即可。一个主体可以有多个principals，但只有一个...

2018-05-22 09:08:24 193

转载 Shiro 第一章

1.1 简介Apache Shiro是Java的一个安全框架。目前，使用Apache Shiro的人越来越多，因为它相当简单，对比Spring Security，可能没有Spring Security做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，所以使用小而简单的Shiro就足够了。对于它俩到底哪个好，这个不必纠结，能更简单的解决项目问题就好了。本教程只介绍基本的Shiro使用，不会...

2018-05-22 09:07:08 217