怎么周一天氣就這么熱，塞車給塞死人，不過再熬幾天公司搬家了，到時不用去擠車了。吃東西的話也有更多的選擇，不然每天吃飯都象完成任務(wù)一樣，很難過。
   周末的時候真夠BT的，十分鐘太陽十分鐘雨，真是好笑，朋友穿好鞋子準(zhǔn)備去打球，出門5分鐘即返回，曰：下雨了。周末什么都沒做，玩了點游戲，感覺實況10更BT了，改了中文解說，沒有期待的那么好。
   也是時候顧著自己的合同了，最近不斷整理工作的東西，復(fù)習(xí)一些基礎(chǔ)知識，然后到網(wǎng)上招聘網(wǎng)站看看最新的資訊，已經(jīng)做好了兩手準(zhǔn)備，呵呵！個人還是比較期望留在公司，畢竟老大和技術(shù)主管，技術(shù)部的同事都是很不錯的，但對公司的未來，以及公司最近的調(diào)整不是滿意，可以說很不舒服。感覺市場部養(yǎng)著一堆廢物（我想和我一樣做技術(shù)的都對市場部有著同樣的想法），公司制度的不斷“完善”，只能說明公司問題不斷擴(kuò)大。

什么是單點登陸

單點登錄（Single Sign On），簡稱為 SSO，是目前比較流行的企業(yè)業(yè)務(wù)整合的解決方案之一。SSO的定義是在多個應(yīng)用系統(tǒng)中，用戶只需要登錄一次就可以訪問所有相互信任的應(yīng)用系統(tǒng)。它包括可以將這次主要的登錄映射到其他應(yīng)用中用于同一個用戶的登錄的機(jī)制。

單點登陸的技術(shù)實現(xiàn)機(jī)制

當(dāng)用戶第一次訪問應(yīng)用系統(tǒng)1的時候，因為還沒有登錄，會被引導(dǎo)到認(rèn)證系統(tǒng)中進(jìn)行登錄；根據(jù)用戶提供的登錄信息，認(rèn)證系統(tǒng)進(jìn)行身份效驗，如果通過效驗，應(yīng)該返回給用戶一個認(rèn)證的憑據(jù)－－ticket；用戶再訪問別的應(yīng)用的時候就會將這個ticket帶上，作為自己認(rèn)證的憑據(jù)，應(yīng)用系統(tǒng)接受到請求之后會把ticket送到認(rèn)證系統(tǒng)進(jìn)行效驗，檢查ticket的合法性。如果通過效驗，用戶就可以在不用再次登錄的情況下訪問應(yīng)用系統(tǒng)2和應(yīng)用系統(tǒng)3了。

要實現(xiàn)SSO，需要以下主要的功能：

1、所有應(yīng)用系統(tǒng)共享一個身份認(rèn)證系統(tǒng)。

統(tǒng)一的認(rèn)證系統(tǒng)是SSO的前提之一。認(rèn)證系統(tǒng)的主要功能是將用戶的登錄信息和用戶信息庫相比較，對用戶進(jìn)行登錄認(rèn)證；認(rèn)證成功后，認(rèn)證系統(tǒng)應(yīng)該生成統(tǒng)一的認(rèn)證標(biāo)志（ticket），返還給用戶。另外，認(rèn)證系統(tǒng)還應(yīng)該對ticket進(jìn)行效驗，判斷其有效性。

2、所有應(yīng)用系統(tǒng)能夠識別和提取ticket信息

要實現(xiàn)SSO的功能，讓用戶只登錄一次，就必須讓應(yīng)用系統(tǒng)能夠識別已經(jīng)登錄過的用戶。應(yīng)用系統(tǒng)應(yīng)該能對ticket進(jìn)行識別和提取，通過與認(rèn)證系統(tǒng)的通訊，能自動判斷當(dāng)前用戶是否登錄過，從而完成單點登錄的功能。

另外：

1、單一的用戶信息數(shù)據(jù)庫并不是必須的，有許多系統(tǒng)不能將所有的用戶信息都集中存儲，應(yīng)該允許用戶信息放置在不同的存儲中，如下圖所示。事實上，只要統(tǒng)一認(rèn)證系統(tǒng)，統(tǒng)一ticket的產(chǎn)生和效驗，無論用戶信息存儲在什么地方，都能實現(xiàn)單點登錄。

2、統(tǒng)一的認(rèn)證系統(tǒng)并不是說只有單個的認(rèn)證服務(wù)器

認(rèn)證服務(wù)器之間要通過標(biāo)準(zhǔn)的通訊協(xié)議，互相交換認(rèn)證信息，就能完成更高級別的單點登錄。如：當(dāng)用戶在訪問應(yīng)用系統(tǒng)1時，由第一個認(rèn)證服務(wù)器進(jìn)行認(rèn)證后，得到由此服務(wù)器產(chǎn)生的ticket。當(dāng)他訪問應(yīng)用系統(tǒng)2的時候，認(rèn)證服務(wù)器2能夠識別此ticket是由第一個服務(wù)器產(chǎn)生的，通過認(rèn)證服務(wù)器之間標(biāo)準(zhǔn)的通訊協(xié)議（例如SAML）來交換認(rèn)證信息，仍然能夠完成SSO的功能。

WEB-SSO的實現(xiàn)

用戶在訪問頁面1的時候進(jìn)行了登錄，但是客戶端的每個請求都是單獨的連接，當(dāng)客戶再次訪問頁面2的時候，如何才能告訴Web服務(wù)器，客戶剛才已經(jīng)登錄過了呢？瀏覽器和服務(wù)器之間有約定：通過使用cookie技術(shù)來維護(hù)應(yīng)用的狀態(tài)。Cookie是可以被Web服務(wù)器設(shè)置的字符串，并且可以保存在瀏覽器中。當(dāng)瀏覽器訪問了頁面1時，web服務(wù)器設(shè)置了一個cookie，并將這個cookie和頁面1一起返回給瀏覽器，瀏覽器接到cookie之后，就會保存起來，在它訪問頁面2的時候會把這個cookie也帶上，Web服務(wù)器接到請求時也能讀出cookie的值，根據(jù)cookie值的內(nèi)容就可以判斷和恢復(fù)一些用戶的信息狀態(tài)。Web-SSO完全可以利用Cookie結(jié)束來完成用戶登錄信息的保存，將瀏覽器中的Cookie和上文中的Ticket結(jié)合起來，完成SSO的功能。
為了完成一個簡單的SSO的功能，需要兩個部分的合作：

1、統(tǒng)一的身份認(rèn)證服務(wù)。

2、修改Web應(yīng)用，使得每個應(yīng)用都通過這個統(tǒng)一的認(rèn)證服務(wù)來進(jìn)行身份效驗。

后記

大概就是這樣，如果還需要更詳細(xì)的調(diào)研，可以到這里

1. http://blogjava.blog.hexun.com/3859148_d.html
2. http://blog.csdn.net/crppawen/archive/2006/02/05/592237.aspx

這幾天一直都在編寫和調(diào)試一個調(diào)度分析程序，把一些體會做個筆記，以便不再犯同樣的錯誤

1.代碼編寫不規(guī)范，
       .全局變量和局部變量命名有時候不遵循一般原則，有時候會交叉使用
       .一個方法的代碼量過長，有時候能達(dá)到幾百行，應(yīng)當(dāng)把公共部分抽取出來，可以拆分為幾個小的方法
這樣代碼看起來簡潔易懂

2.粗心大意，自信到自大
        .在一些代碼的編寫上過于習(xí)慣自己的寫法，不夠虛心學(xué)習(xí)，后經(jīng)過經(jīng)理指點后才把一個自己認(rèn)為很難解決的問題給簡單化，對自己以后編寫代碼的思路有很大啟發(fā)。
       .自己編寫完后測試不完善，不夠細(xì)心，在別人一起測試后出現(xiàn)很多不應(yīng)該出現(xiàn)的錯誤，都是代碼書寫上的，原則不夠徹底啊~~

3.多線程的深入理解不夠，還是多看看E文檔為好

4.IDE使用還不夠熟練，比如快捷鍵有些還是記得不清楚，需要查閱資料-_-!

5.測試文檔初稿書寫還不夠規(guī)范

6.易犯困。。。這個是原則問題了，不管是不是你感興趣的任務(wù)，都要認(rèn)真完成，至于是你感興趣的任務(wù)你要做得更完美

   周一工作都沒什么精神，加上上周六去了躺笑翻天，真的笑到掛了，全身酸痛，嘿嘿，不過收獲還是很多的.好象今天又點特別，感覺很有激情，仿佛回到了去年的這個時候，也許這就是一個輪回，激情的工作--平常--沒有精神--激情的工作......現(xiàn)在學(xué)手游感覺還是不錯的，發(fā)現(xiàn)自己比較喜歡學(xué)些對自己有挑戰(zhàn)性的東西，不管成功與否，總比現(xiàn)在這樣強(qiáng)，哎..不知道是不是暗示著是否要換個窩或者換個環(huán)境了。小賴上周也重新找了份工，公司也是增值業(yè)務(wù)方面的公司。同時我也給自己有個重新的計劃了，呵呵。心里面還很感謝自己的主管和老大們，是他們給了自己機(jī)會，自己應(yīng)該把自己能做的都做好，如果真的要走，也希望不留遺憾的走，因為選擇了離開就不會再回來了。

  周日本想去找小三踢場球的，不過下雨又把計劃個沖了，汗啊，還是酸雨。。。又是一個月沒運動了，都被小三損得一文不值了，曾經(jīng)的主力前腰啊~~~嘿嘿