huze104
- 浏览: 96975 次
- 性别:
- 来自: 北京
-
最新评论
-
zhuce_4521：
谢谢分享！
Spring数据库事务 -
xh584990686：
感谢分享 经典~~~~~
CAS单点登录系列(5)-简单实施SSO之二 -
huze104：
1，memcached是什么？memcached服务器和客户端 ...
Memcached Linux安装部署 -
huze104：
DataImportHandler 最大的优点是基本不用写代码 ...
Solr 3.5 入门配置应用 -
yangpeihai：
谢谢分享，受益匪浅，不过上面到xml代码怎么都是重复的！
CAS单点登录系列(3)-简单实施SSO
文章列表
相信很多接触到Web开发方面的人都知道Yahoo Developer Network的一篇文章 “Best Practices for Speeding Up Your Web Site” 我觉得这篇文章称作Web开发的圣经也不算过分，他们的34条铁律我几乎每隔几天都要温习一下并努力实践到自己的工作中。没有看到过这篇文章的人可以赶快看一下 Best Practices for Speeding Up Your Web Site在High Performance Web Sites这本书里(我也没看过)，作者写到只有10%-20%的页面加载时间是下载HTML，另外的80%-90%的时间都是在下载页 ...
加速页面加载速度有一个方法就是把CSS和JS文件放到另外一个单独的服务器上，这样在访问量比较大的情况下可以分担主服务器的压力， 如果你的网站用到了一些主流的Ajax library比如JQuery或者Prototype的话，你可以直接用Google Javascript API loader来加载你的ajax library。
具体的方法如下面的例子：
<script src="http://www.google.com/jsapi" language="javascript"></script> <sc ...
高性能WEB开发之Web性能测试工具推荐
- 博客分类：
- 性能
Firebug:
Firebug 是firefox中最为经典的开发工具，可以监控请求头，响应头，显示资源加载瀑布图：
HttpWatch :
httpwatch 功能类似firebug，可以监控请求头，响应头，显示资源加载瀑布图。但是httpwatch还能显示GZIP压缩信息，DNS查询，TCP链接信息，个人在监控http请求比较喜欢使用httpwatch，
httpwatch包含IE和firefox插件。不过httpwatch专业版本是收费的，免费版本有些功能限制。
mysql-5.1.40-linux-i686-glibc23.tar.gz安装笔记1.首先添加mysql用户组
Shell代码
shell> groupadd mysql
2.添加mysql用户，并指定到mysql用户组
Shell代码
shell> useradd -g mysql mysql
3.解压缩mysql-version.tar.gz到安装目录(/usr/local/)
Shell代码
shell> cd /usr/local
shell> gunzip < /path/to/mysql-VERSION- ...
一、Tomcat的JVM提示内存溢出
查看%TOMCAT_HOME%\logs文件夹下，日志文件是否有内存溢出错误
二、修改Tomcat的JVM
1、错误提示：java.lang.OutOfMemoryError: Java heap space
Tomcat默认可以使用的内存为128MB，在较大型的应用项目中，这点内存是不够的，有可能导致系统无法运行。常见的问题是报Tomcat内存溢出错误，Out of Memory(系统内存不足)的异常，从而导致客户端显示500错误，一般调整Tomcat的使用内存即可解决此问题。 Windows环境下修改“%TOMCAT_HOME%\bin\cata ...
在本系列文章的第3篇中，讲解了使用CAS实施单点登录的简单过程。
首先，CAS客户端的配置使用最简单的配置方式，全部配置都放在web.xml文件中。虽然这种配置方式很明了，但存在几个缺点。这种配置方式不仅使web.xml文件显得臃肿，而且相关属性的配置不够灵活，不易于管理。 其次，采用了keytool生成证书。尽管直接借助于keytool能够获得自签名的X.509证书，但keytool工具不支持签署其他证书。因此，在需要签署其他证书的时候，必须使用其他证书管理工具。 鉴于以上问题，本节将采用Spring过滤链的配置方式配置CAS Client，将臃肿的配置信息从web. ...
在实际应用中，用户认证信息一般会存放在RDBMS或LDAP中，这样能够更好的保证系统的安全性。本节将采用RDBMS的存储方式，通过一个简单的实例展示其使用方法。1.准备环境 操作系统：32位Window XPCAS服务器：Cas Server 3.3.3CAS客户端：Cas Client 3.1.10Web服务器：Tomcat 6.0.18数据库：MySQL 5.02.准备数据库 2.1.创建数据库 create database cas CHARSET=utf8;
2.2.创建用户表 CREATE TABLE `users` ( `id` int(11) NOT NULL auto ...
默认时，为了启用Web SSO，开发者必须开启HTTPS传输通道。由于传回CASTGC Cookie到CAS服务器需要走HTTPS通道，因此开发者必须准备好X.509 CA证书。当然，您也可以选择修改这一默认行为，但从安全性的角度考虑，不推荐这样做。
1.使用keytool生成根证书1.1.查看jre信任的证书 （1）查看jre中所有信任的证书信息keytool -list -keystore %JAVA_HOME%/jre/lib/security/cacerts -storepass changeit（2）查看别名为root的证书信息keytool -v -list -alia ...
1.CAS介绍 CAS（Central Authentication Service，即中央认证服务），是Yale大学发起的一个开源单点登录项目，旨在为应用系统提供一种可靠的单点登录方法。于2004年12月正式成为JA-SIG的一个项目。2.CAS特点
开源的企业级单点登录解决方案
CAS被设计成一个独立的Web应用程序(cas.war)
CAS Client支持非常多的客户端(这里指单点登录系统中的各个 Web 应用)，包括Java、.Net、PHP、Perl、Apache、uPortal等
能够与uPortal, BlueSocket, TikiWiki, M ...
1.单点登录 1.1.概述 单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。1.2.技术实现机制 当 ...
ThreadLocal是什么
早在JDK 1.2的版本中就提供java.lang.ThreadLocal，ThreadLocal为解决多线程程序的并发问题提供了一种新的思路。使用这个工具类可以很简洁地编写出优美的多线程程序。
ThreadLocal很容易让人望文生义，想当然地认为是一个“本地线程”。其实，ThreadLocal并不是一个Thread，而是Thread的局部变量，也许把它命名为ThreadLocalVariable更容易让人理解一些。
当使用ThreadLocal维护变量时，ThreadLocal为每个使用该变量的线程提供独立的变量副本，所以每一个线程都可以独立地改变自己的副 ...
Eclipse中配置junit 在要使用JUNIT的project名上，点击properties--java build path-libraries, 点击Add External JARs,把JUNIT包点上就行了. 并在需要测试的项目上新建junit test case 用法 1. 基本使用步骤，Junit的使用非常简单，它的基本使用步骤： - 创建，从junit.framework.TestCase派生unit test需要的test case - 书写测试方法，提供类似于如下函数签名的测试方法： public void testXXXXX(); - 编译，书写完test cas ...
Struts的Token（令牌）机制能够很好的解决表单重复提交的问题，基本原理是：服务器端在处理到达的请求之前，会将请求中包含的令牌值与保存在当前用户会话中的令牌值进行比较，看是否匹配。在处理完该请求后，且在答复发送给客户端之前，将会产生一个新的令牌，该令牌除传给客户端以外，也会将用户会话中保存的旧的令牌进行替换。这样如果用户回退到刚才的提交页面并再次提交的话，客户端传过来的令牌就和服务器端的令牌不一致，从而有效地防止了重复提交的发生。
这时其实也就是两点，第一：你需要在请求中有这个令牌值，请求中的令牌值如何保存，其实就和我们平时在页面中保存一些信息是一样的，通过隐藏字段来保存，保存的 ...
摘要：笔者在Cernet做过拨号接入平台的搭建，而后在Yahoo3721负载搜索引擎前端平台开发，又在猫扑处理过大型社区猫扑大杂烩的架构升级等工作，同时自己接触和开发过不少大中型网站的模块，因此在大型网站应对高负载和并发 ...
javascript出于安全方面的考虑，是不允许跨域调用其他页面的对象的。但在安全限制的同时也给注入iframe或是ajax应用上带来了不少麻烦。没有记错的话前三届D2论坛上每次都有人提这个东西，这里把涉及到跨域的一些问题简单地整 ...