点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
单机模式（standalone） 单机模式是Hadoop的默认模式。当首次解压Hadoop的源码包时，Hadoop无法了解硬件安装环境，便保守地选择了最小配置。在这种默认模式下所有3个XML文件均为空。当配置文件为空时，Hadoop会完全运行在本地。因为不需要与其他节点交互，单机模式就不使用HDFS，也不加载任何Hadoop的守护进程。该模式主要用于开发调试MapReduce程序的应用逻辑。 伪分布模式（Pseudo-Distributed Mode） 伪分布模式在“单节点集群”上运行Hadoop，其中所有的守护进程都运行在同一台机器上。该模式在单机模式之上增加了代码调试功能，允许你检查内存使用情况，HDFS输入输出，以及其他的守护进程交互。 全分布模式（Fully Distributed Mode） Hadoop守护进程运行在一个集群上。
要知道Shiro和Spring Security该如何选择，首先要看看两者的区别和对比
在上一篇基于OIDC的SSO的中涉及到了4个Web站点： oidc-server.dev：利用oidc实现的统一认证和授权中心，SSO站点。 oidc-client-hybrid.dev：oidc的一个客户端，采用hybrid模式。 oidc-client-implicit.dev：odic的另一个客户端，采用implicit模式。 oidc-client-js.dev：oidc的又一个客户端，采用implicit模式，纯静态网站，只有js和html，无服务端代码。 其中hybrid和implicit这两个
来源 | https://blog.csdn.net/weixin_38405253/article/details/115301113 要知道Shiro和Spring Security该如何选择，首先要看看两者的区别和对比 Shiro Apache Shiro是一个强大且易用的Java安全框架,能够非常清晰的处理认证、授权、管理会话以及密码加密。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。 执行流程 特点 易于理解的 Java S
Django自带的用户认证系统，为开发者提供了许多在用户登陆登出方面的快捷开发命令。这篇博文为初学者讲解如何使用django的用户认证系统。 Django版本2.X
Swagger 是一个规范和完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。总体目标是使客户端和文件系统作为服务器以同样的速度来更新 。接口的方法，参数和模型紧密集成到服务器端的代码，允许API来始终保持同步。Swagger 让部署管理和使用功能强大的API从未如此简单。
spring-security-oauth2-authorization-server:1.2.1
当我们访问一个需要身份验证的网站或应用时，通常需要提供用户名和密码来验证身份。然而，这种方式存在一些问题，比如密码可能会被泄露或被猜测出来。为了解决这些问题，引入了一种称为"token 鉴权"的身份验证机制。
docker login : 登陆到一个Docker镜像仓库，如果未指定镜像仓库地址，默认为官方仓库 Docker Hub
客户端，访问需要登录的页面，从业务站点，如果未从Cookie中获取AuthToken，跳转到登录页面，访问SSO站点，提交用户名，密码，验证用户登录的 SSO 服务，访问DB验证账号，保存登录状态 Redis，返回成功Redis，返回AuthToken，将AuthToken放入Cookie中 domian = test.com 返回 302:跳转到页面，将AuthToken保存到Cookie中，domain = test.com，跳转到访问的页面
近一直在自学Hadoop，今天花点时间搭建一个开发环境，并整理成文。 首先要了解一下Hadoop的运行模式： 单机模式（standalone） 单机模式是Hadoop的默认模式。当首次解压Hadoop的源码包时，Hadoop无法了解硬件安装环境，便保守地选择了最小配置。在这种默认模式下 所有3个XML文件均为空。当配置文件为空时，Hadoop会完全运行在本地。因为不需要与其他节点交互，单机模式就不使用HDFS，也不加载任何 Hadoop的守护进程。该模式主要用于开发调试MapReduce程
01 国庆长假终于结束了，博主想到以往这个时候，自己就已经回到学校，和一群基友扯扯犊子，顺便吹吹牛，好不快活，可惜这种生活不会再有了。虽说如此，但是参加了工作以后，毕竟有更多的时间去做自己想做的事情，没有了学校里的那么多约束，也不再需要为了考试忙活个半天，想来也是不错的。 好的，再次回到这个系列。 不知不觉，我发现自己在简书已经写了好几万字了。当我无聊的时候，就会去看看自己之前写的文章，然后感到很奇怪，似乎那些东西根本不是自己写的一样。我仿佛是在看别人的文章，好长时间我都有这种感受。 这真的是挺奇怪的，不过
Java 有两种不同的实现，OpenJDK 和 Oracle Java。它们大部分都相同，除了 Oracle Java 拥有一些额外的商业特性。Oracle Java License 仅仅允许非商业使用，例如个人使用或者开发者使用。OpenJDK 是 Java 平台的开源实现。
Java 是世界上最流行的编程语言之一，被用来构建各种不同的应用和系统。Java 运行在所有的主流操作系统和设备上。你可以在你的笔记本，电话和游戏中发现使用 Java 开发的应用。
认证（Authentication） 认证是指应用软件（身份信息使用方）通过采用某种方法来确认当前请求的用户是谁。基于密码的认证过程可以细分为三步： （1）认证服务器（身份信息提供方）从客户端获取用户账密。 （2）认证服务器将拿到的账密与数据库中保存的账密进行比较，确认正确后，生成用户身份信息。 （3）使用方从提供方处获取用户身份信息。
1. 从官网下载CAS Client， 将客户端的jar， cas-client-core-3.2.1.jar commons-logging-1.1.jar 引入到web应用程序的classpath中
游戏开服前两天（ 2022-08-13 至 2022-08-14 ）的角色登录和登出日志如下
游戏开服前两天（2022-08-13至2022-08-14）的角色登录和登出日志如下
为开发者分配AccessKey（开发者标识，确保唯一）和SecretKey（用于接口加密，确保不易被穷举，生成算法不易被猜测）。
在还没有掌握全部证据之前就下结论会犯严重的错误，会使判断带有偏见。——《血字的研究》
在前后分离场景下，越来越多的项目使用token作为接口的安全机制，APP端或者WEB端（使用VUE、REACTJS等构建）使用token与后端接口交互，以达到安全的目的。本文结合stackover以及本身项目实践，试图总结出一个通用的，可落地的方案。
Jelly是一款基于Netty4.x开发的TCP长连接即时通讯服务器端程序；并且提供了Java客户端API。
Docker 命令类别划分 Docker环境信息 — docker [info|version] 容器生命周期管理 — docker [create|exec|run|start|stop|restart|kill|rm|pause|unpause] 容器操作运维 — docker [ps|inspect|top|attach|wait|export|port|rename|stat] 容器rootfs命令 — docker [commit|cp|diff] 镜像仓库 — docker [login|pul
以前用MongoDB数据库都是简单的查询，直接用Query就可以，最近项目中用到了分组查询，完全不一样。第一次遇到，搞了好几天终于有点那意思了。
在之前的文章中我们实现了用户注册和验证功能，接下来我们继续实现它的登录，以及登录成功之后要在页面上显示的信息。 接下来，我们来编写代码。
一个安全的信息系统，合法身份检查是必须环节。尤其IM这种以“人”为中心的社交体系，身份认证更是必不可少。
2020-01-15：用户登录，保存30天的免登，只允许两个设备登录，如果有第三个设备登录，踢掉第一个。改密码的时候，所有设备需要下线。这个逻辑怎么实现呢？
在[认证授权]系列博客中，分别对OAuth2和OIDC在理论概念方面进行了解释说明，其间虽然我有写过一个完整的示例（https://github.com/linianhui/oidc.example），但是却没有在实践方面做出过解释。在这里新开一个系列博客，来解释其各种不同的应用场景。因为OIDC是在OAuth2之上的协议，所以这其中也会包含OAuth2的一些内容。 OIDC协议本身有很多的开源实现，这里选取的是基于.Net的开源实现基于IdentityServer4。本系列的源代码位于https://gi
一、 总的构架结构示意图： 如上图所示，目前系统总的分成六个模块，分别为网络/协议解析模块，用户帐号管理模块，消息处理模块，动作处理模块，数据均衡处理模块，客户状态处理模块 。 正常流程应该这么实现，以一个或者几个线程运行网络/协议解析模块，然后他根据具体的包类型分发给具体的命令处理模块，每个具体的命令处理模块 至少应该分别运行于不同的线程。 从上面的结构图可以看出，其中客户状态模块和网络/协议解析模块都是公用模块，其他的模块几乎都依赖于这两个模块。目前因为很多功能不予以实现，例如不实现离线消息，所以只有用
最近新参与的项目用到了cas单点登录，我还不会，这怎么能容忍！空了学习并搭建了一个spring-boot 集成CAS 的demo。实现了单点登录与登出。
Flask-Login提供Flask用户会话管理。他处理登录，登出和在较长的一段时间内记住你的用户会话的常用任务。
这一箴言的起源已经不可考了，尽管他不是完全正确的，但是仍然离真理不远。没有测试过的应用将会使得提高现有代码质量很困难，二不测试应用程序的开发者，会显得特别多疑。如果一个应用拥有自动化测试，那么您就可以安全的修改然后立刻知道是否有错误。
在前四篇“鲜为人知的Linux命令”系列文章受到高度赞赏之后，我们将为广大读者呈上此系列的最后一篇文章，虽然是最后一篇，但是其重要性毫不逊于前几篇。
IoC/DI和AOP功能，为系统提供了声明式安全访问控制功能，减少了为系统安全而编写大量重复代码的工作。主要包含如下几个重要的内容：
单点登录（SSO - Single Sign On）：对于同一个客户端（例如 Chrome 浏览器），只要登录了一个子站（例如 a.com），则所有子站（b.com、c.com）都认为已经登录。
认证中心支持多个系统在基于 OAuth2.0 实现单点登录之后，当其中一个系统登出之后，其他系统也同时登出的功能。
寒假前半个月到现在差不多一个多月，断断续续做完了这个项目，现在终于可以开源出来了，我的想法是为这个项目编写一套完整的教程，包括技术选型分析、架构分析、业务逻辑分析、核心技术点分析、常见面试题等。不过说实话，这里面涉及的一些技术我仍然停留在仅仅是会用的阶段，当然，后面我会不断学习，了解透彻这些技术的底层原理，不断完善这套教程。
Shiro是apache旗下一个开源安全框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证、权限授权、加密、会话管理等功能，组成了一个通用的安全认证框架。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
