�??xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:trackback="http://madskills.com/public/xml/rss/module/trackback/" xmlns:wfw="http://wellformedweb.org/CommentAPI/" xmlns:slash="http://purl.org/rss/1.0/modules/slash/"><channel><title>&#53;&#53;&#53;&#22812;&#33394;&#54;&#54;&#54;&#20122;&#27954;&#22269;&#20135;&#20813;&#44;&#27431;&#32654;&#26085;&#38889;&#31934;&#21697;&#20813;&#36153;&#44;&#20122;&#27954;&#25104;&#22312;&#20154;&#32447;&#20813;&#36153;&#35266;&#30475;</title><link>http://www.aygfsteel.com/paulwong/category/50682.html</link><description /><language>zh-cn</language><lastBuildDate>Mon, 30 Jan 2012 20:14:57 GMT</lastBuildDate><pubDate>Mon, 30 Jan 2012 20:14:57 GMT</pubDate><ttl>60</ttl><item><title>JAAS安全术语</title><link>http://www.aygfsteel.com/paulwong/archive/2012/01/30/369043.html</link><dc:creator>paulwong</dc:creator><author>paulwong</author><pubDate>Mon, 30 Jan 2012 15:20:00 GMT</pubDate><guid>http://www.aygfsteel.com/paulwong/archive/2012/01/30/369043.html</guid><wfw:comment>http://www.aygfsteel.com/paulwong/comments/369043.html</wfw:comment><comments>http://www.aygfsteel.com/paulwong/archive/2012/01/30/369043.html#Feedback</comments><slash:comments>0</slash:comments><wfw:commentRss>http://www.aygfsteel.com/paulwong/comments/commentRss/369043.html</wfw:commentRss><trackback:ping>http://www.aygfsteel.com/paulwong/services/trackbacks/369043.html</trackback:ping><description><![CDATA[在JAAS的体�p�M���Q�有些安全的术语�Q�不深入了解�Q�会弄得一头雾��_����C��一���结�Q?
<ol><li>Subject�Q�相当于普通系�l�中�?#8220;当前用户&#8221;&nbsp;�Q�可以从�q�里取得角色之类的信息，里面�q�含有一个MANAGER�c�，可以查数据库�Q�如subject.login(...)���是查数据库是否匚w��密码</li><li>Principal�Q�相当于用户名信�?/li><li>Credential�Q�相当于密码或密钥等信息</li><li>Realm�Q�加在DAO层外面的一个ADAPTER�Q�统一调用数据库的�Ҏ���?/li><li>SecurityManager�Q�权限服务的�l�一入口�Q�里面会调用Realm</li></ol><img src ="http://www.aygfsteel.com/paulwong/aggbug/369043.html" width = "1" height = "1" /><br><br><div align=right><a style="text-decoration:none;" href="http://www.aygfsteel.com/paulwong/" target="_blank">paulwong</a> 2012-01-30 23:20 <a href="http://www.aygfsteel.com/paulwong/archive/2012/01/30/369043.html#Feedback" target="_blank" style="text-decoration:none;">发表评论</a></div>]]></description></item><item><title>安全认证框架-Apache Shiro研究心得</title><link>http://www.aygfsteel.com/paulwong/archive/2012/01/28/368930.html</link><dc:creator>paulwong</dc:creator><author>paulwong</author><pubDate>Sat, 28 Jan 2012 08:07:00 GMT</pubDate><guid>http://www.aygfsteel.com/paulwong/archive/2012/01/28/368930.html</guid><wfw:comment>http://www.aygfsteel.com/paulwong/comments/368930.html</wfw:comment><comments>http://www.aygfsteel.com/paulwong/archive/2012/01/28/368930.html#Feedback</comments><slash:comments>0</slash:comments><wfw:commentRss>http://www.aygfsteel.com/paulwong/comments/commentRss/368930.html</wfw:commentRss><trackback:ping>http://www.aygfsteel.com/paulwong/services/trackbacks/368930.html</trackback:ping><description><![CDATA[&nbsp;&nbsp;&nbsp;&nbsp; 摘要: 最�q�因为项目需要，研究了一下Apache Shiro安全认证框架�Q�把心得记录下来。（原创by�Q�西风吹雨） Apache Shrio是一个安全认证框�Ӟ��和Spring Security相比�Q�在于他使用了和比较����z�易懂的认证和授权方式。其提供的native-session�Q�即把用戯���证后的授权信息保存在其自�w�提供Session中）机制�Q�这样就可以和HttpSession、EJB Session Bea...&nbsp;&nbsp;<a href='http://www.aygfsteel.com/paulwong/archive/2012/01/28/368930.html'>阅读全文</a><img src ="http://www.aygfsteel.com/paulwong/aggbug/368930.html" width = "1" height = "1" /><br><br><div align=right><a style="text-decoration:none;" href="http://www.aygfsteel.com/paulwong/" target="_blank">paulwong</a> 2012-01-28 16:07 <a href="http://www.aygfsteel.com/paulwong/archive/2012/01/28/368930.html#Feedback" target="_blank" style="text-decoration:none;">发表评论</a></div>]]></description></item><item><title>Oracle Coherence 概述 </title><link>http://www.aygfsteel.com/paulwong/archive/2012/01/28/368918.html</link><dc:creator>paulwong</dc:creator><author>paulwong</author><pubDate>Fri, 27 Jan 2012 16:01:00 GMT</pubDate><guid>http://www.aygfsteel.com/paulwong/archive/2012/01/28/368918.html</guid><wfw:comment>http://www.aygfsteel.com/paulwong/comments/368918.html</wfw:comment><comments>http://www.aygfsteel.com/paulwong/archive/2012/01/28/368918.html#Feedback</comments><slash:comments>0</slash:comments><wfw:commentRss>http://www.aygfsteel.com/paulwong/comments/commentRss/368918.html</wfw:commentRss><trackback:ping>http://www.aygfsteel.com/paulwong/services/trackbacks/368918.html</trackback:ping><description><![CDATA[　　Coherence是什�?br /><br />　　Coherence是Oracle��Z��建立一�U�高可靠和高扩展集群计算的一个关键部�Ӟ��集群指的是多于一个应用服务器参与到运���里。Coherence的主要用途是�׃�n一个应用的对象(主要是java对象�Q�比如Web应用的一个会话java对象)和数�?比如数据库数据，通过OR-MAPPING后成为Java对象)�?br /><br />　　���单来��_�����是当一个应用把它的对象或数据托���给Coherence���理的时候，该对象或数据���p��够在整个集群环境(多个应用服务器节�?�׃�n�Q�应用程序可以非常简单地调用get�Ҏ��取得该对象，�q�且�׃��Coherence本��n的冗余机制��得�Q何一个应用服务器节点的失败都不会影响到该对象的丢失。其实如果不使用coherence�Q�对于一个会话在多个应用服务器节点的�׃�n一般是通过应用服务器本�w�的集群技术，而Coherence的创造者则认�ؓ��Z��某种应用服务器技术的集群技术来�׃�n会话变量的技术�ƈ不完��_��而专门开发出Coherence�q�个产品(原来�U�Cؓtangosol)�q�且最后被Oracle收购�Q�这个��品既有原来各�U�应用服务器集群所��h��的各�U�技术特点，而且又增加了原来各种应用服务器集���技术所没有的各�U�特性�?br /><br />　　要学习这个��品，需要记住�ƈ注意的一�Ҏ���Q�Coherence所有的设计都是��Z��多个(可以是非常多)的JVM�Q�很多Coherence的测试都是��用几十甚至上百个节点来进行的�?br /><br />　　Coherence的一些技术特�?br /><br />　　Coherence产品首先是被设计用于高扩展性：<br /><br />　　所谓高扩展性就是当一个应用服务器能够处理2000�W�交易，�?0个应用服务器应该能够处理20000�W�交易�?br /><br />　　一般而言�Q�整个应用架构的扩展性由架构里的最不能扩展的部�?�U�C��为瓶�?军_���Q�这个瓶颈一般而言都是数据源的处理�Q�Coherence针对�q�种理解提供了应用层的数据共享缓�Ԍ����M��一个时候如果应用能够从�q�个数据�~�冲里满������求，则不会将��h��发给数据源，从而极大地增强一般的瓉���(数据)的扩展性�?br /><br />　　��Z��加强数据的写处理性能�Q�Coherence�q�设计了延迟写的功能�Q�就是应用的写会先缓存在Coherence的缓冲区�Q�然后�g�q�写到数据库里，��Z��减轻数据源的写压力，Coherence只把最�q�的更改写到数据源，比如一条数据被更改了多遍，则只有最后的更改会被提交到数据源。而且�Q�如果可能，多个SQL语句会被变成一个SQL语句批，一�ơ提交给数据源，�q�样又极大地降低了对数据源的压力�?br /><br />　　熟悉于数据库应用�E�序�Q�参加过性能���试的有�l�验的朋友应该知道这非常多的场合�Q�上�q�Coherence的特点刚好是对应了非常多的经帔R��到的应用出现问题的场景�?br /><br />　　即Coherence被放在应用服务器和数据库服务器之��_��从而解决通常应用架构里的瓉���(数据瓉���)来提高整个应用架构的可扩展性�?br /><br />　　Coherence的第二个非常重要的特地是支持数据的分区处理，���是如果有N个处理节点，则每个节点只���理1/N的数据，当一个节点失效时�Q�该节点的数据会在剩下的节点均分�Q�每个节点将���理1/(N-1)的数据。同��L���Q�当一个节点增加进来时�Q�则每一个节炚w��会分配一部分数据�l�新的节点，则最�l�每个节点只���理1/(N+1)的数据。大家知道，一般应用服务器的集���都有只能缓冲共�?G java对象的缺点，而Coherence�q�种设计让Coherence能够处理非常多的数据�Q�只需要通过增加节点的数量，���可以处理更多的数据�?br /><br />　　如果安装了Coherence�Q�则应用服务器不需要配�|�专有的服务器集���技术，因�ؓCoherence*web模块提供了可用于处理http会话信息在Coherence集群内共享的功能�Q�当一个节炚w��要读取HTTP会话信息而发现自己没有该会话信息的时候，它会把请求同时发�l�所有的节点(multicast)�Q�而当一个节炚w��要写HTTP会话信息的同�Ӟ��它也会把写请求发�l�所有的节点�Q�所�?个节点的处理�?00个节点的处理都是一��L���?br /><br />　　1. Caching�Q�正如Coherence的别名是Data Grid�Q�Coherence在这�U�场景主要是被用于缓存数据源的数据，当应用需要数据时�Q�直接从Coherence里面取得而不是从后台数据源取得。比如用于缓存用��L��个�h讄���信息。这�U���用方式可以极大降低对后台数据源的压力�Q��ƈ且甚臛_��后台数据源不可用的时候也不媄响系�l�的可用性�?br /><br />　　2. Analytics�Q�用于查询，从简单查询到复杂查询�Q�比如用于查询金融交易系�l�的投资者持仓信�?非常密集的查�?。这�U���用方式还可以使用多个节点的�ƈ发查询�?br /><br />　　3. Transactions�Q�在Coherence直接处理交易�Q�可以在Coherence直接提交交易�Q�从而得到极快的响应速度和高可扩展性�?br /><br />　　4. Events�Q�Coherence里可以��用事仉���动的架构�Q�能够对事�g做出实时的处理。比如在�U�游戏��用EDA架构处理&#8220;武器&#8221;�Q?#8220;装备&#8221;的买卖交易�?<img src ="http://www.aygfsteel.com/paulwong/aggbug/368918.html" width = "1" height = "1" /><br><br><div align=right><a style="text-decoration:none;" href="http://www.aygfsteel.com/paulwong/" target="_blank">paulwong</a> 2012-01-28 00:01 <a href="http://www.aygfsteel.com/paulwong/archive/2012/01/28/368918.html#Feedback" target="_blank" style="text-decoration:none;">发表评论</a></div>]]></description></item><item><title>让Apache Shiro保护你的应用</title><link>http://www.aygfsteel.com/paulwong/archive/2012/01/27/368917.html</link><dc:creator>paulwong</dc:creator><author>paulwong</author><pubDate>Fri, 27 Jan 2012 12:18:00 GMT</pubDate><guid>http://www.aygfsteel.com/paulwong/archive/2012/01/27/368917.html</guid><wfw:comment>http://www.aygfsteel.com/paulwong/comments/368917.html</wfw:comment><comments>http://www.aygfsteel.com/paulwong/archive/2012/01/27/368917.html#Feedback</comments><slash:comments>0</slash:comments><wfw:commentRss>http://www.aygfsteel.com/paulwong/comments/commentRss/368917.html</wfw:commentRss><trackback:ping>http://www.aygfsteel.com/paulwong/services/trackbacks/368917.html</trackback:ping><description><![CDATA[&nbsp;&nbsp;&nbsp;&nbsp; 摘要: 什么是Apache Shiro�Q�Apache Shiro�Q�发音�ؓ&#8220;shee-roh&#8221;�Q�日�?#8220;堡垒�Q�Castle�Q?#8221;的意思）是一个强大易用的Java安全框架�Q�提供了认证、授权、加密和会话���理功能�Q�可��Z�Q何应用提供安全保�?- 从命令行应用、移动应用到大型�|�络及企业应用�?Shiro�����决下列问题（我喜�Ƣ称它们为应用安全的四要素）提供了保护应用的API�Q?..&nbsp;&nbsp;<a href='http://www.aygfsteel.com/paulwong/archive/2012/01/27/368917.html'>阅读全文</a><img src ="http://www.aygfsteel.com/paulwong/aggbug/368917.html" width = "1" height = "1" /><br><br><div align=right><a style="text-decoration:none;" href="http://www.aygfsteel.com/paulwong/" target="_blank">paulwong</a> 2012-01-27 20:18 <a href="http://www.aygfsteel.com/paulwong/archive/2012/01/27/368917.html#Feedback" target="_blank" style="text-decoration:none;">发表评论</a></div>]]></description></item></channel></rss>                                     <footer>
<div class="friendship-link">
<a href="http://www.aygfsteel.com/" title="&#29408;&#29408;&#20037;&#20037;&#20122;&#27954;&#27431;&#32654;&#19987;&#21306;&#95;&#20013;&#25991;&#23383;&#24149;&#20122;&#27954;&#32508;&#21512;&#20037;&#20037;&#50;&#48;&#50;&#95;&#22269;&#20135;&#31934;&#21697;&#20122;&#27954;&#31532;&#20116;&#21306;&#22312;&#32447;&#95;&#26085;&#26412;&#20813;&#36153;&#32593;&#31449;&#35270;&#39057;">&#29408;&#29408;&#20037;&#20037;&#20122;&#27954;&#27431;&#32654;&#19987;&#21306;&#95;&#20013;&#25991;&#23383;&#24149;&#20122;&#27954;&#32508;&#21512;&#20037;&#20037;&#50;&#48;&#50;&#95;&#22269;&#20135;&#31934;&#21697;&#20122;&#27954;&#31532;&#20116;&#21306;&#22312;&#32447;&#95;&#26085;&#26412;&#20813;&#36153;&#32593;&#31449;&#35270;&#39057;</a>

</div>

</footer>


��վ֩���ģ�壺
<a href="http://" target="_blank">˫����</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">��ɽ��</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">��ɽ��</a>|
<a href="http://" target="_blank">����ʡ</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">Ѯ����</a>|
<a href="http://" target="_blank">��ͬ��</a>|
<a href="http://" target="_blank">�����</a>|
<a href="http://" target="_blank">���</a>|
<a href="http://" target="_blank">�ϻ���</a>|
<a href="http://" target="_blank">˼����</a>|
<a href="http://" target="_blank">����ɽ��</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">ī����</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">�ϴ���</a>|
<a href="http://" target="_blank">��ɽ��</a>|
<a href="http://" target="_blank">�봨��</a>|
<a href="http://" target="_blank">��ԭ��</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">��ˮ��</a>|
<a href="http://" target="_blank">�����</a>|
<a href="http://" target="_blank">�½�</a>|
<a href="http://" target="_blank">ͨ����</a>|
<a href="http://" target="_blank">�����</a>|
<a href="http://" target="_blank">��ˮ����</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">�˿�����</a>|
<a href="http://" target="_blank">����</a>|
<a href="http://" target="_blank">ľ����</a>|
<a href="http://" target="_blank">������</a>|
<a href="http://" target="_blank">�˴���</a>|
<script>
(function(){
    var bp = document.createElement('script');
    var curProtocol = window.location.protocol.split(':')[0];
    if (curProtocol === 'https') {
        bp.src = 'https://zz.bdstatic.com/linksubmit/push.js';
    }
    else {
        bp.src = 'http://push.zhanzhang.baidu.com/push.js';
    }
    var s = document.getElementsByTagName("script")[0];
    s.parentNode.insertBefore(bp, s);
})();
</script>
</body>