三个核心组件：Subject, SecurityManager 和 Realms. shiro的核心是java servlet规范中的filter，通过配置拦截器，使用拦截器链来拦截请求，如果允许访问，则通过。通常情况下，系统的登录、退出会配置拦截器。登录的时候，调用subje…

Apache Shiro 是 Java 的一个安全框架。功能强大，使用简单的Java安全框架，它为开发人员提供一个直观而全面的认证，授权，加密及会话管理的解决方案。 Shiro 包含 10 个内容，如下图： 1) Authentication：身份认证/登录，验证用户是不是拥有…

2018汇总JDK源码篇

1. 概述 2. WebSocket的诞生的背景、运行机制和抓包分析 2.1. Websocket诞生的背景 对于需要实时响应、高并发的应用，传统的请求-响应模式的 Web的效率不是很好。在处理此类业务场景时，通常采用的方案有: 基于 Flash，AdobeFlash 通过自己…

“Debug一下吧。” “线上机器，没开Debug端口。” “那段代码没打印日志。” “改代码，加日志，重新发布一次。” “怀疑是线程池的问题，重启会破坏现场。” 长达几十秒的沉默之后：“据说，排查问题的最高境界，就是只通过Review代码来发现问题。” 比几十秒长几十倍的沉默…

为了防止通过程序进行暴力登录等, 系统在登录时都会增加验证码用来分区是人为登录还是使用程序登录. 验证码的原理很简单: 在用户访问登录页面时请求服务器生成验证码, 服务器将生成的验证码保存至SESSION后生成验证码图片并显示在登录页面, 由于程序识别图片内容的成功率较低, 而…

也希望学完本系列教程的小伙伴能够熟练掌握和应用 Java8 的各种特性，使其成为在工作中的一门利器。废话不多说，让我们一起开启 Java8 新特性之旅吧！ Java 8 允许我们通过 default 关键字对接口中定义的抽象方法提供一个默认的实现。 在上面这个接口中，我们除了定…