MONKEYK

看过了太多包含N多框架的,功能齐全的开源项目,总都是在宣称此框架能XXX,XXX.开源挺好.结果都一样, 走入另一个软件开发的沼泽继续不能自拔,深陷其中,无能更改与纠正.软件是复杂的,复杂到超出了绝大部分程序员的能力,太多的广度意味着精力的分散,缺少深度与比别人更浅层次的理解,太多的仅限于会使用,会弄,会满足当前项目要求,甚有直接从培训学校搬出来的开源.写程序,码代码,与做人做

OIDC(OpenID Connect), 下一代的身份认证授权协议; 当前发布版本1.0;OIDC是基于OAuth2+OpenID整合的新的认证授权协议; OAuth2是一个授权(authorization)的开放协议, 在全世界得到广泛使用, 但在实际使用中,OAuth2只解决了授权问题, 没有实现认证部分,往往需要添加额外的API来实现认证; 而OpenID呢,是一个认证(authent

Spring Security, 不错的安全框架,但在实际项目中, 如何让安全更安全呢? 以下是在实际项目中总结的经验之谈.(以Spring Secuirty 4.0.1版本为基础)1.登录时的参数名(username, password)不要使用默认的. 登录,退出的URL不要使用默认的.   Secuiry中默认的用户名参数为username, 密码为password; 在

Spring 与 MongoDB整合的示例太多, 但研究的不够深入. 此处在实现Spring MongoDB乐观锁的实现及配置1.在Domain(实体)中添加@Version字段, 类型为Long, 如下: @Version protected Long version;注意这儿引入的包为: import org.springframework.data.ann

在Spring Security4中引入的CSRF是不错的安全机制. 但在常用的上传文件中(form提交, post, 使用commons-fileupload)会导致CSRF失效,这问题的根源在于CSRF无法获取表单中的_csrf 的值引起的(可在CsrfFilter打断点查看).之前我也被这问题困惑了一天, 不知如何是好.解决之道如下:1.升级项目中使用的Ser

Apache OLTU 是JAVA的OAUTH参考实现;Shiro是轻量级的权限管理框架;二者整合, 提供一个轻量的OAUTH2应用框架, 并根据不同的应用场景提供不同的实现(WEB,移动端); 提供基于OAUTH的5类grant_type的实现;相比之前已经实现的 spring-oauth-server 项目, 该项目具有以下特点:更加透明 --

这是一个完整的基于spring-oauth-server的客户端(client)的测试用例的开源项目.通过该项目你将会清楚地明白Oauth的各类grant_type的使用场景与调用流程.Oauth支持的grant_type如下:1.authorization_code                      授权码模式(即先登录获取code,再获取token)2.

都说现在的HTTPS更好,更安全,也给自己的网站添加了HTTPS.以此记录此过程.访问http://andaily.com试试.-硬件环境操作系统:   Ubuntu 12.04.1 LTS服务器:       Apache Server 2.2.22SSL证书:   沃通免费SSL证书G2  (申请地址https://buy.wosign.com/ApplyForSS

我的博客请访问[url]http://blog.csdn.net/monkeyking1987[/url]

是否只有服务器宕机了,别人打电话通知你,你才发现服务器出问题了呢?对于那些不能时刻24小时有人值班的服务器来说.如果你是开发人员或运维人员, 但又想时刻知道服务器当前是否正常工作(主要指连接正常).若不正常时会通知自己,恢复正常时候也通知自己.如果你有类似以上这样的需求的话. 给推荐一个开源的项目http://git.oschina.net/mkk/HeartBea

这是一个使用JAVA SWING 封装的 日期,日期与时间选择的控件(JDialog).该工具于2010年已经上传到CSDN资源, 下载地址为:http://download.csdn.net/detail/monkeyking1987/2534062现在, 把该小控件的源码也放在了开源 GIT 库  OSCHINA上, 访问地址:http://git.oschina.

Spring+Quartz的整合有很多例子,此处不提整合;若配置固定的job,常常使用MethodInvokingJobDetailFactoryBean,也不错, 可问题的根源在于 这个类没实现 Serializable接口, 导致了将job信息存入数据库中时,它不工作了,这是诱因之一. 以下是文章的主要内容.前提及目标1.job信息存入数据库2.可给项目添加

个人真实操作验证, 可用的配置PPTP VPN的文章, nh

Hibernate4的改动较大只有spring3.1以上版本能够支持，Spring3.1取消了HibernateTemplate，因为Hibernate4的事务管理已经很好了，不用Spring再扩展了。这里简单介绍了hibernate4相对于hibernate3配置时出现的错误，只列举了问题和解决方法，详细原理如果大家感兴趣还是去自己搜吧，网上很多。Spring3.1去掉了Hi

> 在windows中文件路径 要用 / 替换 默认的路径符 \ , 如:     mysql> source F:/sql/test.ddl   > 初始化脚本文件时注意点:     1), 确保脚本文件(.sql, .ddl)的字符编码是utf8(用IDEA打开脚本文件,可以右下角看见其字符编码)     2),在运行 source 命令前先执行命令:  set nam

Spring MVC, 你使用了多久呢? 在使用中有没有遇到一样让你困惑的问题呢? 以下是我总结的在使用Spring MVC时需要注意的陷阱(虽然已经使用它3年多了,但有时还是会犯错)1. 固定特殊bean的id2. DispatchServlet配置的路径3."两个Spring Context"

对于一个web请求,你会开启几个事务呢? 或许你没注意过吧. 又或许你不会对代码,性能要求太高,所以....一个请求一个事务, 因为一个事务往往和一个数据库连接关联, 如果开启了多个事务的话,也就意味着多个数据库连接, 性能不高吧?先看代码(一个Spring Controller 的调用代码),调用了多个service方法,