基于角色的权限控制（RBAC)是管理用户对某种资源或操作的权限的通用方法。权限可以明确指定可以访问的资源和操作。基本原理如下：权限将被分配给某个角色，并将该角色分配给某个用户或者是用户组，而不是直接分配给某个用户。
wildfly是一个非常强大的工具，我们可以轻松的使用wildfly部署应用程序，更为强大的是，wildfly可以很方便的部署cluster应用。
wildfly的前身是JBoss AS(JBoss Application Server)，为了区别于JBoss的企业级应用JBoss EAP。在v8的时候改名为wildfly。
image.png 引言 Perfect 是一个完整和强大的工具箱，框架和应用程序服务器为Linux，iOS和MacOS（OS X）。它提供了Swift工程师为开发面向客户端和服务器端应用程序的Swift编程语言开发轻量级，可维护，可扩展的应用程序和其他REST服务所需的一切。 接下来几篇我对 Perfect 框架进行记录。感兴趣的可以看： Swift Perfect - Ubuntu 服务器部署 Swift Perfect - 七牛上传文件 Swift Perfect - iOS消息推送(APN
JBoss AS（重命名为WildFly）已被使用多年，是最有名的高效和免费的Java社区应用服务器之一。当Red Hat开始为其企业版JBoss EAP的对内部部署，虚拟或云提供商业支持时，吸引了更多关注。红帽还为红帽企业Linux提供商业支持，并为客户提供多种产品的庞大生态系统。
keycloak是一个开源的进行身份认证和访问控制的软件。是由Red Hat基金会开发的，我们可以使用keycloak方便的向应用程序和安全服务添加身份认证，非常的方便。
cd /etc/nginx/conf.d vim Testpage1.conf server { listen 443 ssl; #配置HTTPS的默认访问端口号为443。此处如果未配置HTTPS的默认访问端口，可能会造成Nginx无法启动。Nginx 1.15.0以上版本请使用listen 443 ssl代替listen 443和ssl on。 server_name www.certificatestests.com; #将www.certificatestes
声明 本文主要是针对EAP7的相关实验的记录，本文仅供参考。仅代表作者的个人观点。 在实验过程中，笔者得到了舒服力和Kylin的大力帮助，很多代码的review是和舒力一起完成的。 本文包含七个实验：RESTEasy框架构建应用、消息队列实验、web的安全试验、EAP的单机模式部署应用、EAP的高可用模式、通过web console管理EAP、CDI的实战。 前言：什么是EAP？ 红帽JBoss企业应用平台 7 (JBoss EAP) 是一款市场领先的开源平台，适用于在任意环境中部署现代化 Java 应用
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
从Oracle数据库12c开始，可以将Oracle Clusterware和Oracle RAC配置在大型集群中，称为Oracle Flex集群。 这些集群包含两种类型的节点：Hub节点和Leaf节点。 Hub节点紧密连接，可以直接访问共享存储，并作为一个或多个Leaf 节点的锚点。 leaf 节点与Hub节点松动连接，可能无法直接访问共享存储。 Hub Node and Leaf Node Oracle ADG上的列式存储支持 Oracle ADG上的列式存储支持Oracle ADG上的列式存储支持 Or
随着应用服务的增多，服务可能部署在不同的服务器上。这些服务有可能存在IP、端口Port、请求的ContextPath等一样的情况，怎么合理的配置他们的跳转呢？下面介绍三种常见的跳转方式。
wildfly可以使用Standalone模式或者domain模式启动，standalone模式就很简单了，可以看做是一个单独的服务器。今天我们将会详细讲解一下domain模式。
由于很多新手都是使用的虚拟空间都是最便宜的那种，这空间一般不支持子目录绑定。但是很多朋友又想设置几个不同的二级域名访问不同的网站程序。于是大家找到了域名url转发，但是由于国家政策的原因，许多服务商暂停了url转发功能，或者要收费。然后大家又去找免费的url转发，但是我发现效果不佳。现在就给大家分享一个利用php的header()函数来解决这一问题！
Nginx的日志分为两种：access_log （访问日志）和 error_log（错误日志）。
首先，在插件 Really Simple SSL 的默认配置里，插件本身是自带301重导向到 https 设定的。 其次也默认内部的 WordPress 301 重新导向到 SSL。
除了配置文件的修改之外，最重要的就是应用程序的部署了。本文将会讲解如何在wildfly 21中，在Managed Domain和standalone两种模式中如何部署应用程序。
同源策略，其初衷是为了浏览器的安全性，通过以下三种限制，保证浏览器不易受到XSS、CSFR等攻击。
选择对应你应用server的war包，不同应用之间的差别只是表面的，比如有排除一些应用程序已经包含的jar包等。
单体服务如果想要突破到高并发服务就需要升级为集群服务。同时集群化也为高可用打下了坚实的基础。纵观现在比较流行的服务或者中间件，不管是RabbitMQ还是redis都提供了集群的功能。
同源策略/SOP（Same origin policy）是一种约定，由Netscape公司1995年引入浏览器，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS.CSFR等攻击。所谓同源是指”协议+域名+端口”三者相同，即便两个不同的域名指向同一个ip地址，也非同源。
同源策略/SOP（Same origin policy）是一种约定，由Netscape公司1995年引入浏览器，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSFR等攻击。所谓同源是指”协议+域名+端口”三者相同，即便两个不同的域名指向同一个ip地址，也非同源。
现在是资源共享的时代，同样也是知识分享的时代，如果你觉得本文能学到知识，请把知识与别人分享。
我们知道SSO的两个常用的协议分别是SAML和OpenID Connect,我们在前一篇文章已经讲过了怎么在wildfly中使用OpenID Connect连接keycloak,今天我们会继续讲解怎么使用SAML协议连接keycloak。
> 基本配置（General Configuration） > 备份和恢复（Backup & Restore）。
简言之，HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。
近期，Snapchat曾发生过一次源代码泄漏事件，在此次事件中攻击者从Snapchat网站上下载了完整的网站源码，并将其上传到了GitHub上。在过去的几年里，很多网站都存在错误配置的问题，而且这些安全问题都会被攻击者所利用。除此之外，由于Web开发的门槛相对来说比较低，所以很多经验不够丰富的开发人员很可能在Web开发的过程中泄漏一些机密数据，比如说Git代码库的密钥组件，这个密钥一旦泄露，也就意味着任何人都可以直接访问代码库中的敏感源代码、访问密钥以及密码等等。
使用.Htaccess文件实现301重定向常用的七种方法 301重定向对广大站长来说并不陌生，从网站建设到目录优化，避免不了对网站目录进行更改，在这种情况下用户的收藏夹里面和搜索引擎里面可能保存的还是老的地址，在打开这些链接时会无法显示页面出现404的错误，造成很差的用户体验并失去了很多流量，今天笔者就给大家分享一下实现301重定向的七种方法。 从搜索引擎优化的角度来看，目前301重定向是网站目录更改后重新定向最为可行的一种办法。在你更改地址使用了301重定向后，搜索引擎只会对新地址进行索引，同时会把旧地址下原来收录的链接转移到新地址下，而上述的这些操作并不会影响到网站在搜索引擎的排名。 实现301重定向最直接的方法是编辑.htaccess文件，想了解关于htaccess文件使用方法，请点此查看。园子需要提醒你的是，在对.htaccess文件进行操作之前，一定要备份好原来的.htaccess文件，以避免修改出错带来不必要的麻烦。 1.重定向Domain.Com到Www.Domain.Com 这种重定向非常常见，最终目的是实现域名的唯一性，也是seo必须要做的。实现方法是在.htaccess文件中加入以下规则： 代码如下: 1 2 3 RewriteEngine On RewriteCond %{HTTP_HOST} !^www.domain.com$ [NC] RewriteRule ^(.*)$ http://www.domain.com/$1 [L,R=301] 注：使用这种301重定向方式后，当你打开类似domain.com的网址后会自动定向到www.domain.com。 2.重定向Www.Domain.Com到Domain.Com 这种操作刚好和上面的域名显示是相反的，规则如下： 代码如下: 1 2 3 RewriteEngine On RewriteCond %{HTTP_HOST} !^domain.com$ [NC] RewriteRule ^(.*)$ http://domain.com/$1 [L,R=301] 注：使用此301重定向方式，当你打开类似www.domain.com的网址后会自动定向到domain.com。 3.重定向Olddomain.Com 到 Newdomain.Com 这种操作经常用于更换域名时用到，很多站长因为种种原因可能要为站点更换域名，此时多采用以下规则来实现重新定向： 代码如下: 1 2 3 4 RewriteEngine On RewriteBase / RewriteCond %{HTTP_HOST} !olddomain.com$ [NC] RewriteRule ^(.*)$ http://newdomain.com/$1 [L,R=301] 注：当用户打开老的域名后，会自动重定向到新的域名下的站点，此时域名显示格式为不带www.的格式。 4.重定向Olddomain.Com 到 Www.Newdomain.Com 这种操作是基于第三种方式的改良，只是显示网址显示为带www.的那种。 代码如下: 1 2 3 RewriteEngine On RewriteCond %{HTTP_HOST} !olddomain.com$ [NC] RewriteRule ^(.*)$ http://www.newdomain.com/$1 [L,R=301] 注：当用户打开老的域名后，会自动重定向到新的域名下的站点，并且网址显示格式为带www.的格式。 5.重定向Domain.Com/File/File.Php 到 Otherdomain.Com/Otherfile/Other.Php 这种操作针对于更改一个域名的同时，网站目录路径也发生变化的情况下使用，规则如下： 代码如下: 1 2 RewriteCond %{HTTP_HOST} ^www.domain.com$ RewriteRule ^file/file.php$ http://www.otherdomain.com/otherfile/other.php [R=301,L] 注：当用户访问老的域名路径时，会重新定向到新的域名新的路径下。 6.IIS服务器下实现301重定向 具体方法如下：打开internet信息服务管理器，在欲重定向的网页或目录上按右键，选中“重定向到URL”， 在对话框中输入目标页面的地址，切记要选中“资源的永久重定向”最后点击“应用”即可。 注：再次提醒你，一定要选中“资源的永久重定向”。 7.Apache服务器实现301重定向 在Apache服务器实现301重定向的方法园子在以前的文章中提到过，只需要在.htaccess文件中加入以下规则： 代码如下: 修改.htaccess文件
一、前言 本文仅代表作者的个人观点； 本文在书写过程中，得到了同事kylin和shuli的指导，在此表示感谢； 本文的内容仅限于技术探讨，不能作为指导生产环境的素材； 本文素材是红帽公司产品技术和手册； 本文分为系列文章，将会有多篇，初步预计将会有9篇。 一.上篇回顾 在上一篇中，我们介绍了Java的基础，并通过maven编译和运行一个Java应用。具体而言： 企业应用程序的特点是能够处理事务性工作负载、多组件集成、安全性、分布式体系结构和可伸缩性。 Java企业版（Java EE）是使用Java开发
nginx 配置文件夹： /etc/nginx/ nginx 执行文件： /usr/sbin/nginx 添加https站点：修改 /etc/nginx/sites-enabled/* *站点的配置文件
昨天，翘首期待的iPhone12终于面世，不管是回归经典方框设计，还是首次推出小屏mini版，都让苹果玩家大呼过瘾。
301转向（或叫301重定向、301跳转）是用户或蜘蛛向网站服务器发出访问请求时，服务器返回的HTTP数据流中头信息（header）部分状态码的一种，表示本网址永久性转移到另一个地址。
自从我们在2015年7月发布OpenShift 3以来，我从开发人员那里得到的最常见问题之一就是如何为基于Java的构建节省更长的构建时间。在这篇文章中，我将指导您完成加速基于Java Maven的构建的过程，并说明将要采用的其他选项。
如果你曾经使用过 API 你就会知道大多数服务都来自子域或前缀。前缀或子域是必须的，但只需要一个。请避免使用版本号作为你的前缀或子域，因为版本控制是通过 header 头 Accept 处理的。
什么是跨域？ 跨域是指一个域下的文档或脚本试图去请求另一个域下的资源，这里跨域是广义的。
JsonP技术 介绍 JsonP 跨域 同源策略 非同源限制以下行为 常见的跨域场景 跨域的解决方案 JsonP的优缺点 Json的使用 搭建应用场景 JsonP实现手动跨域 jsonDemo1的jsp页面(发送跨域请求) jsonDemo2的controller JsonUtils工具类(需要添加相关坐标jackson-databind) 实现自动跨域(SpringMVC对JsonP的支持) jsonDemo1的jsp页面同上 jsonDemo2的controller 介绍 JsonP Jsonp
在敏捷开发过程中，添加到现有微服务的任何更改或新功能都可能会破坏应用程序功能。 开发人员使用测试框架（如JUnit和TestNG）来创建单元测试，以验证小型自包含代码的功能。
从本章开始，我们继续造轮子，去完成一款类似于Laravel的现代化PHP框架，为什么说是现代化？因为他必须具备一下几点 – 遵守PSR-4编码规范 – 使用Composer进行包管理 – 标准的HTTP请求方式 – 优雅的使用设计模式 开始我们无需关心性能问题，先考虑框架具体需要实现哪些功能，这与实现业务就大不相同了，来!开始我的表演。
同一套代码，自动实现手机端和电脑端的布局自动调整。例如：openGPS.cn 网站现在大部分页面已经支持自适应展示，手机端电脑端都可以访问本站内容，正常阅读。自适应站点，往往是对CSS布局的重点考虑，本站使用的是BootStrap这个前端样式组件实现的自适应布局。
上次我们介绍了vDDoS的安装及启动教程，这次我又为大家带来了vDDoS的其他配置教程，具体如下，喜欢可以看下哦！
Roundcube是一个Webmail客户端，具有强大的安全功能和来自其插件存储库的广泛自定义选项。本文介绍如何进一步保护基本的现有Roundcube安装。
EJB，对于新生代程序员来说，是一个既熟悉又陌生的名词，EJB，大家都听说过，但是不一定都了解过，EJB是一种开发规范，而不是像Spring Framework一样是一个开源框架，EJB需要大量的XML配置和编码，增加了开发人员的工作负担，学习曲线相对陡峭，因此逐步被ssh取代，而后是s2sh 、ssm、 到现在的springboot微服务。
docker run -p 80:80 --name nginx --restart=always -v /root/nginx/www/:/usr/share/nginx/html -v /root/nginx/conf/conf.d:/etc/nginx/conf.d -v /root/nginx/logs:/var/log/nginx -v /etc/localtime:/etc/localtime -d nginx
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
