亚洲AV成人片色在线观看高潮,亚洲AV日韩综合一区尤物,亚洲AV无码之日韩精品

hk2000c — Thu, 03 Jan 2008 14:58:00 GMT

您认为把 NIO �?Servlet API �l�合在一��h��不可能的�Q�请再好好想一下。在本文中，Java 开发�h�?Taylor Cowan 向您展示了如何把生��?消费者模型应用到消费者非��d�� I/O�Q�从而轻村֜��?Servlet API 全新地兼�?NIO。在�q�个�q�程中，您将会看到采用了什么来创徏实际的基�?Servlet �q�实��C�� NIO �?Web 服务器；您也��发现在企业环境中，那个服务器是如何以标准的 Java I/O 服务器（Tomcat 5.0�Q��ؓ基础而创建的�?/blockquote>
NIO 是带�?JDK 1.4 �?Java �q�_��的最有名�Q�如果不是最��的）的添加部分之一。下面的许多文章阐述�?NIO 的基本知识及如何利用非阻塞通道的好处。但它们所遗漏的一件事正是�Q�没有充分地展示 NIO 如何可以提高 J2EE Web 层的可�׾~�性。对于企业开发�h员来��_��q�些信息特别密切相关�Q�因为实�?NIO 不像把少数几�?import 语句改变成一个新�?I/O 包那��L��单。首先，Servlet API 采用��d�� I/O 语义�Q�因此默认情况下�Q�它不能利用非阻�?I/O。其�ơ，不像 JDK 1.0 中那��P��U�程不再�?#8220;资源独占”�Q�resource hog�Q�，因此使用较少的线�E�不一定表明服务器可以处理更多的客��h��?/p>
在本文中�Q��ؓ了创建基�?Servlet �q�实��C�� NIO �?Web 服务器，您将学习如何解决 Servlet API 与非��d�� I/O 的不配合问题。我们将会看到在多元�?Web 服务器环境中�Q�这个服务器是如何针�Ҏ��?I/O 服务器（Tomcat 5.0�Q�进行�׾~�的。�ؓ�W�合企业中生存期的事实，我们��重�Ҏ��在当保持 socket �q�接的客��h��数量以指数��增长�Ӟ��NIO 与标�?I/O 相比较的情况如何�?/p>
注意�Q�本文针�Ҏ��?Java 开发�h员，他们已经熟悉�?Java �q�_��?I/O �~�程的基��知识。有关非��d�� I/O 的介�l�，请参�?参考资�?/a> 部分�?

�U�程不再昂贵

大家都知道，�U�程是比较昂�늚�。在 Java �q�_��的早期（JDK 1.0�Q�，�U�程的开销是一个很大负担，因此强制开发�h员自定义生成解决�Ҏ��。一个常见的解决�Ҏ��是��?VM 启动时创建的�U�程池，而不是按需创徏每个新线�E�。尽��最�q�在 VM 层上提高了线�E�的性能�Q�但标准 I/O 仍然要求分配惟一的线�E�来处理每个新打开�?socket。就短期而言�Q�这工作得相当不错，但当�U�程的数量增加超�q�了 1K�Q�标�?I/O 的不��_��表现出来了。由于要在线�E�间�q�行上下文切换，因此 CPU ��直变成了��蝲�?/p>
�׃�� JDK 1.4 中引入了 NIO�Q�企业开发�h员最�l�有�?#8220;单线�E?#8221;模型的一个内�|�解��x��案：多元 I/O 使得固定数量的线�E�可以服务不断增长的用户数量�?/p>
多�\复用�Q�Multiplexing�Q?/em>指的是通过一个蝲波来同时发送多个信��h��。当使用手机�Ӟ��日常的多路复用例子就发生了。无�U�K��率是�E�有的资源�Q�因此无�U�K��率提供商使用多�\复用技术通过一个频率发送多个呼叫。在一个例子中�Q�把呼叫分成一些段�Q�然后给�q�些�D�很短的持箋旉��Q��ƈ在接收端重新装配。这��叫�?时分多�\复用�Q�time-division multiplexing�Q?/em>�Q�即 TDM�?

�?NIO 中，接收端相当于“选择�?#8221;�Q�参�?java.nio.channels.Selector �Q�。不是处理呼叫，选择器是处理多个打开�?socket。就像在 TDM 中那��P��选择器重新装配从多个客户机写入的数据�D�c��这使得服务器可以用单个�U�程��理多个客户机�?

回页�?/strong>

Servlet API �?NIO

对于 NIO�Q�非��d��d��是必要的�Q�但它们�q�不是完全没有麻烦。除了不会阻塞之外，非阻塞读不能�l�呼叫方��M��保证。客��h��或服务器应用�E�序可能��d��完整信息、部分消息或者根本读取不到消息。另外，非阻塞读可能��d��到太多的消息�Q�从而强制�ؓ下一个呼叫准备一个额外的�~�冲区。最后，不像��那��P��d��了零字节�q�不表明已经完全接收了消息�?/p>
�q�些因素使得没有轮询��׃��可能实现甚至是简单的 readline �Ҏ��。所有的 servlet 容器必须在它们的输入��上提供 readline �Ҏ��。因此，许多开发�h员放弃了创徏��Z�� Servlet �q�实��C�� NIO �?Web 应用�E�序服务器。不�q�这里有一个解��x��案，它组合了 Servlet API �?NIO 的多�?I/O 的能力�?

在下面的几节中，您将学习如何使用 java.io.PipedInput �?PipedOutputStream �c�L��把生产�?消费者模型应用到消费者非��d�� I/O。当��d��非阻塞通道�Ӟ��把它写到正由�W�二个线�E�消费的��道。注意，�q�种分解映射�U�程不同于大多数��Z�� Java 的客��h��/服务器应用程序。这里，我们让一个线�E�单独负责处理非��d��通道�Q�生产者）�Q�让另一个线�E�单独负责把数据作�ؓ��消费（消费者）。管道也为应用程序服务器解决了非��d�� I/O 问题�Q�因�?servlet 在消�?I/O 时将采用��d��语义�?

回页�?/strong>

�C�Z��服务�?/span>

�C�Z��服务器展�C�Z�� Servlet API �?NIO 不兼容的生��?消费者解��x��案。该服务器与 Servlet API 非常�怼��Q�可以�ؓ成熟的基�?NIO 应用�E�序服务器提�?POC (proof of concept)�Q�是专门�~�写来衡�?NIO 相对于标�?Java I/O 的性能的。它处理��单的 HTTP get ��h��Q��ƈ支持来自客户机的 Keep-Alive �q�接。这是重要的�Q�因为多路复�?I/O 只证明在要求服务器处理大量打开�?scoket �q�接时是有意的�?

该服务器被分成两个包�Q?org.sse.server �?org.sse.http 包中有提供主�?服务�?/code> 功能的类�Q�比如如下的一些功能：接收新客��h��q�接、阅��L��息和生成工作�U�程以处理请求�?http 包支�?HTTP 协议的一个子集。详�l�阐�q?HTTP ��出了本文的范围。有兛_��现细节，请从参考资�?/a> 部分下蝲代码�C�Z��?
现在让我们来看一�?org.sse.server 包中一些最重要的类�? 回页�?/strong> Server �c?/span> Server �c�L��有多路复用��@�?—�?��M��Z�� NIO 服务器的核心。在清单 1 中，在服务器接收新客��h��或检��到正把可用的字节写到打开�?socket 前， select() 的调用阻塞了。这与标�?Java I/O 的主要区别是�Q�所有的数据都是在这个��@环中��d��的。通常会把从特�?socket 中读取字节的��d��分配�l�一个新�U�程。��?NIO 选择器事仉��动方法，实际上可以用单个�U�程处理成千上万的客��h��Q�不�q�，我们�q�会在后面看到线�E�仍有一个角色要扮演�? 每个 select() 调用�q�回一�l�事�Ӟ��指出新客��h��可用�Q�新数据准备��q�A�Q�可以读取；或者客��h��准备��q�A�Q�可以接收响应。server �?handleKey() �Ҏ��只对新客��h��Q?key.isAcceptable() �Q�和传入数据 ( key.isReadable() ) 感兴��。到�q�里�Q�工作就�l�束了，转入 ServerEventHandler �c�R�? 清单 1. Server.java 选择器��@�?/strong> public void listen() { SelectionKey key = null; try { while (true) { selector.select(); Iterator it = selector.selectedKeys().iterator(); while (it.hasNext()) { key = (SelectionKey) it.next(); handleKey(key); it.remove(); } } } catch (IOException e) { key.cancel(); } catch (NullPointerException e) { // NullPointer at sun.nio.ch.WindowsSelectorImpl, Bug: 4729342 e.printStackTrace(); } } 回页�?/strong> ServerEventHandler �c?/span> ServerEventHandler �c�d��应服务器事�g。当新客��h��变�ؓ可用�Ӟ��它就实例化一个新�?Client 对象�Q�该对象代表了那个客��h��的状态。数据是以非��d��方式从通道中读取的�Q��ƈ被写�?Client 对象中�?ServerEventHandler 对象也维护请求队列。�ؓ了处理（消费�Q�队列中的请求，生成了不定数量的工作�U�程。在传统的生产�?消费者方式下�Q��ؓ了在队列变�ؓ�I�时�U�程会阻塞，�q�在新请求可用时�U�程会得到通知�Q�需要写 Queue �? ��Z��支持�{�待的线�E�，在清�?2 中已�l�重写了 remove() �Ҏ��。如果列表�ؓ�I�，��׃��增加�{�待�U�程的数量，�q��塞当前线�E�。它实质上提供了非常��单的�U�程池�? 清单 2. Queue.java public class Queue extends LinkedList { private int waitingThreads = 0; public synchronized void insert(Object obj) { addLast(obj); notify(); } public synchronized Object remove() { if ( isEmpty() ) { try { waitingThreads++; wait();} catch (InterruptedException e) {Thread.interrupted();} waitingThreads--; } return removeFirst(); } public boolean isEmpty() { return (size() - waitingThreads <= 0); } } 工作�U�程的数量与 Web 客户机的数量无关。不是�ؓ每个打开�?socket 分配一个线�E�，相反�Q�我们把所有请求放��C��个由一�l?RequestHandlerThread 实例所服务的通用队列中。理��x��况下�Q�线�E�的数量应该�Ҏ��处理器的数量和请求的长度或持�l�时间进行调整。如果请求通过资源或处理需求花了很长时��_��那么通过��d��更多的线�E�，可以提高感知到的服务质量�? 注意�Q�这不一定提高整体的吞吐量，但确实改善了用户体验。即使在��蝲的情况下�Q�也会给每个�U�程一个处理时间片。这一原则同样适用于基于标�?Java I/O 的服务器�Q�不�q�这些服务器是受到限制的�Q�因��Z�� 要求它们为每个打开�?socket �q�接分配一个线�E�。NIO 服务器完全不用担心这一点，因此它们可以扩展到大量用戗��最后的�l�果�?NIO 服务器仍焉��要线�E�，只是不需要那么多�? 回页�?/strong> ��h��处理 Client �c�L��两个用途。首先，通过把传入的非阻�?I/O 转换成可�?Servlet API 消费的阻�?InputStream �Q�它解决了阻�?非阻塞问题。其�ơ，它管理特定客��h��的请求状态。因为当全部��d��消息�Ӟ��非阻塞通道没有�l�出��M��提示�Q�所以强制我们在协议层处理这一情况�?Client �c�d��L��指定的时刻都指出了它是否正在参与�q�行中的��h��。如果它准备处理新请求， write() �Ҏ��׃��求处理而将该客��h��排到队列中。如果它已经参与了请求，它就只是使用 PipedInputStream �?PipedOutputStream �c�L��传入的字节�{换成一�?InputStream �? �?1 展示了两个线�E�围�l�管道进行交互。主�U�程把从通道��d��的数据写到管道中。管道把相同的数据作�?InputStream 提供�l�消费者。管道的另一个重要特性是�Q�它是进行缓冲处理的。如果没有进行缓冲处理，�ȝ��E�在��试写到��道时就会阻塞。因��Z��U�程单独负责所有客��h��间的多�\复用�Q�因此我们不能让它阻塞�? �?1. PipedInput/OutputStream �?Client 自己排队后，工作�U�程��可以消费它了�?RequestHandlerThread �c�L��担了�q�个角色。至此，我们已经看到�ȝ��E�是如何�q�箋地��@环的�Q�它要么接受新客��h��Q�要么读取新�?I/O。工作线�E��@环等待新��h��。当客户机在��h��队列上变为可用时�Q�它��马上被 remove() �Ҏ��中阻塞的�W�一个等待线�E�所消费�? 清单 3. RequestHandlerThread.java public void run() { while (true) { Client client = (Client) myQueue.remove(); try { for (; ; ) { HttpRequest req = new HttpRequest(client.clientInputStream, myServletContext); HttpResponse res = new HttpResponse(client.key); defaultServlet.service(req, res); if (client.notifyRequestDone()) break; } } catch (Exception e) { client.key.cancel(); client.key.selector().wakeup(); } } } 然后该线�E�创建新�?HttpRequest �?HttpResponse 实例�Q��ƈ调用 defaultServlet �?service �Ҏ��。注意， HttpRequest 是用 Client 对象�?clientInputStream 属性构造的�?PipedInputStream ��是负责把非��d�� I/O 转换成阻塞流�? 从现在开始，��h��处理��׃��您在 J2EE Servlet API 中期望的�怼�。当�?servlet 的调用返回时�Q�工作线�E�在�q�回到池中之前，会检查是否有来自相同客户机的另一个请求可用。注意，�q�里用到了单�?�?(pool)。事实上�Q�线�E�会寚w��列尝试另一�?remove() 调用�Q��ƈ变成��d��Q�直��C��一个请求可用�? 回页�?/strong> �q�行�C�Z�� C�Z��服务器实��C�� HTTP 1.1 协议的一个子集。它处理普通的 HTTP get ��h��。它带有两个命��o行参数。第一个指定端口号�Q�第二个指定 HTML 文�g所�ȝ��的目录。在解压文�g后，切换到项目目录，然后执行下面的命令，注意要把下面�?webroot 目录替换为您自己的目录： java -cp bin org.sse.server.Start 8080 "C:\mywebroot" �q�请注意�Q�服务器�q�没有实现目录清单，因此必须指定有效�?URL 来指向您�?webroot 目录下的文�g�?/p> 回页�?/strong> 性能�l�果 �C�Z�� NIO 服务器是在重负蝲下与 Tomcat 5.0 �q�行比较的。选择 Tomcat 是因为它是基于标�?Java I/O 的纯 Java 解决�Ҏ��。�ؓ了提高可伸羃性，一些高�U�的应用�E�序服务器是�?JNI 本机代码优化的，因此它们没有提供标准 I/O �?NIO 之间的很好比较。目标是要确�?NIO 是否�l�出了大量的性能优势�Q�以及是在什么条件下�l�出的�?/p> 如下是一些说明： Tomcat 是用最大的�U�程数量 2000 来配�|�的�Q�而示例服务器只允许用 4 个工作线�E�运行�? 每个服务器是针对相同的一�l�简�?HTTP get ��试的，�q�些 HTTP get 基本上由文本内容�l�成�? 把加载工��P��Microsoft Web Application Stress Tool�Q�设�|��ؓ使用“Keep-Alive”会话�Q�导致了大约要�ؓ每个用户分配一�?socket。然后它��D��了在 Tomcat 上�ؓ每个用户分配一个线�E�，�?NIO 服务器用固定数量的线�E�来处理相同的负载�? �?2 展示了在不断增加负蝲下的“��h��/�U?#8221;率。在 200 个用��h��Q�性能是相似的。但当用��h��量超�q?600 �Ӟ��Tomcat 的性能开始急剧下降。这最有可能是�׃��在这么多的线�E�间切换上下文的开销而导致的。相反，��Z�� NIO 的服务器的性能则以�U�性方式下降。记住，Tomcat 必须为每个用户分配一个线�E�，�?NIO 服务器只配置�?4 个工作线�E��?/p> �?2. ��h��/�U?/strong> �?3 �q�一步显�C�Z�� NIO 的性能。它展示了操作的 Socket �q�接错误�?分钟。同��P��在大�U?600 个用��h��Q�Tomcat 的性能急剧下降�Q�而基�?NIO 的服务器的错误率保持相对较低�?/p> �?3. Socket �q�接错误�?分钟回页�?/strong> �l�束�?/span> 在本文中您已�l�学习了�Q�实际上可以使用 NIO �~�写��Z�� Servlet �?Web 服务器，甚至可以启用它的非阻塞特性。对于企业开发�h员来��_��q�是好消息，因�ؓ在企业环境中�Q�NIO 比标�?Java I/O 更能够进行�׾~�。不像标准的 Java I/O�Q�NIO 可以用固定数量的�U�程处理许多客户机。当��Z�� Servlet �?NIO Web 服务器用来处理保持和拥有 socket �q�接的客��h��Ӟ��会获得更好的性能�?/p> 参考资�? 您可以参阅本文在 developerWorks 全球站点上的英文原文. 下蝲本文中��用的源代�?/a>�? 看看“ Merlin �l?Java �q�_��带来了非��d�� I/O”�Q?developerWorks�Q?002 �q?3 月）�Q�获�?NIO 语义的进一步知识�? �l�合�?developerWorks 教程“ NIO 入门”�Q?developerWorks�Q?003 �q?11 月）从高�U�的概念到底层的�~�程�l�节�Q�详�l�论及了 NIO 库�? Merlin Hughes 的由两部分组成的文章“ Turning streams inside out”�Q?developerWorks�Q?002 �q?9 月）�?Java I/O�Q�标准版�?NIO 版）的一些普遍的挑战提供了制作精巧的设计解决�Ҏ��? ��取有�?Java I/O 问题的一些背景知识，请参�?Allen Holub �?#8220; 关于解决 Java �~�程语言�U�程问题的徏�?”�Q?developerWorks�Q?000 �q?10 月）�? 讉K�� NIO 主页�Q�从资源中学习非��d�� I/O�? JavaNIO.info 是查找有�?NIO 的资源的理想地方�? ��Z��书本�pȝ��学习 NIO�Q�请参阅该领域的�l�典著作�Q�Ron Hitchens �?Java NIO�Q�O'Reilly & Associates�Q?002 �q�_��? �?developerWorks Java 技术专�?/a>可以扑ֈ�有关 Java �~�程各个斚w��的文章�? 讉K�� Developer Bookstore�Q�获取技术书�c�的完整列表�Q�其中包括数百本 Java 相关的图�?/a>�? 也请参阅 Java 技术专区教�E�页�Q�从 developerWorks 获取免费�?Java 专门教程的完整列表�? 关于作�?/span> Taylor Cowan 是一位��Y件工�E�师�Q�也是一位专�?J2EE 的自由撰�E��h。他�?North Texas 大学的计��机�U�学专业获得了硕士学位，另外�Q�他�q�从 Jazz Arranging 获得了音乐学士学位�?/p> hk2000c 2008-01-03 22:58 发表评论

hk2000c — Wed, 02 Jan 2008 10:14:00 GMT 一�U�是�l�承自Thread�c?Thread �c�L��一个具体的�c�，即不是抽象类�Q�该�c�d��装了�U�程的行为。要创徏一个线�E�，�E�序员必��d��Z��个从 Thread �c�d��出的新类。程序员通过覆盖 Thread �?run() 函数来完成有用的工作�?font color="#ff0000">用户�q�不直接调用此函敎ͼ�而是通过调用 Thread �?start() 函数�Q�该函数再调�?run()�?/font> 例如: public class Test extends Thread{ public Test(){ } public static void main(String args[]){ Test t1 = new Test(); Test t2 = new Test(); t1.start(); t2.start(); } public void run(){ //do thread's things } } 另一�U�是实现Runnable接口,此接口只有一个函敎ͼ�run()�Q�此函数必须由实��C��此接口的�c�d��现�?br /> 例如: public class Test implements Runnable{ Thread thread1; Thread thread2; public Test(){ thread1 = new Thread(this,"1"); thread2 = new Thread(this,"2"); } public static void main(String args[]){ Test t = new Test(); t.startThreads(); } public void run(){ //do thread's things } public void startThreads(){ thread1.start(); thread2.start(); } } 两种创徏方式看�v来差别不�?但是弄不清楚的话�Q�也�怼��你的程序弄得一团糟。两者区别有以下几点�Q?/p> 1.当你想��承某一其它�c�L��,你只能用后一�U�方�? 2.�W�一�U�因为��承自Thread,只创��Z��自��n对象,但是在数量上�Q�需要几个线�E�，��得创徏几个自��n对象�Q�第二种只创��Z��个自�w�对象，却创建几个Thread对象.而两�U�方法重大的区别��在于此�Q�请你考虑�Q�如果你在第一�U�里创徏��C��自��n对象�q�且start()后，你会发现好像synchronized不�v作用了，已经加锁的代码块或者方法居然同时可以有几个�U�程�q�去�Q�而且同样一个变量，居然可以有好几个�U�程同时可以��L��改它。（例如下面的代码）�q�是因�ؓ�Q�在�q�个�E�序中，虽然你�v了数个线�E�，可是你也创徏了数个对象，而且�Q�每个线�E�对应了每个对象也就是说�Q�每个线�E�更改和占有的对象都不一��P��所以就出现了同时有几个�U�程�q�入一个方法的现象�Q�其实，那也不是一个方法，而是不同对象的相同的�Ҏ��。所以，�q�时候你要加锁的话，只能��方法或者变量声明�ؓ静态，��static加上后，你就会发玎ͼ��U�程又能��住�Ҏ��了，同时不可能有两个�U�程�q�入同样一个方法，那是因�ؓ�Q�现在不是每个对象都拥有一个方法了�Q�而是所有的对象共同拥有一个方法，�q�个�Ҏ��是静态方法�?/p> 而你如果用第二种�Ҏ��使用�U�程的话�Q�就不会有上�q�的情况�Q�因为此�Ӟ��你只创徏了一个自�w�对象，所以，自��n对象的属性和�Ҏ��对于�U�程来说是共有的�?/p> 因此�Q�我��Q�最好用后一�U�方法来使用�U�程�?/p> public class mainThread extends Thread{ int i=0; public static void main(String args[]){ mainThread m1 = new mainThread(); mainThread m2 = new mainThread(); mainThread m3 = new mainThread(); mainThread m4 = new mainThread(); mainThread m5 = new mainThread(); mainThread m6 = new mainThread(); m1.start(); m2.start(); m3.start(); m4.start(); m5.start(); m6.start(); } public synchronized void t1(){ i=++i; try{ Thread.sleep(500); } catch(Exception e){} //每个�U�程都进入各自的t1()�Ҏ��Q�分别打印各自的i System.out.println(Thread.currentThread().getName()+" "+i); } public void run(){ synchronized(this){ while (true) { t1(); } } } } 下面我们来讲synchronized�?�U�用法吧: 1.�Ҏ��声明时��?攑֜�范围操作�W?public�{?之后,�q�回�c�d��声明(void�{?之前.即一�ơ只能有一个线�E�进入该�Ҏ��,其他�U�程要想在此时调用该�Ҏ��,只能排队�{��?当前�U�程(��是在synchronized�Ҏ��内部的线�E?执行完该�Ҏ��?别的�U�程才能�q�入. 例如: public synchronized void synMethod() { //�Ҏ��?br /> } 2.�Ҏ��一代码块��?synchronized后跟括号,括号里是变量,�q�样,一�ơ只有一个线�E�进入该代码�?例如: public int synMethod(int a1){ synchronized(a1) { //一�ơ只能有一个线�E�进�?br /> } } 3.synchronized后面括号里是一对象,此时,�U�程获得的是对象�?例如: public class MyThread implements Runnable { public static void main(String args[]) { MyThread mt = new MyThread(); Thread t1 = new Thread(mt, "t1"); Thread t2 = new Thread(mt, "t2"); Thread t3 = new Thread(mt, "t3"); Thread t4 = new Thread(mt, "t4"); Thread t5 = new Thread(mt, "t5"); Thread t6 = new Thread(mt, "t6"); t1.start(); t2.start(); t3.start(); t4.start(); t5.start(); t6.start(); } public void run() { synchronized (this) { System.out.println(Thread.currentThread().getName()); } } } 对于3,如果�U�程�q�入,则得到对象锁,那么别的�U�程在该�c�L��有对象上的�Q何操作都不能�q�行.在对象��使用锁通常是一�U�比较粗�p�的�Ҏ��。�ؓ什么要��整个对象都上锁�Q�而不允许其他�U�程短暂��C��用对象中其他同步�Ҏ��来访问共享资源？如果一个对象拥有多个资源，��׃��需要只��Z��让一个线�E��用其中一部分资源�Q�就��所有线�E�都锁在外面。由于每个对象都有锁�Q�可以如下所�C�Z��用虚拟对象来上锁�Q?/p> class FineGrainLock { MyMemberClass x, y; Object xlock = new Object(), ylock = new Object(); public void foo() { synchronized(xlock) { //access x here } //do something here - but don't use shared resources synchronized(ylock) { //access y here } } public void bar() { synchronized(this) { //access both x and y here } //do something here - but don't use shared resources } } 4.synchronized后面括号里是�c?例如: class ArrayWithLockOrder{ private static long num_locks = 0; private long lock_order; private int[] arr; public ArrayWithLockOrder(int[] a) { arr = a; synchronized(ArrayWithLockOrder.class) {//-----------------------------------------�q�里 num_locks++; // 锁数�?1�?br /> lock_order = num_locks; // 为此对象实例讄��唯一�?lock_order�?br /> } } public long lockOrder() { return lock_order; } public int[] array() { return arr; } } class SomeClass implements Runnable { public int sumArrays(ArrayWithLockOrder a1, ArrayWithLockOrder a2) { int value = 0; ArrayWithLockOrder first = a1; // 保留数组引用的一�?br /> ArrayWithLockOrder last = a2; // 本地副本�?br /> int size = a1.array().length; if (size == a2.array().length) { if (a1.lockOrder() > a2.lockOrder()) // ��定�q�设�|�对象的锁定 { // ��序�?br /> first = a2; last = a1; } synchronized(first) { // 按正��的��序锁定对象�?br /> synchronized(last) { int[] arr1 = a1.array(); int[] arr2 = a2.array(); for (int i=0; i value += arr1[i] + arr2[i]; } } } return value; } public void run() { //... } } 对于4,如果�U�程�q�入,则线�E�在该类中所有操作不能进�?包括静态变量和静态方�?实际�?对于含有静态方法和静态变量的代码块的同步,我们通常�?来加�? 以上4�U�之间的关系�Q?/p> 锁是和对象相兌��的，每个对象有一把锁�Q��ؓ了执行synchronized语句�Q�线�E�必��能够获得synchronized语句中表辑ּ�指定的对象的锁，一个对象只有一把锁�Q�被一个线�E�获得之后它��׃��再拥有这把锁�Q�线�E�在执行完synchronized语句后，��获得锁交还�l�对象�?br /> 在方法前面加上synchronized修饰�W�即可以��一个方法声明�ؓ同步化方法。同步化�Ҏ��在执行之前获得一个锁。如果这是一个类�Ҏ��Q�那么获得的锁是和声明方法的�cȝ��关的Class�c�d��象的锁。如果这是一个实例方法，那么此锁是this对象的锁�?/strong> 下面谈一谈一些常用的�Ҏ��: wait(),wait(long),notify(),notifyAll()�{�方法是当前�cȝ��实例�Ҏ��, wait()是��持有对象锁的�U�程释放�? wait(long)是��持有对象锁的�U�程释放锁时间�ؓlong(毫秒)�?再次获得�?wait()和wait(0)�{��h; notify()是唤醒一个正在等待该对象锁的�U�程,如果�{�待的线�E�不止一�?那么被唤醒的�U�程由jvm��定; notifyAll是唤醒所有正在等待该对象锁的�U�程. 在这里我也重申一�?我们应该优先使用notifyAll()�Ҏ��,因�ؓ唤醒所有线�E�比唤醒一个线�E�更�Ҏ��让jvm扑ֈ�最适合被唤醒的�U�程. 对于上述�Ҏ��,只有在当前线�E�中才能使用,否则报运行时错误java.lang.IllegalMonitorStateException: current thread not owner. 下面,我谈一下synchronized和wait()、notify()�{�的关系: 1.有synchronized的地方不一定有wait,notify 2.有wait,notify的地方必有synchronized.�q�是因�ؓwait和notify不是属于�U�程�c�，而是每一个对象都��h��的方法，而且�Q�这两个�Ҏ��都和对象锁有养I��有锁的地方，必有synchronized�?/p> 另外�Q�请注意一点：如果要把notify和wait�Ҏ��攑֜�一��L��的话�Q�必��d��调用notify后调用wait�Q�因为如果调用完wait�Q�该�U�程��已�l�不是current thread了。如下例�Q?/p> /** * Title: Jdeveloper's Java Projdect * Description: n/a * Copyright: Copyright (c) 2001 * Company: soho http://www.ChinaJavaWorld.com * @author jdeveloper@21cn.com * @version 1.0 */ import java.lang.Runnable; import java.lang.Thread; public class DemoThread implements Runnable { public DemoThread() { TestThread testthread1 = new TestThread(this, "1"); TestThread testthread2 = new TestThread(this, "2"); testthread2.start(); testthread1.start(); } public static void main(String[] args) { DemoThread demoThread1 = new DemoThread(); } public void run() { TestThread t = (TestThread) Thread.currentThread(); try { if (!t.getName().equalsIgnoreCase("1")) { synchronized (this) { wait(); } } while (true) { System.out.println("@time in thread" + t.getName() + "=" + t.increaseTime()); if (t.getTime() % 10 == 0) { synchronized (this) { System.out.println("****************************************"); notify(); if (t.getTime() == 100) break; wait(); } } } } catch (Exception e) { e.printStackTrace(); } } } class TestThread extends Thread { private int time = 0; public TestThread(Runnable r, String name) { super(r, name); } public int getTime() { return time; } public int increaseTime() { return++time; } } 下面我们用生产�?消费者这个例子来说明他们之间的关�p? public class test { public static void main(String args[]) { Semaphore s = new Semaphore(1); Thread t1 = new Thread(s, "producer1"); Thread t2 = new Thread(s, "producer2"); Thread t3 = new Thread(s, "producer3"); Thread t4 = new Thread(s, "consumer1"); Thread t5 = new Thread(s, "consumer2"); Thread t6 = new Thread(s, "consumer3"); t1.start(); t2.start(); t3.start(); t4.start(); t5.start(); t6.start(); } } class Semaphore implements Runnable { private int count; public Semaphore(int n) { this.count = n; } public synchronized void acquire() { while (count == 0) { try { wait(); } catch (InterruptedException e) { //keep trying } } count--; } public synchronized void release() { while (count == 10) { try { wait(); } catch (InterruptedException e) { //keep trying } } count++; notifyAll(); //alert a thread that's blocking on this semaphore } public void run() { while (true) { if (Thread.currentThread().getName().substring(0,8).equalsIgnoreCase("consumer")) { acquire(); } else if (Thread.currentThread().getName().substring(0,8).equalsIgnoreCase("producer")) { release(); } System.out.println(Thread.currentThread().getName() + " " + count); } } } 生��者生�?消费者消�?一般没有冲�H?但当库存�?�?消费者要消费是不行的,但当库存��Z��?�q�里�?0)�?生��者也不能生��.请好好研��M��面的�E�序,你一定会比以前进步很�? 上面的代码说明了synchronized和wait,notify没有�l�对的关�p?在synchronized声明的方法、代码块�?你完全可以不用wait,notify�{�方�?但是,如果当线�E�对某一资源存在某种争用的情况下,你必��适时得将�U�程攑օ��{�待或者唤�? hk2000c 2008-01-02 18:14 发表评论 hk2000c — Sun, 30 Dec 2007 21:07:00 GMT 2003 �q?11 �?24 �?/p> ��管 SSL ��d��操作――当��d��数据的时候套接字的访问被��d��――与对应的非��d��方式相比提供了更好的 I/O 错误通知�Q�但是非��d��操作允许调用的线�E��l�运行。本文中�Q�作者同时就客户端和服务器端描述了如何��用Java Secure Socket Extensions �Q�JSSE�Q?�?Java NIO �Q�新 I/O�Q�库创徏非阻塞的安全�q�接�Q��ƈ且介�l�了创徏非阻塞套接字的传�l�方法，以及使用JSSE �?NIO 的一�U�可选的�Q�必需的）�Ҏ��?/blockquote> ��d��Q�还是非��d��Q�这��是问题所在。无论在�E�序员的头脑中多么高�?#8230;…当然�q�不是莎士比亚，本文提出了�Q何程序员在编�?Internet 客户�E�序旉��应该考虑的一个重要问题。通信操作应该是阻塞的�q�是非阻塞的�Q? 许多�E�序员在使用 Java 语言�~�写 Internet 客户�E�序时�ƈ没有考虑�q�个问题�Q�主要是因�ؓ在以前只有一�U�选择――阻塞通信。但是现�?Java �E�序员有了新的选择�Q�因此我们编写的每个客户�E�序也许都应该考虑一下�? 非阻塞通信�?Java 2 SDK �?1.4 版被引入 Java 语言。如果您曄��使用该版本编�q�程序，可能会对新的 I/O 库（NIO�Q�留下了印象。在引入它之前，非阻塞通信只有在实现第三方库的时候才能��用，而第三方库常�怼��l�应用程序引入缺陗��? NIO 库包含了文�g、管道以及客��h��和服务器套接字的非阻塞功能。库中缺��的一个特性是安全的非��d��套接字连接。在 NIO 或�?JSSE 库中没有建立安全的非��d��通道�c�，但这�q�不意味着不能使用安全的非��d��通信。只不过�E�微�ȝ��一炏V�? 要完全领会本文，您需要熟悉： Java 套接字通信的概��c��您也应该实际编写过应用�E�序。而且不只是打开�q�接、读取一行然后退出的��单应用程序，应该是实�?POP3 �?HTTP 之类协议的客��h��或通信库这��L��E�序�? SSL 基本概念和加密之�cȝ��概念。基本上��是知道如何讄��一个安全连接（但不必担�?JSSE ――这��是关于它的一�?#8220;紧急教�E?#8221;�Q��? NIO 库�? 在您选择的��^��C��安装 Java 2 SDK 1.4 或以后的版本。（我是�?Windows 98 上��?1.4.1_01 版。）如果需要关于这些技术的介绍�Q�请参阅参考资�?/a>部分�? 那么到底什么是��d��和非��d��通信呢？ ��d��和非��d��通信 ��d��通信意味着通信�Ҏ��在尝试访问套接字或者读写数据时��d��了对套接字的讉K��。在 JDK 1.4 之前�Q�绕�q�阻塞限制的�Ҏ��是无限制��C��用线�E�，但这样常�怼�造成大量的线�E�开销�Q�对�pȝ��的性能和可伸羃性��生媄响。java.nio 包改变了�q�种状况�Q�允许服务器有效��C��?I/O ��，在合理的旉��内处理所服务的客戯��求�? 没有非阻塞通信�Q�这个过�E�就像我所喜欢说的“为所�Ʋ�ؓ”那样。基本上�Q�这个过�E�就是发送和��d��M��能够发�?��d��的东�ѝ��如果没有可以读取的东西�Q�它��׃��止读操作�Q�做其他的事情直到能够读取�ؓ止。当发送数据时�Q�该�q�程��试囑֏�送所有的数据�Q�但�q�回实际发送出的内宏V��可能是全部数据、部分数据或者根本没有发送数据�? ��d��与非��d��相比��实有一些优点，特别是遇到错误控刉��题的时候。在��d��套接字通信中，如果出现错误�Q�该讉K��会自动返回标志错误的代码。错误可能是�׃��|�络��时、套接字关闭或者�Q何类型的 I/O 错误造成的。在非阻塞套接字通信中，该方法能够处理的唯一错误是网�l�超时。�ؓ了检��用非��d��通信的网�l�超�Ӟ��需要编写稍微多一点的代码�Q�以��定自从上一�ơ收到数据以来已�l�多长时间了�? 哪种方式更好取决于应用程序。如果��用的是同步通信�Q�如果数据不必在��d��M��数据之前处理的话�Q�阻塞通信更好一些，而非��d��通信则提供了处理��M��已经��d��的数据的��Z��。而异步通信�Q�如 IRC 和聊天客��h��则要求非��d��通信以避免冻�l�套接字�? 回页�?/strong> 创徏传统的非��d��客户机套接字 Java NIO 库��用通道而非��。通道可同时用于阻塞和非阻塞通信�Q�但创徏旉��认�ؓ非阻塞版本。但是所有的非阻塞通信都要通过一个名字中包含 Channel 的类完成。在套接字通信中��用的�c�L�� SocketChannel�Q?/code> 而创��cȝ��对象的过�E�不同于典型的套接字所用的�q�程�Q�如清单 1 所�C��? 清单 1. 创徏�q�连�?SocketChannel 对象 SocketChannel sc = SocketChannel.open(); sc.connect("www.ibm.com",80); sc.finishConnect(); 必须声明一�?SocketChannel �c�d��的指针，但是不能使用 new 操作�W�创建对象。相反，必须调用 SocketChannel �cȝ��一个静态方法打开通道。打开通道后，可以通过调用 connect() �Ҏ��与它�q�接。但是当该方法返回时�Q�套接字不一定是�q�接的。�ؓ了确保套接字已经�q�接�Q�必��L��着调用 finishConnect() �? 当套接字�q�接之后�Q�非��d��通信��可以开始��?SocketChannel �cȝ�� read() �?write() �Ҏ��了。也可以把该对象强制转换成单独的 ReadableByteChannel �?WritableByteChannel 对象。无论哪�U�方式，都要�Ҏ��据��?Buffer 对象。因�?NIO 库的使用��出了本文的范围�Q�我们不再对此进一步讨论�? 当不再需要套接字�Ӟ��可以使用 close() �Ҏ��其关闭�Q? sc.close(); �q�样��׃��同时关闭套接字连接和底层的通信通道�? 回页�?/strong> 创徏替代的非��d��的客��h��套接�?/span> 上述�Ҏ��比传�l�的创徏套接字连接的例程�E�微�ȝ��一炏V��不�q�，传统的例�E�也能用于创建非��d��套接字，不过需要增加几个步骤以支持非阻塞通信�? SocketChannel 对象中的底层通信包括两个 Channel �c�： ReadableByteChannel �?WritableByteChannel�?/code> �q�两个类可以分别从现有的 InputStream �?OutputStream ��d��中使用 Channels �cȝ�� newChannel() �Ҏ��创徏�Q�如清单 2 所�C�：清单 2. 从流中派生通道 ReadableByteChannel rbc = Channels.newChannel(s.getInputStream()); WriteableByteChannel wbc = Channels.newChannel(s.getOutputStream()); Channels �c�M��用于把通道转换成流或�?reader �?writer。这��g��是把通信切换到阻塞模式，但�ƈ非如此。如果试图读取从通道�z��的流�Q�读�Ҏ��抛�?IllegalBlockingModeException 异常�? 相反方向的�{换也是如此。不能��?Channels �c�L��{换成通道而指望进行非��d��通信。如果试图读从流�z��的通道�Q�读仍然是阻塞的。但是像�~�程中的许多事情一��P��q�一规则也有例外�? �q�种例外适合于实�?SelectableChannel 抽象�cȝ��c�R�?SelectableChannel 和它的派生类能够选择使用��d��或者非��d��模式�?SocketChannel ��是�q�样的一个派生类�? 但是�Q��ؓ了能够在两者之间来回切换，接口必须作�ؓ SelectableChannel 实现。对于套接字而言�Q��ؓ了实现这�U�能力必��M��?SocketChannel 而不�?Socket �? 回顾一下，要创建套接字�Q�首先必��d��通常使用 Socket �c�那样创��Z��个套接字。套接字�q�接之后�Q��?清单 2中的两行代码把流转换成通道�? 清单 3. 创徏套接字的另一�U�方�?/strong> Socket s = new Socket("www.ibm.com", 80); ReadableByteChannel rbc = Channels.newChannel(s.getInputStream()); WriteableByteChannel wbc = Channels.newChannel(s.getOutputStream()); 如前所�q�ͼ��q�样�q�不能实现非��d��套接字通信――所有的通信仍然在阻塞模式下。在�q�种情况下，非阻塞通信必须模拟实现。模拟层不需要多��代码。让我们来看一看�? 从模拟层��L��?/span> 模拟层在��试��L��作之前首先检查数据的可用性。如果数据可��d��开始读。如果没有数据可用，可能是因为套接字被关闭，则返回表�C��U�情�늚�代码。在清单 4 中要注意仍然使用�?ReadableByteChannel 读，��管 InputStream 完全可以执行�q�个动作。�ؓ什么这样做呢？��Z��造成�?NIO 而不是模拟层执行通信的假象。此外，�q�可以��模拟层与其他通道更容易结合，比如向文仉��道内写入数据�? 清单 4. 模拟非阻塞的��L��?/strong> /* The checkConnection method returns the character read when determining if a connection is open. */ y = checkConnection(); if(y <= 0) return y; buffer.putChar((char ) y); return rbc.read(buffer); 向模拟层写入数据对于非阻塞通信�Q�写操作只写入能够写的数据。发送缓冲区的大��和一�ơ可以写入的数据多少有很大关�p�R��缓冲区的大��可以通过调用 Socket 对象�?getSendBufferSize() �Ҏ��定。在��试非阻塞写操作时必��考虑到这个大��。如果尝试写入比�~�冲块更大的数据�Q�必��L��开攑ֈ�多个非阻塞写操作中。太大的单个写操作可能被��d��? 清单 5. 模拟非阻塞的写操�?/strong> int x, y = s.getSendBufferSize(), z = 0; int expectedWrite; byte [] p = buffer.array(); ByteBuffer buf = ByteBuffer.allocateDirect(y); /* If there isn't any data to write, return, otherwise flush the stream */ if(buffer.remaining() == 0) return 0; os.flush() for(x = 0; x < p.length; x += y) { if(p.length - x < y) { buf.put(p, x, p.length - x); expectedWrite = p.length - x; } else { buf.put(p, x, y); expectedWrite = y; } /* Check the status of the socket to make sure it's still open */ if(!s.isConnected()) break; /* Write the data to the stream, flushing immediately afterward */ buf.flip(); z = wbc.write(buf); os.flush(); if(z < expectedWrite) break; buf.clear(); } if(x > p.length) return p.length; else if(x == 0) return -1; else return x + z; 与读操作�c�M��Q�首先要��查套接字是否仍然�q�接。但是如果把数据写入 WritableByteBuffer 对象�Q�就像清�?5 那样�Q�该对象��自动进行检查�ƈ在没有连接时抛出必要的异常。在�q�个动作之后开始写数据之前�Q�流必须立即被清�I�，以保证发送缓冲区中有发送数据的�I�间。�Q何写操作都要�q�样做。发送到块中的数据与发送缓冲区的大��相同。执行清除操作可以保证发送缓冲不会溢��导致写操作被阻塞�? 因�ؓ假定写操作只能写入能够写的内容，�q�个�q�程�q�必��L��查套接字保证它在每个数据块写入后仍然是打开的。如果在写入数据时套接字被关闭，则必��M��止写操作�q�返回套接字关闭之前能够发送的数据量�? BufferedOutputReader 可用于模拟非��d��写操作。如果试囑ֆ�入超�q�缓冲区两倍长度的数据�Q�则直接写入�~�冲区整倍数长度的数据（�~�冲余下的数据）。比如说�Q�如果缓冲区的长度是 256 字节而需要写�?529 字节的数据，则该对象��清除当前缓冲区、发�?512 字节然后保存剩下�?17 字节�? 对于非阻塞写而言�Q�这�q��我们所期望的。我们希望分�ơ把数据写入同样大小的缓冲区中，�q�最�l�把全部数据都写完。如果发送的大块数据留下一些数据被�~�冲�Q�那么在所有数据被发送的时候，写操作就会被��d��? 模拟层类模板整个模拟层可以放��C��个类中，以便更容易和应用�E�序集成。如果要�q�样做，我徏议从 ByteChannel �z��q�个�c�R��这个类可以强制转换成单独的 ReadableByteChannel �?WritableByteChannel �c�R�? 清单 6 �l�出了从 ByteChannel �z��的模拟层�c�L��板的一个例子。本文后面将一直��用这个类表示通过��d��q�接执行的非��d��操作�? 清单 6. 模拟层的�c�L��?/strong> public class nbChannel implements ByteChannel { Socket s; InputStream is; OutputStream os; ReadableByteChannel rbc; WritableByteChannel wbc; public nbChannel(Socket socket); public int read(ByteBuffer dest); public int write(ByteBuffer src); public void close(); protected int checkConnection(); } 使用模拟层创建套接字使用新徏的模拟层创徏套接字非常简单。只要像通常那样创徏 Socket 对象�Q�然后创�?nbChannel 对象��可以了�Q�如清单 7 所�C�：清单 7. 使用模拟�?/strong> Socket s = new Socket("www.ibm.com", 80); nbChannel socketChannel = new nbChannel(s); ReadableByteChannel rbc = (ReadableByteChannel)socketChannel; WritableByteChannel wbc = (WritableByteChannel)socketChannel; 回页�?/strong> 创徏传统的非��d��服务器套接字服务器端的非��d��套接字和客户端上的没有很大差别。稍微麻烦一点的只是建立接受输入�q�接的套接字。套接字必须通过从服务器套接字通道�z��一个阻塞的服务器套接字�l�定到阻塞模式。清�?8 列出了需要做的步骤�? 清单 8. 创徏非阻塞的服务器套接字�Q�SocketChannel�Q?/strong> ServerSocketChannel ssc = ServerSocketChannel.open(); ServerSocket ss = ssc.socket(); ss.bind(new InetSocketAddress(port)); SocketChannel sc = ssc.accept(); 与客��h��套接字通道�怼��Q�服务器套接字通道也必��L��开而不是��?new 操作�W�或者构造函数。在打开之后�Q�必��L��生服务器套接字对象以便把套接字通道�l�定��C��个端口。一旦套接字被绑定，服务器套接字对象��可以丢弃了�? 通道使用 accept() �Ҏ��接收到来的连接�ƈ把它们�{�l�套接字通道。一旦接收了到来的连接�ƈ转给套接字通道对象�Q�通信��可以通过 read() �?write() �Ҏ��开始进行了�? 回页�?/strong> 创徏替代的非��d��服务器套接字实际上，�q��真正的替代。因为服务器套接字通道必须使用服务器套接字对象�l�定�Q��ؓ何不完全�l�开服务器套接字通道而仅使用服务器套接字对象呢？不过�q�里的通信不��?SocketChannel �Q�而要使用模拟�?nbChannel�?/code> 清单 9. 建立服务器套接字的另一�U�方�?/strong> ServerSocket ss = new ServerSocket(port); Socket s = ss.accept(); nbChannel socketChannel = new nbChannel(s); ReadableByteChannel rbc = (ReadableByteChannel)socketChannel; WritableByteChannel wbc = (WritableByteChannel)socketChannel; 回页�?/strong> 创徏 SSL �q�接创徏SSL�q�接�Q�我们要分别从客��L��和服务器端考察�? 从客��L�� 创徏 SS L�q�接的传�l�方法涉及到使用套接字工厂和其他一些东�ѝ��我��不会详�l�讨论如何创建SSL�q�接�Q�不�q�有一本很好的教程�Q?#8220;Secure your sockets with JSSE”�Q�请参阅参考资�?/a>�Q�，从中您可以了解到更多的信息�? 创徏 SSL 套接字的默认�Ҏ��非常��单，只包括几个很短的步骤�Q?/p> 创徏套接字工厂�? 创徏�q�接的套接字�? 开始握手�? �z��? 通信�? 清单 10 说明了这些步骤：清单 10. 创徏安全的客��h��套接�?/strong> SSLSocketFactory sslFactory = (SSLSocketFactory)SSLSocketFactory.getDefault(); SSLSocket ssl = (SSLSocket)sslFactory.createSocket(host, port); ssl.startHandshake(); InputStream is = ssl.getInputStream(); OutputStream os = ssl.getOutputStream(); 默认�Ҏ��不包括客户验证、用戯��书和其他特定�q�接可能需要的东西�? 从服务器�?/span> 建立SSL服务器连接的传统�Ҏ��E�微�ȝ��一点，需要加上一些类型�{换。因��些超��Z��本文的范��_��我将不再�q�一步介�l�，而是说说支持SSL服务器连接的默认�Ҏ��? 创徏默认�?SSL 服务器套接字也包括几个很短的步骤�Q?/p> 创徏服务器套接字工厂�? 创徏�q�绑定服务器套接字�? 接受传入的连接�? 开始握手�? �z��? 通信�? ��管看�v来似乎与客户端的步骤�怼��Q�要注意�q�里��L��了很多安全选项�Q�比如客户验证�? 清单 11 说明�q�些步骤�Q?/p> 清单 11. 创徏安全的服务器套接�?/strong> SSLServerSocketFactory sslssf = (SSLServerSocketFactory)SSLServerSocketFactory.getDefault(); SSLServerSocket sslss = (SSLServerSocket)sslssf.createServerSocket(port); SSLSocket ssls = (SSLSocket)sslss.accept(); ssls.startHandshake(); InputStream is = ssls.getInputStream(); OutputStream os = ssls.getOutputStream(); 回页�?/strong> 创徏安全的非��d��q�接要精心实现安全的非阻塞连接，也需要分别从客户端和服务器端来看�? 从客��L�� 在客��L��建立安全的非��d��q�接非常��单：创徏�q�连�?Socket 对象�? �?Socket 对象��d��到模拟层上�? 通过模拟层通信�? 清单 12 说明了这些步骤：清单 12. 创徏安全的客��h��q�接 /* Create the factory, then the secure socket */ SSLSocketFactory sslFactory = (SSLSocketFactory)SSLSocketFactory.getDefault(); SSLSocket ssl = (SSLSocket)sslFactory.createSocket(host, port); /* Start the handshake. Should be done before deriving channels */ ssl.startHandshake(); /* Put it into the emulation layer and create separate channels */ nbChannel socketChannel = new nbChannel(ssl); ReadableByteChannel rbc = (ReadableByteChannel)socketChannel; WritableByteChannel wbc = (WritableByteChannel)socketChannel; 利用前面�l�出�?模拟层类 ��可以实现非��d��的安全连接。因为安全套接字通道不能使用 SocketChannel �c�L��开�Q��?Java API 中又没有完成�q�项工作的类�Q�所以创��Z��一个模拟类。模拟类可以实现非阻塞通信�Q�无��Z��用安全套接字�q�接�q�是非安全套接字�q�接�? 列出的步骤包括默认的安全讄��。对于更高��的安全性，比如用户证书和客户验证，参考资�?/a> 部分提供了说明如何实现的文章�? 从服务器�?/span> 在服务器端徏立套接字需要对默认安全�E�加讄��。但是一旦套接字被接收和路由�Q�设�|�必��M��客户端的讄��完全相同�Q�如清单 13 所�C�：清单 13. 创徏安全的非��d��服务器套接字 /* Create the factory, then the socket, and put it into listening mode */ SSLServerSocketFactory sslssf = (SSLServerSocketFactory)SSLServerSocketFactory.getDefault(); SSLServerSocket sslss = (SSLServerSocket)sslssf.createServerSocket(port); SSLSocket ssls = (SSLSocket)sslss.accept(); /* Start the handshake on the new socket */ ssls.startHandshake(); /* Put it into the emulation layer and create separate channels */ nbChannel socketChannel = new nbChannel(ssls); ReadableByteChannel rbc = (ReadableByteChannel)socketChannel; WritableByteChannel wbc = (WritableByteChannel)socketChannel; 同样�Q�要��C��q�些步骤使用的是默认安全讄��? 回页�?/strong> 集成安全的和非安全的客户��?/span> 多数 Internet 客户机应用程序，无论使用 Java 语言�q�是其他语言�~�写�Q�都需要提供安全和非安全连接。Java Secure Socket Extensions 库��得这��工作非常容易，我最�q�在�~�写一�?HTTP 客户库时��׃��用了�q�种�Ҏ��? SSLSocket �c�L��生自 Socket�?/code> 您可能已�l�猜到我要怎么做了。所需要的只是该对象的一�?Socket 指针。如果套接字�q�接不��用SSL�Q�则可以像通常那样创徏套接字。如果要使用 SSL�Q�就�E�微�ȝ��一点，但此后的代码��很��单了。清�?14 �l�出了一个例子：清单 14. 集成安全的和非安全的客户��?/strong> Socket s; ReadableByteChannel rbc; WritableByteChannel wbc; nbChannel socketChannel; if(!useSSL) s = new Socket(host, port); else { SSLSocketFactory sslsf = SSLSocketFactory.getDefault(); SSLSocket ssls = (SSLSocket)SSLSocketFactory.createSocket(host, port); ssls.startHandshake(); s = ssls; } socketChannel = new nbChannel(s); rbc = (ReadableByteChannel)socketChannel; wbc = (WritableByteChannel)socketChannel; ... s.close(); 创徏通道之后�Q�如果套接字使用了SSL�Q�那么就是安全通信�Q�否则就是普通通信。如果��用了 SSL�Q�关闭套接字��导致握手中止�?/p> �q�种讄��的一�U�可能是使用两个单独的类。一个类负责处理通过套接字沿着与非安全套接字的�q�接�q�行的所有通信。一个单独的�c�d��该负责创建安全的�q�接�Q�包括安全连接的所有必要设�|�，无论是否是默认的。安全类应该直接插入通信�c�，只有在��用安全连接时被调用�? hk2000c 2007-12-31 05:07 发表评论 J2SE API��d��Properties文�g六种�Ҏ�� hk2000c — Wed, 26 Dec 2007 16:00:00 GMT 使用J2SEAPI��d��Properties文�g的六�U�方�?br /> 　　1。��用java.util.Properties�cȝ��load()�Ҏ��C�Z��Q�InputStreamin=lnewBufferedInputStream(newFileInputStream(name));Propertiesp=newProperties();p.load(in); 　　2。��用java.util.ResourceBundle�cȝ��getBundle()�Ҏ��C�Z��Q�ResourceBundlerb=ResourceBundle.getBundle(name,Locale.getDefault()); 　　3。��用java.util.PropertyResourceBundle�cȝ��构造函数示例：InputStreamin=newBufferedInputStream(newFileInputStream(name));ResourceBundlerb=newPropertyResourceBundle(in); 　　4。��用class变量的getResourceAsStream()�Ҏ��C�Z��Q�InputStreamin=JProperties.class.getResourceAsStream(name);Propertiesp=newProperties();p.load(in); 　　5。��用class.getClassLoader()所得到的java.lang.ClassLoader的getResourceAsStream()�Ҏ��C�Z��Q�InputStreamin=JProperties.class.getClassLoader().getResourceAsStream(name);Propertiesp=newProperties();p.load(in); 　　6。��用java.lang.ClassLoader�cȝ��getSystemResourceAsStream()静态方法示例：InputStreamin=ClassLoader.getSystemResourceAsStream(name);Propertiesp=newProperties();p.load(in); 　　补充　　Servlet中可以��用javax.servlet.ServletContext的getResourceAsStream()�Ҏ��C�Z��Q�InputStreamin=context.getResourceAsStream(path);Propertiesp=newProperties();p.load(in); hk2000c 2007-12-27 00:00 发表评论 hk2000c — Wed, 19 Dec 2007 07:20:00 GMT class ThreadA { public static void main(String[] args) { ThreadB b=new ThreadB(); b.start(); System.out.println("b is start...."); synchronized(b)//括号里的b是什么意�?起什么作�? { try { System.out.println("Waiting for b to complete..."); b.wait();//�q�一句是什么意思，�I�竟让谁wait? System.out.println("Completed.Now back to main thread"); }catch (InterruptedException e){} } System.out.println("Total is :"+b.total); } } class ThreadB extends Thread { int total; public void run() { synchronized(this) { System.out.println("ThreadB is running.."); for (int i=0;i<100;i++ ) { total +=i; System.out.println("total is "+total); } notify(); } } } 要分析这个程�?首先要理解notify()和wait(),��Z��么在前几天纪录线�E�的时候没有纪录这两个�Ҏ��?因�ؓ�q�两个方法本来就不属于Thread�c?而是属于最底层的object基础�cȝ��,也就是说不光是Thread�Q�每个对象都有notify和wait的功能，��Z��么？因�ؓ他们是用来操�U�锁�?而每个对象都有锁,锁是每个对象的基��,既然锁是基础�?那么操纵锁的�Ҏ��当然也是最基础�? 再往下看之前�?首先最好复习一下Think in Java�?4.3.1中第3部分内容�Q�等待和通知,也就是wait()和notify�? 按照Think in Java中的解释:"wait()允许我们��线�E�置�?#8220;睡眠”状态，同时�?#8220;�U�极”地等待条件发生改�?而且只有在一个notify()或notifyAll()发生变化的时候，�U�程才会被唤醒，�q�检查条件是否有�?" 我们来解释一下这句话. "wait()允许我们��线�E�置�?#8220;睡眠”状�?,也就是说,wait也是让当前线�E�阻塞的,�q�一点和sleep或者suspend是相同的.那和sleep,suspend有什么区别呢? 区别在于"(wait)同时�?#8220;�U�极”地等待条件发生改�?,�q�一点很关键,sleep和suspend无法做到.因�ؓ我们有时候需要通过同步�Q�synchronized�Q�的帮助来防止线�E�之间的冲突�Q�而一旦��用同�?��p��锁定对象�Q�也��是获取对象�?其它要��用该对象锁的�U�程都只能排队等着,�{�到同步�Ҏ��或者同步块里的�E�序全部�q�行完才有机�?在同步方法和同步块中,无论sleep()�q�是suspend()都不可能自己被调用的时候解除锁�?他们都霸占着正在使用的对象锁不放. 而wait却可�?它可以让同步�Ҏ��或者同步块暂时攑ּ�对象�?而将它暂时让�l�其它需要对象锁的�h(�q�里应该是程序块,或线�E?�?�q�意味着可在执行wait()期间调用�U�程对象中的其他同步�Ҏ��!在其它情况下(sleep�?suspend�?,�q�是不可能的. 但是注意我前面说�?只是暂时攑ּ�对象�?暂时�l�其它线�E��?我wait所在的�U�程�q�是要把�q�个对象锁收回来的呀.wait什�?��是wait别�h用完了还�l�我啊！ �?那怎么把对象锁收回来呢? �W�一�U�方�?限定借出�ȝ��旉��.在wait()中设�|�参�?比如wait(1000),以毫�U��ؓ单位,��p��明我只借出�?�U�中,一�U�钟之后,我自动收�? �W�二�U�方�?让借出�ȝ��人通知�?他用完了,要还�l�我�?�q�时,我马上就收回�?�?假如我设�?��时之后收回,别�h只用了半��时��完�?那怎么办呢?�?当然用完了就收回�?�q�管我设的是多长旉��? 那么别�h怎么通知我呢?�怿�大家都可以想��C��,notify(),�q�就是最后一句话"而且只有在一个notify()或notifyAll()发生变化的时候，�U�程才会被唤�?的意思了. 因此,我们可将一个wait()和notify()�|�入��M��同步�Ҏ��或同步块内部�Q�无论在那个�c�里是否准备�q�行涉及�U�程的处理。而且实际�?我们也只能在同步�Ҏ��或者同步块里面调用wait()和notify(). �q�个时候我们来解释上面的程�?��直是易如反掌�? synchronized(b){...}�Q�的意思是定义一个同步块,使用b作�ؓ资源锁。b.wait();的意思是临时释放锁，�q��塞当前线�E?好让其他使用同一把锁的线�E�有��Z��执行,在这里要用同一把锁的就是b�U�程本��n.�q�个�U�程在执行到一定地方后用notify()通知wait的线�E?锁已�l�用�?待notify()所在的同步块运行完之后,wait所在的�U�程��可以��l�执�? hk2000c 2007-12-19 15:20 发表评论 java单例延迟加蝲 hk2000c — Tue, 18 Dec 2007 15:58:00 GMT public class Foo { // 似有静态内部类, 只有当有引用�? 该类才会被装�?br /> private static class LazyFoo { public static Foo foo = new Foo(); } public static Foo getInstance() { return LazyFoo.foo; } } hk2000c 2007-12-18 23:58 发表评论 how to debug with webshpere 5 6 in intellij hk2000c — Tue, 20 Nov 2007 13:56:00 GMT How to configure remote JSP debugging under WebSphere Application Servers Introduction This article describes how you can create a run and debug configuration in IntelliJ IDEA 5.1 (or higher) to allow your Web modules with JSP files to be remotely debugged under WebSphere 5.1 and WebSphere 6.0 application servers. It also describes how to configure these application servers to enable integration with IntelliJ IDEA, and provides you with step-by-step instructions for application deployment. Requirements Before making any settings, make sure that the following requirements are met: WebSphere 5.1 or 6.0 application server is installed (full or express version). IntelliJ IDEA does not have any bundled servers, so you need to install them yourself. JDK (Sun Java2^TM Standard Edition SDK) 1.4 or less is installed. Although IntelliJ IDEA supports JDK 5.0, WebSphere application servers require JDK 1.4 or less. WebSphere application server is started. You can find the full documentation on how to install, start, and initially configure the server at http://www-306.ibm.com/software/websphere/. Configuring WebSphere Application Server To enable remote debugging on the server, perform the following steps: Start the server's Administrative Console. Expand Servers > Application Servers. Note: WebSphere Application Server V6.0: Administrative Console Click the server name and clic the Configuration tab Navigate to the Additional Properties group and click the Debugging Service link. Make sure that the debugging service is enabled at server startup. For the WebSphere 5.1 application server, select the Startup check box. Note: WebSphere Application Server - Express 5.1: enabling debugging For the WebSphere 6.0 application server, select the Enable service at server startup check box. To the JVM Debug arguments field add the following line before the existing set of arguments: -Dwas.debug.mode=true Note: WebSphere Application Server 6.0: enabling debugging Click the Apply button. Then save the settings (for example, using the notification message) Note: WebSphere Application Server 6.0: notification message Restart the server using WebSphere's or operating system's administration tools. Generating the Application Archive File IntelliJ IDEA can generate the WAR, EAR, or JAR file for your application automatically. For this purpose, you need to configure your module (Web, J2EE Application, or EJB). In IntelliJ IDEA, click File > Settings (Ctrl + Alt + S), and then select Modules. In the Modules list, click the module for which you need to generate the archive file. Click the J2EE Build Settings tab. Select the Create web module war/ear/jar file check box, and specify the location of the file. This path will be required later, on the application deployment stage. Apply the changes, and make the project (click the Build > Make Project menu or press Ctrl + F9). The application is now ready for deployment. Deploying Application You deploy the application using the WebSphere application server's tools. Start the server's Administrative Console. Click Applications > Install New Application, and then click your server. Select Local file system or Remote file system depending on your server installation, and then specify the path to your WAR, EAR, or JAR file (usually, it corresponds to the path you specified when generating the application archive file in IntelliJ IDEA). In the Context Root text box, specify the context (e.g. "myContext"). Note: WebSphere Application Server 6.0: enabling debugging Click Next. Skip the next screen and click Next again. Note: The Security Warning may appear. It displays the content of the was.policy file. You can simply click Continue. On the first step of the Install New Application wizard, select the Enable class reloading check box, and then click Next. This allows you to redeploy the application without reinstalling it Note: WebSphere Application Server 6.0: selecting installation options. On the second step, select the check box next to your Web module to map it to the server. Then click Next. On the third step, select the check box next to your Web module to map the virtual host to it, and then click Next. On the last step, just click Finish. The deployment will start. Note: The server may not always notify you when the deployment is complete. If the operation takes too long, click Enterprise Applications. If your application is present in the enterprise applications list with the �K�Stopped�K?status (red cross icon), the deployment is complete, and you can move to the next step. When the deployment is finished, the server console will show you the installation results page. Save the configuration, for example using the Save to Master Configuration link on this page. Click Applications > Enterprise Applications. In the list of applications your application should be displayed with the �K�Stopped�K?status (red cross icon). Select the check box next to your application, and then click Start. Note: WebSphere Application Server 6.0: starting the application Creating Run/Debug Configuration WebSphere 5.1/6.0 application servers are supported by means of the general IntelliJ IDEA integration with the JSR compatible servers and do not have a server-specific type of Run/Debug configuration. You need to create a configuration for a JSR45 compatible server and then modify it according to WebSphere application server's needs. In IntelliJ IDEA, click the Run > Edit Configurations menu, and then click the JSR45 Compatible Server tab. Click the plus sign or press Insert to add a new configuration, and then click Remote. Specify some configuration name. Click the Configure button to add an application server. In the Application Servers dialog box, click Add, and then specify some server name. Click the Attach Classes button, and find the j2ee.jar file for your version of WebSphere Application server (\lib\j2ee.jar). Note: IntelliJ IDEA 5.1: configuring application servers In the Application Servers dialog box, click Apply to save the changes, and then in the configuration, in the Application Server list, select the added server. In the Startup page text box, specify the home page of your web application in the following format: WebSphere Application Server 5.1 http://localhost:7080// WebSphere Application Server 6.0 http://localhost:9080// "7080" and "9080" are default ports for the WebSphere 5.1 and 6.0 servers, respectively. If you have changed the default port, specify the actual port number instead. is name of web context used during application deployment, e.g. "myContext". can be any page from your Web module. Optionally, you can configure the application server log to display its content in the IntelliJ IDEA's Run tool window, in the console. Click the Add button, and then in the Edit Log Files Aliases dialog specify some alias name (e.g. "activity"). In the Log File Location text box, specify the location of the activity.log file. By default, this file is located in the \logs folder. In the JSP package text box, enter one of the following: WebSphere Application Server 5.1 org.apache.jsp WebSphere Application Server 6.0 com.ibm._jsp In the VM options variable text box, type DEBUG. If you use WebSphere Application Server 5.1, select to use the specific JSP's line mapping model. For the WebSphere Application Server 6.0 this check box is ignored, but it is recommended to clear it. In the Port text box, specify the port number of the corresponding application server (it should be the same as specified for the startup page). Note: IntelliJ IDEA 5.0: Run/Debug configuration for WebSphere Application Server 6.0 Click the Startup/Connection tab, and then click Debug. Check that the Socket option is selected, and the Port number is 7777. Debugging Application To start debugging the application in IntelliJ IDEA, just click Run > Debug or press Shift + F9. You can use all the power of the IntelliJ IDEA debugger for the JSP files running on the WebSphere Application Server, including breakpoints, stepping commands, watches, etc. Note: To apply any changes in the web module, you will need to redeploy the application as described earlier in this article. The "Build on frame deactivation" feature is not supported for remote debugging. Troubleshooting The server crashes during the debug session Such problems may appear if you use the IBM's virtual machine supplied with the WebSphere server. Possible solutions in this case are: Run IntelliJ IDEA with the command line option: -Didea.debugger.keep.temp.objects=false In this case IntelliJ IDEA will avoid calling certain methods from debug API. Use Sun's JDK 1.4 or less IntelliJ IDEA is unable to open the debugger port In most cases, it is an internal WebSphere server error. Try to restart the WebSphere application server. Conclusion We hope that this article helped you to configure remote debugging successfully. If you have encountered any problems that are not described in the Troubleshooting section, don't hesitate to contact our technical support: support@jetbrains.com. hk2000c 2007-11-20 21:56 发表评论 intellij 7 sn hk2000c — Tue, 20 Nov 2007 11:07:00 GMT Enter your name: Daniel Your key is: 22457-MWPIW-INDLX-2PU2X-WBHSX-C4YK0 hk2000c 2007-11-20 19:07 发表评论用java调用oracle存储�q�程�ȝ�� hk2000c — Fri, 16 Nov 2007 09:15:00 GMT �q�段旉��开始学习写存储�q�程�Q�主要原因还是因为工作需要吧�Q�本来以为很��单的�Q�但几经挫折�Q�豪气消��殆��，但�ȝ��搞通了�Q��ؓ了避免后来者少走弯路，特记�q�C��此，同时亦对自己�q�行鼓励�?/span> 一�Q�无�q�回值的存储�q�程存储�q�程为： CREATE OR REPLACE PROCEDURE TESTA(PARA1 IN VARCHAR2,PARA2 IN VARCHAR2) AS BEGIN INSERT INTO HYQ.B_ID (I_ID,I_NAME) VALUES (PARA1, PARA2); END TESTA; 然后呢，�?/span>java里调用时��q��下面的代码： package com.hyq.src; import java.sql.*; import java.sql.ResultSet; public class TestProcedureOne { public TestProcedureOne() { } public static void main(String[] args ){ String driver = "oracle.jdbc.driver.OracleDriver"; String strUrl = "jdbc:oracle:thin:@127.0.0.1:1521: hyq "; Statement stmt = null; ResultSet rs = null; Connection conn = null; CallableStatement cstmt = null; try { Class.forName(driver); conn = DriverManager.getConnection(strUrl, " hyq ", " hyq "); CallableStatement proc = null; proc = conn.prepareCall("{ call HYQ.TESTA(?,?) }"); proc.setString(1, "100"); proc.setString(2, "TestOne"); proc.execute(); } catch (SQLException ex2) { ex2.printStackTrace(); } catch (Exception ex2) { ex2.printStackTrace(); } finally{ try { if(rs != null){ rs.close(); if(stmt!=null){ stmt.close(); } if(conn!=null){ conn.close(); } } } catch (SQLException ex1) { } } } } 当然了，�q�就先要求要建张�?/span>TESTTB,里面两个字段�Q?/span>I_ID�Q?/span>I_NAME�Q��?/span> 二：有返回值的存储�q�程�Q�非列表�Q?/span> 存储�q�程为： CREATE OR REPLACE PROCEDURE TESTB(PARA1 IN VARCHAR2,PARA2 OUT VARCHAR2) AS BEGIN SELECT INTO PARA2 FROM TESTTB WHERE I_ID= PARA1; END TESTB; �?/span>java里调用时��q��下面的代码： package com.hyq.src; public class TestProcedureTWO { public TestProcedureTWO() { } public static void main(String[] args ){ String driver = "oracle.jdbc.driver.OracleDriver"; String strUrl = "jdbc:oracle:thin:@127.0.0.1:1521:hyq"; Statement stmt = null; ResultSet rs = null; Connection conn = null; try { Class.forName(driver); conn = DriverManager.getConnection(strUrl, " hyq ", " hyq "); CallableStatement proc = null; proc = conn.prepareCall("{ call HYQ.TESTB(?,?) }"); proc.setString(1, "100"); proc.registerOutParameter(2, Types.VARCHAR); proc.execute(); String testPrint = proc.getString(2); System.out.println("=testPrint=is="+testPrint); } catch (SQLException ex2) { ex2.printStackTrace(); } catch (Exception ex2) { ex2.printStackTrace(); } finally{ try { if(rs != null){ rs.close(); if(stmt!=null){ stmt.close(); } if(conn!=null){ conn.close(); } } } catch (SQLException ex1) { } } } } } 注意�Q�这里的proc.getString(2)中的数�?/span>2�q��L��的，而是和存储过�E�中�?/span>out列对应的�Q�如�?/span>out是在�W�一个位�|�，那就�?/span>proc.getString(1)�Q�如果是�W�三个位�|�，��是proc.getString(3)�Q�当然也可以同时有多个返回��|��那就是再多加几个out参数了�?/span> 三：�q�回列表 �׃��oracle存储�q�程没有�q�回��|��它的所有返回值都是通过out参数来替代的�Q�列表同样也不例外，但由于是集合�Q�所以不能用一般的参数�Q�必��要�?/span>pagkage�?/span>.所以要分两部分�Q?/span> 1�Q?nbsp;��Z��个程序包。如下： CREATE OR REPLACE PACKAGE TESTPACKAGE AS TYPE Test_CURSOR IS REF CURSOR; end TESTPACKAGE; 2�Q�徏�?/span>存储�q�程�Q�存储过�E��ؓ�Q?/span> CREATE OR REPLACE PROCEDURE TESTC(p_CURSOR out TESTPACKAGE.Test_CURSOR) IS BEGIN OPEN p_CURSOR FOR SELECT * FROM HYQ.TESTTB; END TESTC; 可以看到�Q�它是把游标�Q�可以理解�ؓ一个指针）�Q�作��Z��?/span>out 参数来返回值的�?/span> �?/span>java里调用时��q��下面的代码： package com.hyq.src; import java.sql.*; import java.io.OutputStream; import java.io.Writer; import java.sql.PreparedStatement; import java.sql.ResultSet; import oracle.jdbc.driver.*; public class TestProcedureTHREE { public TestProcedureTHREE() { } public static void main(String[] args ){ String driver = "oracle.jdbc.driver.OracleDriver"; String strUrl = "jdbc:oracle:thin:@127.0.0.1:1521:hyq"; Statement stmt = null; ResultSet rs = null; Connection conn = null; try { Class.forName(driver); conn = DriverManager.getConnection(strUrl, "hyq", "hyq"); CallableStatement proc = null; proc = conn.prepareCall("{ call hyq.testc(?) }"); proc.registerOutParameter(1,oracle.jdbc.OracleTypes.CURSOR); proc.execute(); rs = (ResultSet)proc.getObject(1); while(rs.next()) { System.out.println("" + rs.getString(1) + ""+rs.getString(2)+""); } } catch (SQLException ex2) { ex2.printStackTrace(); } catch (Exception ex2) { ex2.printStackTrace(); } finally{ try { if(rs != null){ rs.close(); if(stmt!=null){ stmt.close(); } if(conn!=null){ conn.close(); } } } catch (SQLException ex1) { } } } } 在这里要注意�Q�在执行前一定要先把oracle的驱动包攑ֈ�class路径里，否则会报错的�?/span> hk2000c 2007-11-16 17:15 发表评论 SSO(Single Sign-on) in Action(上篇) hk2000c — Fri, 16 Nov 2007 08:27:00 GMT 摘要: [原创] SSO(Single Sign-on) in Action(上篇) 1. SSO 原理��谈 SSO 是一个非常大的主题，我对�q�个主题有着深深的感受，自从�q�州 UserGroup 的论坛成立以来，无数�|�友都在��试使用开源的 CAS �Q?Kerberos 也提供另外一�U�方式的 SSO �Q�即��Z�� Windows ... 阅读全文 hk2000c 2007-11-16 16:27 发表评论 JA-SIG CAS 资料 hk2000c — Fri, 16 Nov 2007 07:50:00 GMT CAS (Central Authentication Service) �?Yale 大学�?ITS 开发的一�?JAVA 实现的开�?/p> �?SSO(single sign-on) 的服�?主要�?.0�Q�到3.0为ja-sig)�?/p> 关键�?/p> TGC(ticket-granting cookie)--------- 受权的票据证�?/p> KDC( Key Distribution Center ) ---------- 密钥发放中心 Service ticket(ST) --------- 服务��据�Q?�?KDC �?TGS 发放�?��M��一�?Workstation 都需要拥有一张有效的 Service Ticket 才能讉K��域内部的应用 (Applications) �?如果能正��接�?Service Ticket �Q�说明在 CASClient-CASServer 之间的信��d��p�d��l�被正确建立��h�� , 通常��Z��张数字加密的证书 Ticket Granting tieckt(TGT) --------- ��据授权��据�Q�由 KDC �?AS 发放。即获取�q�样一张票据后�Q�以后申请各�U�其他服务票�?(ST) 便不必再�?KDC 提交�w�䆾认证信息 ( 准确术语�?Credentials) �?/p> authentication service (AS) --------- 认证用服务，索取 Crendential �Q�发�?TGT ticket-granting service (TGS) --------- ��据授权服务�Q�烦�?TGT �Q�发�?ST CAS 单点服务器的认证�q�程�Q�所有应用服务器收到应用��h��后，��?ST �?TGT �Q�如果没有或不对�Q��{�?CAS 认证服务器登陆页面，通过安全认证后得�?ST �?TGT 再重定向到相兛_��用服务器�Q�在会话生命周期之内如果再定向到别的应用�Q�将出示 ST �?TGT �q�行认证 , 注意 , 取得 TGT 的过�E�是通过 SSL 安全协议�?( 换句话说��是如果不用 ssl 协议 , 每访问一个应用服务，��得重新到认证服务中心认证一��?) �Q�关�?SSL 的相��x��q�可以查看附�?. 白话描述 : 单点登陆 , 无非��是提供�l�用户一�ơ登�?, 多个�pȝ��׃�n用户信息的操�?. �q�个是怎么操作的呢 ? 有简单的�Ҏ�� , 当用戯��问其他系�l�的时�?, 写个 URL 带上用户�?ID �?PASS 提交到相应的�pȝ��可以了 . �q�也是一�U�方�?/p> �?CAS 是怎么操作的呢 ? 或则�?KRB(Kerberos 是一个加密认证协议，允许�|�络用户不��用明文密码访问服务，一个普�? 的协议实现包�?LOGIN 服务存在伪造欺骗对 Key Distribution Center 的响�?�?/p> ) 怎么操作的呢 ? 他�ƈ不是很复�?, 他先是徏立一�?专门认证用户�?服务 (SERVER) �q�个服务只做一件事 , 负责验证用户�?ID �?PASS 是否是正��?, 在正��的情况提供用户一个名�?TGT 的票�?, 相当你要��L��乐场�?, 首先你要在门口检查你的��n�?( �?CHECK 你的 ID �?PASS), 如果你通过验证 , �怹�场的门卫 (AS) ��x��供给你一张门�?(TGT). �q�张卡片的用处就是告�?�怹�场的各个场所 , 你是通过正门�q�来 , 而不是后门偷爬进来的 , �q�且也是获取�q�入场所一把钥�?. 好的 , 现在你有张卡 , 但是�q�对你来不重�?, 因�ؓ你来�怹��Z��是�ؓ了拿�q�张卡的 , 好的 , 我们向你的目的出�?, �?, 你来��C��个摩天楼 , 你想�q�入玩玩 , �q�时摩天轮的服务�?(client) 拦下�?, 向你要求摩天轮的 (ST) ��据 , 你说你只有一个门�?(TGT), 好的 , 那你只要�?TGT 攑֜�一旁的��据授权�?(TGS) 上刷一�?, ��据授权�?(TGS) ��根据你现在所在的摩天�?, �l�你一张摩天轮的票�?(ST), �?, 你有摩天轮的��据 , 现在你可以畅通无�ȝ��q�入摩天轮里游玩�?. 当然如果你玩完摩天轮�?, 惛_��怹�园的咖啡厅休息下 , 那你一样只要带着那张门卡 (TGT). 到相应的咖啡厅的��据授权�?(TGS) 刷一�?, 得到咖啡厅的��据 (ST) ��可以进入咖啡厅当你��d��怹�场后 , 想用�q�张 TGT ��d��打的回家的费�?, 呵呵 , 对不�?, 你的 TGT 已经�q�期�?, 在你��d��怹�场那��d��?, 你的 TGT ��已�l�销毁了 ~ Yale CAS Server 的配�|�过�E?/p> CAS (Central Authentication Service) �?Yale 大学�?ITS 开发的一�?JAVA 实现的开�?/p> �?SSO(single sign-on) 的服务。该服务是以一�?java web app(eg:cas.war) 来进行服务的�Q?/p> 使用旉��要将 cas.war 发布��C��?servlet2.3 兼容的服务器上，�q�且服务器需要支�?SSL �Q?/p> 在需要��用该服务的其他服务器�Q�客��P��Q�只要进行简单的配置��可以实�?SSO 了�?/p> CAS 的客��L��可以有很多种�Q�因为验证的�l�果是以 XML 的格式返回的�Q?CAS 的客��L��?/p> 打包�q�去的有 java,perl,python,asp,apache module �{�好几种客户端示例，你还可以�Ҏ�� 需要实��C��个自��q��客户端，非常��?!~ 下面我们�?tomcat 5.0 作�ؓ CAS Server(server1) �Q�另外一�?tomcat5.0 �?client(client1) ��Z��q�行说明�?/p> 1. 下蝲 cas-server �?cas-client( 可选，��使用�Q?/p> http://www.ja-sig.org/downloads/cas/cas-server-3.0.5.zip http://www.ja-sig.org/downloads/cas-clients/cas-client-java-2.1.1.zip 2. ��?cas-server-3.0.5.zip 解压�Q��ƈ��?lib/cas.war 拯��?server1 �?webapps �?/p> 3. 产生 SERVER 的证�?/p> PS: 参数与各�pȝ��本��n一�?/p> %JAVA_HOME%\bin\keytool -delete -alias tomcat -keypass changeit %JAVA_HOME%\bin\keytool -genkey -alias tomcat -keypass changeit -keyalg RSA %JAVA_HOME%\bin\keytool -export -alias tomcat -keypass changeit -file %FILE_NAME% %JAVA_HOME%\bin\keytool -import -file server.crt -keypass changeit -keystore %JAVA_HOME%/jre/lib/security/cacerts %JAVA_HOME%\bin\keytool -import -file server.crt -keystore %JAVA_HOME%\jre\lib\security\cacerts 4. �?server1 配置 tomcat 使用 HTTPS $CATALINA_HOME/conf/server.xml �?/p> port="8443" minProcessors="5" maxProcessors="75" enableLookups="true" disableUploadTimeout="true" acceptCount="100" debug="0" scheme="https" secure="true"> keystoreFile="/path/to/your/keystore-file" keystorePass="your-password" clientAuth="false" protocol="TLS" /> 5. 在要使用 CAS 的客��L�� client1 里设�|�（�?servlets-examples �q�个 APP ��Z��Q�，我们使用 ServletFilter(CAS client 里提供的 ) 来实�?SSO 的检查�?/p> 修改 servlets-examples/WEB-INF/web.xml CASFilter edu.yale.its.tp.cas.client.filter.CASFilter edu.yale.its.tp.cas.client.filter.loginUrl https://your.cas.server.name(eg:server1):port/cas/login edu.yale.its.tp.cas.client.filter.validateUrl https://your.cas.server.name(eg:server1):port/cas/proxyValidate edu.yale.its.tp.cas.client.filter.serviceUrl your.client.server.ip(eg:127.0.0.1):port CASFilter /servlet/* PS: �?client 端配�|?filter �?, 需要将 CAS �?filter 攑֜� web.xml 最上端 ,. 如果在你�?web.xml 有类�?encodingFilter �?filter 也需要将�q�个 filter 攑֜� CAS filter 下面 , 否则你会发现每次讉K��旉��需要你�q�行验证 . 6. ��?cas-client-java-2.1.1.zip 解压�Q�把 java/lib/casclient.jar 拯��?client1 服务器上�?/p> webapps/servlets-examples/WEB-INF/lib 目录下（如果没有��徏一个） 7. 导出 SERVER 的证书，用来�l�所有需要用到的客户端导�?/p> keytool -export -file server.crt -alias my-alias-name -keystore keystore-file 8. 在客��L��?JVM 里导入信�ȝ�� SERVER 的证�?( �Ҏ��情况有可能需要管理员权限 ) keytool -import -keystore $JAVA_HOME/jre/lib/security/cacerts -file server.crt -alias my-alias-name 9.test & done. �?server1 �?client1 分别��h��Q�检查启动的 LOG 是否正常�Q�如果一�?OK �Q�就讉K�� http://client1:8080/servlets-examples/servlet/HelloWorldExample �pȝ��会自动蟩转到一个验证页面，随便输入一个相同的账号 , 密码�Q�严正通过之后��׃��讉K�� 到真正的 HelloWorldExample �q�个 servlet �?/p> 实现自已的认证代�?(java 代码和相��x��?, 需�?cas-server-3.0.5.jar �?) package com.mcm.sso; import org.jasig.cas.authentication.handler.support.AbstractUsernamePasswordAuthenticationHandler; import org.jasig.cas.authentication.principal.UsernamePasswordCredentials; import org.springframework.util.StringUtils; public class MyUsernamePasswordAuthenticationHandler extends AbstractUsernamePasswordAuthenticationHandler { public boolean authenticateUsernamePasswordInternal( final UsernamePasswordCredentials credentials) { final String username = credentials.getUsername(); final String password = credentials.getPassword(); // 此处实现你的登陆验证代码 if (StringUtils.hasText(username) && StringUtils.hasText(password) ) { getLog().debug( " User [ " + username + " ] was successfully authenticated with ucix. " ); return true ; } getLog().debug( " User [ " + username + " ] failed authentication " ); return false ; } protected void afterPropertiesSetInternal() throws Exception { super .afterPropertiesSetInternal(); } } 然后��这个类配置�?deployerConfigContext.xml 文�g�?, 替代可能要用到数据库�q�接之类的配�|�，具体可参�?spring framework 相关文档 �?client 端取到登陆相关信息及��d��pȝ�� 1. 取得用用�?ID 以下两种方式都可�?/p> session.getAttribute(CASFilter.CAS_FILTER_USER); session.getAttribute("edu.yale.its.tp.cas.client.filter.user"); 也可以直接取得认�?java 对象 session.getAttribute(CASFilter.CAS_FILTER_RECEIPT); session.getAttribute("edu.yale.its.tp.cas.client.filter.receipt"); JSP2.0 标准写法 �?jsp 中��?CAS Tag Library 标签除实��C��上功能完�q�可以实现登��Z��cȝ��相关功能�Q�具体参�?cas 官方文档 http://www.ja-sig.org/products/cas/client/jsp/index.html 附录 1 �Q?SSL(Server Socket Layer) ��?/p> 在网�l�上信息在源 - 宿的传递过�E�中会经�q�其它的计算机。一般情况下�Q�中间的计算��Z��会监听�\�q�的信息。但在��用网上银行或者进行信用卡交易的时候有可能被监视，从而导致个人隐�U�的泄露。由�?Internet �?Intranet 体系�l�构的原因，��L��某些��够读取�ƈ替换用户发出的信息。随着�|�上支付的不断发展，��Z��对信息安全的要求��来��高。因�?Netscape 公司提出�?SSL 协议�Q�旨在达到在开攄��l?(Internet) 上安全保密地传输信息的目的，�q�种协议�?WEB 上获得了�q�泛的应用�?之后 IETF(ietf.org) �?SSL 作了标准化，�?RFC2246 �Q��ƈ��其�U�Cؓ TLS �Q?Transport Layer Security �Q�，从技术上�Ԍ�� TLS1.0 �?SSL3.0 的差别非常微��?/p> 2 �Q?SSL 工作原理 SSL 协议使用不对�U�加密技术实��C��话双方之间信息的安全传递。可以实��C��息传递的保密性、完整性，�q�且会话双方能鉴别对方��n份。不同于常用�?http 协议�Q�我们在与网站徏�?SSL 安全�q�接时��?https 协议�Q�即采用 https://ip:port/ 的方式来讉K��。当我们与一个网站徏�?https �q�接�Ӟ��我们的浏览器�?Web Server 之间要经�q�一个握手的�q�程来完成��n份鉴定与密钥交换�Q�从而徏立安全连接。具体过�E�如下：用户��览器将�?SSL 版本受��加密设�|�参数、与 session 有关的数据以及其它一些必要信息发送到服务器�?/p> 服务器将�?SSL 版本受��加密设�|�参数、与 session 有关的数据以及其它一些必要信息发送给��览器，同时发给��览器的�q�有服务器的证书。如果配�|�服务器�?SSL 需要验证用戯��n份，�q�要发出��h��要求��览器提供用戯��书�?/p> 客户端检查服务器证书�Q�如果检查失败，提示不能建立 SSL �q�接。如果成功，那么�l�箋。客��L��览器�ؓ本次会话生成 pre-master secret �Q��ƈ��其用服务器公钥加密后发送给服务器。如果服务器要求鉴别客户�w�䆾�Q�客��L��q�要再对另外一些数据签名后�q�将其与客户端证书一起发送给服务器�?/p> 如果服务器要求鉴别客戯��n份，则检查签�|�客戯��书的 CA 是否可信。如果不在信��d��表中�Q�结束本�ơ会话。如果检查通过�Q�服务器用自��q��U�钥解密收到�?pre-master secret �Q��ƈ用它通过某些��法生成本次会话�?master secret �?/p> 客户端与服务器均使用�?master secret 生成本次会话的会话密�?( 对称密钥 ) 。在双方 SSL 握手�l�束后传递�Q何消息均使用此会话密钥。这样做的主要原因是对称加密比非对称加密的运��量低一个数量��以上�Q�能够显著提高双方会话时的运��速度�?/p> 客户端通知服务器此后发送的消息都��用这个会话密钥进行加密。�ƈ通知服务器客��L��已经完成本次 SSL 握手�?/p> 服务器通知客户端此后发送的消息都��用这个会话密钥进行加密。�ƈ通知客户端服务器已经完成本次 SSL 握手�?/p> 本次握手�q�程�l�束�Q�会话已�l�徏立。双方��用同一个会话密钥分别对发送以及接受的信息�q�行加、解密�? hk2000c 2007-11-16 15:50 发表评论 Request tomcat 包装�c?org.apache.catalina.connector.Request 分析 hk2000c — Sat, 27 Oct 2007 11:52:00 GMT javax.servlet.http.Cookie JSESSIONID = 当前session ��L�� org/apache/coyote/Request.java 基本��装�c�，包括基本request 信息其源代码在此可以查看 http://www.docjar.com/html/api/org/apache/coyote/Request.java.html public Request() { 72 73 parameters.setQuery(queryMB); 74 parameters.setURLDecoder(urlDecoder); 75 parameters.setHeaders(headers); 76 77 methodMB.setString("GET"); 78 uriMB.setString("/"); 79 queryMB.setString(""); 80 protoMB.setString("HTTP/1.0"); 81 82 } 83 开始初始化回收 // -------------------- Recycling -------------------- 459 460 461 public void recycle() { 462 bytesRead=0; 463 464 contentLength = -1; 465 contentTypeMB = null; 466 charEncoding = null; 467 headers.recycle(); 468 serverNameMB.recycle(); 469 serverPort=-1; 470 localPort = -1; 471 remotePort = -1; 472 473 cookies.recycle(); 474 parameters.recycle(); 475 476 unparsedURIMB.recycle(); 477 uriMB.recycle(); 478 decodedUriMB.recycle(); 479 queryMB.recycle(); 480 methodMB.recycle(); 481 protoMB.recycle(); 482 //remoteAddrMB.recycle(); 483 //remoteHostMB.recycle(); 484 485 // XXX Do we need such defaults ? 486 schemeMB.recycle(); 487 methodMB.setString("GET"); 488 uriMB.setString("/"); 489 queryMB.setString(""); 490 protoMB.setString("HTTP/1.0"); 491 //remoteAddrMB.setString("127.0.0.1"); 492 //remoteHostMB.setString("localhost"); 493 494 instanceId.recycle(); 495 remoteUser.recycle(); 496 authType.recycle(); 497 attributes.clear(); 498 } 伟大的method() �Ҏ�� public MessageBytes method() { 184 return methodMB; 185 } 186 getMethod() �Ҏ��是从这里搞来的�?br /> �q�有 org.apache.tomcat.util.http.MimeHeader 存放了所有的Header 信息 === MimeHeaders === accept = image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */* referer = http://localhost/user/userRegister.html accept-language = zh-CN,en-US;q=0.5 content-type = application/x-www-form-urlencoded ua-cpu = x86 accept-encoding = gzip, deflate user-agent = Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.1; MAXTHON 2.0) host = localhost content-length = 70 connection = Keep-Alive cache-control = no-cache cookie = JSESSIONID=06820B9CA579BF64CC89C5E041864459 hk2000c 2007-10-27 19:52 发表评论 Design an e-commerce system data diagram hk2000c — Tue, 27 Feb 2007 10:25:00 GMT Today, I design an e-commerce system data diagram. Beacause of I using hibernate and XDoclet, I use the Class diagram instead of Data structure and ERP diagram. My strategy in J2EE system design is to clear the bussiness logic first, and design POJOs and their relations, finally, implement it with mature 3 or more tier web architecture. hk2000c 2007-02-27 18:25 发表评论 hk2000c — Thu, 10 Aug 2006 07:49:00 GMT 听到SOA很久了，军_��ȝ��?SOA �?br />研究一下，毕竟是好的�?br /> 资源 http://www.umlchina.com/News/Content/39.htm 一些感惻I�� 旧酒换新�Ӟ��像Web2.0。SOA 感觉上就像WebService 技术的再包装。加入了一些面向业务分割的理念�Q��应用�pȝ��能够以SOA理念开发�?br /> �q�是一�U�实验中的东�ѝ��企业根本不兛_��什么SOA技术如何，企业只关心，SOA能给他们带来什么？SOA �q�不是银弹，��L��功还有很长的一�D��\要走。期待更有�h值的SOA 2.0 出现�?br /> hk2000c 2006-08-10 15:49 发表评论 hk2000c — Tue, 08 Aug 2006 15:05:00 GMT Liferay 二次开发太困难�Q�花了N*N个小�Ӟ��除了搭徏了一套可以调试部�|�的环境之外�Q�部�|�了几个�C�Z��实例之外�Q�几乎毫无徏树�?br />liferay代码可读性是我见�q�最差的�Q�乍看觉得可能是反编译的代码。昏�q�去�Q�我要骂娘了。什么编码规范！呕了�Q�！�Q?br />�|�上support 的效率非�怽��Q�几乎没人帮忙，遇到问题��直就是灾难。��l�下�ȝ��信心��直快要破灭了�?br /> Jetspeed 2 ��比较好�?�Q?源代码，文档�Q�二�ơ开发比较容易�?br />而且国内弄得��Z��多，可以�怺�交流支持�Q�不像liferay 一条小道走不到底的感觉�?br /> 不过Liferay �q�是比较好的一个项目，速度比jetspeed2 不知道快多少�Q�而且拥有很多很实用的portlet . 但愿 Jetspeed2 会做得更好。毕竟开源需要众人去做，才会有生命力�?br /> hk2000c 2006-08-08 23:05 发表评论 hk2000c — Tue, 08 Aug 2006 07:25:00 GMT 准备每个知识点的几个例子�Q�梳理一下自��q��知识树结构，避免旉��长了�Q�技术生�?br /> 暂时需要整理的知识点例子有 tag jms oscache hiberante spring SWF spring web flow struts tiles axis webservice 准备阅读相关的JSR标准 �~�写一个Axis的例�?br /> pdf liberay nutch search SSO hk2000c 2006-08-08 15:25 发表评论 hk2000c — Wed, 12 Jul 2006 03:01:00 GMT Portlet 形�?/span> Portlet 的�Ş态直白的��_��是 portlet 功能的表现�Ş式。通常�Q?/span> portlet �Ҏ��他们自己功能的不同，执行不同的�Q务以及生成不同的内容�?/span> Portlet 形态直接预�C�着他们担�Q什么样的功能�ƈ且将会显�C�Z��么样的内宏V��当 portlet 被调用的时候， portlet 容器会�ؓ其提供的一个的当前 portal 形态�?/span> Portlet 可以很方便的在处理一�?/span> action ��h��的时候改变它的�Ş态�?/span> Portal 规范定义�?/span> 3 �?/span> portlet 形态。他们分别是 VIEW �Q?/span> EDIT 以及 HELP �?/span> PortletMode �c�d��义了�q�些形态的帔R��?/span> Portal 形态还用于对用��L��权限功能控制�Q�比方说一个未认证用户只能察看 portlet �?/span> VIEW 以及 HELP 形态，而认证用户则能访�?/span> portlet �?/span> EDIT 形态�?/span> 8.1 Portlet �?/span> VIEW 形�?/span> Portlet �?/span> VIEW 形态的主要功能是通过生成标记语言来显�C?/span> portlet 的当前状态。比方说�Q�一�?/span> portlet �?/span> VIEW 形态可能包含一��C��个页面，用户可以��览或者做某些操作。它也可能仅仅是一张静态页面而不做�Q何事情�?/span> 开发者可以简单的通过重蝲 GenericPortlet �?/span> doView() �Ҏ��来获得这��功�?/span> Portlet 必须支持 VIEW 形�?/span> 8.2 EDIT 形�?/span> �?/span> EDIT 形态下面， portlet 应该提供相关的内容以及逻辑�l�用��P��以便能够让用户可以自定义 portlet 行�ؓ。一�?/span> EDIT 形态的 portlet 应该�?/span> 1 到多个窗口，�q�样用户��p��从这些窗口进入他们自��p��定义的数据了�?/span> 通常�Q?/span> EDIT 形态的 portlet 会设�|�或者更�?/span> Portlet 参数。参�?/span> portlet 参数一节获得更多的�l�节�?/span> 开发者可以简单的通过重蝲 GenericPortlet �?/span> doEdit() �Ҏ��来获得这��功�?/span> Portlet 不必支持 EDIT 形�?/span> 8.3 HELP 形�?/span> �?/span> help 形态下面， portlet 应该提供 portlet 本��n的相兛_��助信息。一�?/span> portlet 的帮助信息可以是介绍 portlet 的完整帮助或者是内容相关的帮助文本�?/span> 开发者可以简单的通过重蝲 GenericPortlet �?/span> doHelp() �Ҏ��来获得这��功�?/span> Portlet 不必支持 HELP 形�?/span> 8.4 portlet 自定义�Ş�?/span> Portlal 的提供者可以自定义 portlet 形态用来提供自己指定的功能要��用自定义 Portlet 形态，首先需要在部��v描述器中��d�� custom-portlet-mode 元素 �Q�其�ơ需要在�q�行期找到该形态的 portal 实现。如果在�q�行期间找不到该自定义�Ş态的 portal 实现�Q�这�?/span> portlet ��׃��应该被调�?/span> 打个比方�Q?/span> portlet 应用需要支�?/span> clipsboard 以及 config 形态的 portlet �Q�那么部�|�描�q�器里面可能�q�么写： ... Creates content for Cut and Paste clipboard Provides administration functions config ... 在《扩�?/span> Portlet 形态》附录中列出了徏议的 portlet 形态的命名参考以及他们的使用参考。如�?/span> portlet 在部�|�描�q�器中定义了一个自定义的�Ş态，�q�且 portal 容器实现了这�U��Ş态的话，那么 Portal 容器可以立即自动地映��这�U�支持�Ş态�?/span> 8.5 GenericPorlet 渲染�Ҏ��的处�?/span> GenericPorlet 通过 render �Ҏ��来分发用��L��h��l?/span> doView , doEdit , doHelp �Ҏ��。这个指定�Ş态分发的动作�?/span> doDispatch 里面都会指明。如�?/span> portal 容器提供者需要支持一�U�新的�Ş态，那么必须重蝲 doDispatch �Ҏ��?/span> 8.6 定义 portlet 形�?/span> Portlet 通过在它的部�|�描�q�器内配�|?/span> portlet 形态来获得它能使用�?/span> portal 容器支持的�Ş态。每�?/span> Portlet 都必��L��?/span> VIEW 形态，而且 VIEW 形态无需特别指定�?/span> 下面的例子显�C�Z��一个配�|?/span> Portlet 形态的��h��Q?/span> ... text/html edit help ... text/vnd.wap.wml help ... ... 以上的配�|�说明了�Q�该 portlet �?/span> html 标记语言下支�?/span> edit ,help 形态，当然�q�支持默认的 view 形态。在 wml 语言环境下，支持 help 以及 view 形态�?/span> === 以上是翻译节选，以后会陆�l�刊出其它章�?br />�Ƣ迎转蝲共同交流 hk2000c 2006-07-12 11:01 发表评论 JBoss装蝲应用出现log4j 装蝲错误 hk2000c — Fri, 28 Apr 2006 15:21:00 GMT 装蝲JBoss 应用的时候出现经典log错误 org.apache.commons.logging.LogConfigurationException: Class org.apache. commons.logging.impl.Log4JCategoryLog does not implement Log ��查应用�\�?%App_path%/WEB-INF/lib �Q�把下面 log4j.jar以及 commons-logging.jar 均删除，问题解决原理解释文章在以下位�|?/p> http://www.qos.ch/logging/thinkAgain.jsp 以前也遇到类似问�?/p> 如果是tomcat 5.x 版本�Q�需要这样处�?/p> 删除tomcat/webapps/%apps%/WEB-INF/lib/下面�?br />commons-logging-api-1.0.4.jar �?br />然后换成 log4j.jar以及 commons-logging.jar hk2000c 2006-04-28 23:21 发表评论 JAVA 安全三部曲之一　JAAS�~�程指南�Q�前��） hk2000c — Thu, 23 Mar 2006 00:07:00 GMT 摘要: Java Authentication Authorization Service�Q�JAAS�Q�Java验证和授权API�Q�提供了灉|��和可伸羃的机制来保证客户端或服务器端的Java�E�序。Java早期的安全框架强调的是通过验证代码的来源和作者，保护用户避免受到下蝲下来的代码的��d��。JAAS��的是通过验证谁在�q�行代码以及他／她的权限来保护系�l�面受用��L��d��。它让你能够��一些标准的安全机制�Q�例如Solar... 阅读全文 hk2000c 2006-03-23 08:07 发表评论 JDOM真的比DOM4j要慢么？ hk2000c — Sun, 20 Mar 2005 21:00:00 GMT 摘要: 有一部分xml解析器��用者认�?JDOM 很慢�Q�至��比起Dom4j来说效率不快。其实JDOM和DOM4J一��P��同属优秀的开源XML解析器，完全不必�q�样担心。现在就实际拿一些实际��用的例子�Q�作为简单的��试用例�Q�对JDOM以及DOM4J最基本的文档解析功能来说明�q�个问题。 JDOM��试用例如下�Q� �? public Document getDoc(String filename) throws... 阅读全文 hk2000c 2005-03-21 05:00 发表评论 hk2000c — Fri, 26 Sep 2003 23:19:00 GMT JDOM 介绍及��用指�?/font> 一、JDOM ��?/font> JDOM是一个开源项目，它基于树型结构，利用�U�JAVA的技术对XML文档实现解析、生成、序列化以及多种操作�?br />JDOM 直接为JAVA�~�程服务。它利用更�ؓ强有力的JAVA语言的诸多特性（�Ҏ��重蝲、集合概念以及映��）�Q�把SAX和DOM的功能有效地�l�合��h��?br />在��用设计上��可能地隐藏原来使用XML�q�程中的复杂性。利用JDOM处理XML文档��是一件轻松、简单的事�?br />JDOM �?000�q�的春天被Brett McLaughlin和Jason Hunter开发出来，以��I补DOM及SAX在实际应用当中的不��之处�?br />�q�些不��之处主要在于SAX没有文档修改、随��问以及输出的功能�Q�而对于DOM来说�Q�JAVA�E�序员在使用时来用�v来总觉得不太方�ѝ�?br />DOM的缺点主要是来自于由于Dom是一个接口定义语�a��Q�IDL�Q?它的��d��是在不同语言实现中的一个最低的通用标准�Q��ƈ不是为JAVA特别设计的。JDOM的最新版本�ؓJDOM Beta 9。最�q�JDOM被收录到JSR-102内，�q�标志着JDOM成�ؓ了JAVA�q�_��l�成的一部分�?/p> 二、JDOM 包概�?/font> JDOM是由以下几个包组成的 org.JDOM org.JDOM.input org.JDOM.output org.JDOM.adapters org.JDOM.transform 三、JDOM �c�说�?/font> org.JDOM �q�个包里的类是你解析xml文�g后所要用到的所有数据类型�?br />Attribute CDATA Coment DocType Document Element EntityRef Namespace ProscessingInstruction Text org.JDOM.transform 在涉及xslt格式转换时应使用下面�?个类 JDOMSource JDOMResult org.JDOM.input 输入�c�，一般用于文档的创徏工作 SAXBuilder DOMBuilder ResultSetBuilder org.JDOM.output 输出�c�，用于文档转换输出 XMLOutputter SAXOutputter DomOutputter JTreeOutputter 使用前注意事��： 1.JDOM对于JAXP 以及 TRax 的支�?br />JDOM 支持JAXP1.1�Q�你可以在程序中使用��M��的parser工具�c?默认情况下是JAXP的parser�?br />制定特别的parser可用如下形式 SAXBuilder parser = new SAXBuilder("org.apache.crimson.parser.XMLReaderImpl"); Document doc = parser.build("http://www.cafeconleche.org/"); // work with the document... JDOM也支持TRaX�Q�XSLT可通过JDOMSource以及JDOMResult�c�L��转换�Q�参见以后章节） 2.注意在JDOM里文档（Document�Q�类由org.JDOM.Document 来表�C�。这要与org.w3c.dom中的Document区别开�Q�这2�U�格式如何�{换在后面会说明�?br />以下如无�Ҏ��均指JDOM里的Document�?/p> 四、JDOM主要使用�Ҏ�� 1.Ducument�c?/strong> (1)Document的操作方法： Element root = new Element("GREETING"); Document doc = new Document(root); root.setText("Hello JDOM!"); 或者简单的使用Document doc = new Document(new Element("GREETING").setText("Hello JDOM!t")); �q�点和DOM不同。Dom则需要更为复杂的代码�Q�如下： DocumentBuilderFactory factory =DocumentBuilderFactory.newInstance(); DocumentBuilder builder =factory.newDocumentBuilder(); Document doc = builder.newDocument(); Element root =doc.createElement("root"); Text text = doc.createText("This is the root"); root.appendChild(text); doc.appendChild(root); 注意事项�Q�JDOM不允许同一个节点同时被2个或多个文档相关联，要在�W?个文档中使用原来老文档中的节点的话。首先需要��用detach()把这个节点分开来�?br /> (2)从文件、流、系�l�ID、URL得到Document对象�Q?br />DOMBuilder builder = new DOMBuilder(); Document doc = builder.build(new File("jdom_test.xml")); SAXBuilder builder = new SAXBuilder(); Document doc = builder.build(url); 在新版本中DOMBuilder 已经Deprecated�?DOMBuilder.builder(url)�Q�用SAX效率会比较快�?/p> �q�里举一个小例子�Q��ؓ了简单�v见，使用String对象直接作�ؓxml数据源： public jdomTest() { String textXml = null; textXml = ""; textXml = textXml + "aaabbbcccddd"; textXml = textXml + ""; SAXBuilder builder = new SAXBuilder(); Document doc = null; Reader in= new StringReader(textXml); try { doc = builder.build(in); Element root = doc.getRootElement(); List ls = root.getChildren();//注意此处取出的是root节点下面的一层的Element集合 for (Iterator iter = ls.iterator(); iter.hasNext(); ) { Element el = (Element) iter.next(); if(el.getName().equals("to")){ System.out.println(el.getText()); } } } catch (IOException ex) { ex.printStackTrace(); } catch (JDOMException ex) { ex.printStackTrace(); } } 很简单把�?/p> (3)DOM的document和JDOM的Document之间的相互�{换��用方法，��单！ DOMBuilder builder = new DOMBuilder(); org.jdom.Document jdomDocument = builder.build(domDocument); // work with the JDOM document�?/p> DOMOutputter converter = new DOMOutputter(); org.w3c.dom.Document domDocument = converter.output(jdomDocument); // work with the DOM document�?/p> 2.XML文档输出 XMLOutPutter�c�： JDOM的输出非常灵�z?支持很多�U�io格式以及风格的输�?br />Document doc = new Document(...); XMLOutputter outp = new XMLOutputter(); // Raw output outp.output(doc, fileOutputStream); // Compressed output outp.setTextTrim(true); outp.output(doc, socket.getOutputStream()); // Pretty output outp.setIndent(" "); outp.setNewlines(true); outp.output(doc, System.out); ...... 详细请参阅最新的JDOM API手册 3.Element �c�： (1)��览Element�?br />//获得根元素element Element root = doc.getRootElement(); // 获得所有子元素的一个list List allChildren = root.getChildren(); // 获得指定名称子元素的list List namedChildren = root.getChildren("name"); //获得指定名称的第一个子元素 Element child = root.getChild("name"); �Q�这里的List是java.util.List�Q?/p> JDOM�l�了我们很多很灵�zȝ��使用�Ҏ��来管理子元素 List allChildren = root.getChildren(); // 删除�W�四个子元素 allChildren.remove(3); // 删除叫“jack”的子元�?br />allChildren.removeAll(root.getChildren("jack")); root.removeChildren("jack"); // 便捷写法 // 加入 allChildren.add(new Element("jane")); root.addContent(new Element("jane")); // 便捷写法 allChildren.add(0, new Element("first")); (2)�U�d��Elements: 在JDOM里很��?br />Element movable = new Element("movable"); parent1.addContent(movable); // place parent1.removeContent(movable); // remove parent2.addContent(movable); // add 在Dom�?br />Element movable = doc1.createElement("movable"); parent1.appendChild(movable); // place parent1.removeChild(movable); // remove parent2.appendChild(movable); // 出错! 补充�Q?br />�U�错�?br />JDOM的Element构造函敎ͼ�以及它的其他函数�Q�会��查element是否合法�?br />而它的add/remove�Ҏ��会检查树�l�构�Q�检查内容如下： 1.在�Q何树中是否有回环节点 2.是否只有一个根节点 3.是否有一致的命名�I�间�Q�Namespaces�Q?/p> (3)Element的text内容��d�� A cool demo // The text is directly available // Returns "\n A cool demo\n" String desc = element.getText(); // There's a convenient shortcut // Returns "A cool demo" String desc = element.getTextTrim(); (4)Elment内容修改 element.setText("A new description"); 3.可正��解释特�D�字�W?br />element.setText(" content"); 4.CDATA的数据写入、读�?br />element.addContent(new CDATA(" content")); String noDifference = element.getText(); 混合内容 element可能包含很多�U�内容，比如�?/p> Some text Some child element 取table的子元素tr String text = table.getTextTrim(); Element tr = table.getChild("tr"); 也可使用另外一个比较简单的�Ҏ�� List mixedCo = table.getContent(); Iterator itr = mixedCo.iterator(); while (itr.hasNext()) { Object o = i.next(); if (o instanceof Comment) { ... } // �q�里可以写成Comment, Element, Text, CDATA,ProcessingInstruction, 或者是EntityRef的类�?br />} // 现在�U�除Comment,注意�q�里游标应�ؓ1。这是由于回车键也被解析成Text�cȝ��~�故,所以Comment��应�?�?br />mixedCo.remove(1); 4.Attribute�c?/strong> //获得attribute String width = table.getAttributeValue("width"); int border = table.getAttribute("width").getIntValue(); //讄��attribute table.setAttribute("vspace", "0"); // 删除一个或全部attribute table.removeAttribute("vspace"); table.getAttributes().clear(); 5.处理指��o(Processing Instructions)操作一个Pls的例�?br /> | | | | 目标数据处理目标名称(Target) String target = pi.getTarget(); 获得所有数据（data�Q�，在目标（target�Q�以后的所有数据都会被�q�回�?br />String data = pi.getData(); 获得指定属性的数据 String type = pi.getValue("type"); 获得所有属性的名称 List ls = pi.getNames(); 6.命名�I�间操作 xmlns:xhtml="http://www.w3.org/1999/xhtml"> Home Page Namespace xhtml = Namespace.getNamespace("xhtml", "http://www.w3.org/1999/xhtml"); List kids = html.getChildren("title", xhtml); Element kid = html.getChild("title", xhtml); kid.addContent(new Element("table", xhtml)); 7.XSLT格式转换使用以下函数可对XSLT转换最后如果你需要��用w3c的Document则需要�{换一下�?br />public static Document transform(String stylesheet�Q�Document in) throws JDOMException { try { Transformer transformer = TransformerFactory.newInstance() .newTransformer(new StreamSource(stylesheet)); JDOMResult out = new JDOMResult(); transformer.transform(new JDOMSource(in), out); return out.getDeocument(); } catch (TransformerException e) { throw new JDOMException("XSLT Trandformation failed", e); } } 参考书目： 1.JDOM官方�|�站�Q?http://www.jdom.org 2.<> Elliotte Rusty Harold 2002 3.JDOM API Documentation 4.<>Jason Hunter Co-Creator JDOM Project 5.WSDP Tutorial hk2000c 2003-09-27 07:19 发表评论


		Taylor Cowan 是一位��Y件工�E�师�Q�也是一位专�?J2EE 的自由撰�E��h。他�?North Texas 大学的计��机�U�学专业获得了硕士学位，另外�Q�他�q�从 Jazz Arranging 获得了音乐学士学位�?/p>

亚洲AV成人片色在线观看高潮,亚洲AV日韩综合一区尤物,亚洲AV无码之日韩精品

J2SE API��d��Properties文�g六种�Ҏ��

java单例延迟加蝲

how to debug with webshpere 5 6 in intellij

How to configure remote JSP debugging under WebSphere Application Servers

Introduction

Requirements

Configuring WebSphere Application Server

Generating the Application Archive File

Deploying Application

Creating Run/Debug Configuration

Debugging Application

Troubleshooting

Conclusion

intellij 7 sn

用java调用oracle存储�q�程�ȝ��

SSO(Single Sign-on) in Action(上篇)

JA-SIG CAS 资料

Request tomcat 包装�c?org.apache.catalina.connector.Request 分析

Design an e-commerce system data diagram

JBoss装蝲应用出现log4j 装蝲错误

JAVA 安全三部曲之一 JAAS�~�程指南�Q�前���）

JDOM真的比DOM4j要慢么？

How to configure remote JSP debugging
under WebSphere Application Servers

JAVA 安全三部曲之一　JAAS�~�程指南�Q�前��）