在任何环境下立 即可用。 Apache Shiro Features Apache Shiro 是一个拥有许多功能的综合性的程序安全框架。下面的图表展示了 Shiro 的重点，并且这个参考手册也 会与之类似的被组织起来： Shiro 把 Shiro 开发团队称为“应用程序的四大基石”——身份验证，授权，会话管理和加密作为其目标。  Authentica 验证该密码实际上是否与存储在数 据库中的密码相同。 SimpleCredentialsMatcher 不仅仅为字符串执行直接相等比较。它能够处理大多数常用的字节码，像字符串，字符数 组，字节数组，文件及输入流。请参考它的 JavaDoc 获取更多。 Hashing Credentials 并非是存储 credentials 在其原始的 form 及执行原始/普通的比较，一个更安全的方式存储终端用户的 credentials（如， 总是使用 Shiro 的自动管理机制，即 Subject.associateWith 和 Subject.execute 方法。这些方法包含在 Subject thread association 参考文献中。 Unit Testing 单元测试主要是测试你的代码，且你的代码是在有限的作用域内。当你考虑到 Shiro 时，你真正要关注的是你的代 码能够与 Shiro 的 API 正确的运行——你不会想做关于

er 及 RolePermissionResolver Authorizer 的职责是进行授权（访问控制），是 Shiro API 中授权核心的入口点，其提供了 相应的角色/权限判断接口，具体请参考其 Javadoc。SecurityManager 继承了 Authorizer 接 口，且提供了 ModularRealmAuthorizer 用于多 Realm 时的授权匹配。PermissionResolver AuthorizingSecurityManager 会在初始化完成后自动 将相应的 realm 设置进去，我们也可以通过调用其 setRealms()方法进行设置。对于实现自 己的 authorizer 可以参考 ModularRealmAuthorizer 实现即可，在此就不提供示例了。 设置 ModularRealmAuthorizer 的 permissionResolver，其会自动设置到相应的 principals)：表示根据用户身份 获取授权信息。 这种方式的好处是当只需要身份验证时只需要获取身份验证信息而不需要获取授权信息。 对于 AuthenticationInfo 和 AuthorizationInfo 请参考其 Javadoc 获取相关接口信息。 另外我们可以使用 JdbcRealm，需要做的操作如下： 1、执行 sql/ shiro-init-data.sql 插入相关的权限数据； 2、使用

xxii 序 言 本讲义配套中国海洋大学信息科学与工程学院计算机科学与技术系《Java 应用与 开发》课程使用。 本讲义参考了多方书籍、资料和源代码而编写，在此对原始资料的作者和编者表 示感谢。但为保证课堂教学进度和实验授课质量，并没有随本文档公开原始参考资料 的出处，望相关作者和编者谅解！ xxiii Java 应用与开发课程教学体系 很高兴同学门能够选修 Java 应用与开发课程。 中国海洋大学信息学院计算机系 第 2 页 / 共 306 页 � 1 � Java 技术概述及开发环境 基本信息 课程名称： Java 应用与开发 授课教�： 王晓东 授课时间： 第一周 参考教材： 本课程参考教材及资料如下： • 陈国君主编，Java 程序设计基础（第 5 版），清华大学出版社，2015.5 • Bruce Eckel, Thinking in Java (3rd) 教学目标 中国海洋大学信息学院计算机系 第 8 页 / 共 306 页 � 2 � Java 语言基础与流程控制 基本信息 课程名称： Java 应用与开发 授课教�： 王晓东 授课时间： 第一周 参考教材： 本课程参考教材及资料如下： • 陈国君主编，Java 程序设计基础（第 5 版），清华大学出版社，2015.5 • Bruce Eckel, Thinking in Java (3rd) 教学目标

程，阐述了打造⼀款实用、易用系统的全过程。另外，本书也从设计、架构方面详细介绍了 Nacos 的实现，分享了 Nacos 在业内的最佳实践和用户案例。相信对分布式系统和其实现有兴趣的 技术爱好者，这本书有巨大的参考价值。 Apache RocketMQ 作者 & 创始人 & PMC Chair - 王小瑞（誓嘉） 服务发现，配置中心这两个领域在淘宝 2007 年做分布式系统改造时开始建设，特殊之处在于它是整 ID。配置集 ID 是划分配置的维度之⼀。Data ID 通常用于划分系统的配 置集。⼀个系统或者应用可以包含多个配置集，每个配置集都可以被⼀个有意义的名称标识。Data ID 尽量保障全局唯⼀，可以参考 Nacos Spring Cloud 中的命名规则： Nacos 架构 < 24 ${prefix}-${spring.profiles.active}-${file-extension} 配置快照（Configuration 义心跳，有事 件通知 自定义心 跳，有事件 通知 自定义心跳， ping-pong 包探测，无事 件通知 1.自定义心 跳，有事件通 知 自定义心 跳，有事件 通知 参考：理解 TCP Keepalive： https://blog.csdn.net/chrisnotfound/article/details/80111559 grpc keepalive ：https://blog

4.0 国际 (CC BY-SA 4.0) Java Stream，File，IO ● 关于NIO和IO的比较，参考： Java NIO系列教程（十二） Java NIO与IO java包之java.io ● 参考材料： 菜鸟教材 java包之 java.nio ● 参考： java NIO系列教程 15 Java NIO Path ● 翻译自： 15Java NIO Path ● Class ● Files类有很多其他方法，如 creating symbolic links, determining the file size, setting file perm ssions 等。参考java文档。 17. Java NIO AsynchronousFileChannel ● java7中AsynchronousFileChannel加入到了java NIO的包中。Async

eference or http://www.waylau.com/apache-shiro-1.2.x-reference/. Let's READ! 《Apache Shiro 1.2.x 参考手册》 中文翻译（包含了官方文档以及其他文章）。截止现在 （2015-8-1）Shiro的最新版本为 1.2.4，利用业余时间对此进行翻译，并在原文的基础上，插 入配图，图文并茂方便用户理解。如有勘误欢迎指正。 设置一个初 始和非常简单的安全应用程序。接下来我们将讨论 Shiro 的核心概念,帮助你熟悉 Shiro 的设 计和 API。 当你跟随本教程时，如果你不想编辑文件,您可以获得一个几乎相同的示例作为参考。 选择一 个地址: 在Apache Shiro 的 Subversion 存储库: https://svn.apache.org/repos/asf/shiro/trunk/samples/quickstart/ 使用 Shiro 的自动管理 机制，即 Subject.associateWith 和Subject.execute 方法。这些方法包含在 Subject thread association 参考文献中。 Unit Testing 单元测试主要是测试你的代码，且你的代码是在有限的作用域内。当你考虑到 Shiro 时，你真 正要关注的是你的代码能够与 Shiro 的API 正确的运行——你不会想做关于Shiro

width="100" src=" ␣␣␣␣␣␣\${image.origina1Fi1ename}"/>