在阿里中间件开源、自研、商业三位⼀体的战略中，微服务 DNS（Dubbo+Nacos+Spring-cloud- alibba/Sentinel/Seata）组合始终走在前列，引领着微服务领域的发展趋势。Nacos 作为核心引擎 孵化于 2008 年的阿里五彩石项目，自主研发完全可控，经历十多年双 11 洪峰考验，沉淀了高性能、 高可用、可扩展的核心能力，2018 年开源后引起了开发者的广泛关注和大量使用。本书也将介绍 协议的优点并加以优化而出 来的，对于原生的 Gossip，由于随机选取发送消息的节点，也就不可避免的存在消息重复发送给同 ⼀节点的情况，增加了网络的传输的压力，也给消息节点带来额外的处理负载，而 Distro 算法引入 了权威 Server 的概念，每个节点负责⼀部分数据以及将自己的数据同步给其他节点，有效的降低 了消息冗余的问题。 早期的 Nacos ⼀致性协议 我们先来看看早起的 Naocs 接 断开时，需要进行切换 Server 进行重连。 ○ 客户端基于当前可用的长链接进行配置的查询，发布，删除，监听，取消监听等配置领域的 R PC 语意接口通信。 ○ 感知配置变更消息，需要将配置变更消息通知推送当前监听的客户端；网络不稳定时，客户端 接收失败，需要支持重推，并告警。 ○ 感知客户端连接断开事件，将连接注销，并且清空连接对应的上下文，比如监听信息上下文清 理。  Server

2010 Sun 公司被甲骨文公司收购。 Java 语言的版本迭代历程如图1.1所示。 1.1.2 Java 技术的特点 Java 具备以下技术特点： 面向对象 Java 是一种以对象为中心，以消息为驱动的面向对象的编程语言。 平台无关性 分为源代码级（需重新编译源代码，如 C/C++）和目标代码级 (Java) 平台 无关。 分布式 可支持分布式技术及平台开发。 可靠性 不支持直接操 Machine, JVM） Java 虚拟机的架构如图6.1所示。 类装载子系统 Class文件 Class文件 Class文件 方法区 Java堆 Java栈 程序计数器 本地方法栈 执行引擎 本地接口 通过全限定名装载 操作系统 操作系统本地库 运行时数据区 图 6.1 Java 虚拟机架构 • Java 程序运行在 JVM 上，JVM 是程序与操作系统之间的桥梁。 • JVM 句块的形参，这样我们就可以在语句块中操纵该异常对象了。主要使用异常类的父类 Throwable 中定义的两个成员方法： • public String getMessage() 返回描述当前异常的详细消息字符串； • public void printStackTrace() 用来跟踪异常事件发生时运行栈的内容，并将相关信 息输出到标准错误输出设备。本方法比较常用，在没有找到适合的异常处理代码

(NS) ipc namespace Container中进程交互还是采用Linux常见的进程间交互方 法（interprocess communication – IPC），包括常见的信号 量、消息队列和共享内存。Container的进程间交互实际 上还是Host上具有相同pid namespace的进程间交互，因 此在IPC资源申请时加入namespace信息，每个IPC资源有 一个唯一的32位ID。 [images|rmi|tag|build|history|save|import] n 其他命令 docker [info|version] Libcontainer Docker是一款基于LXC的开源容器管理引擎。把LXC复杂的容器创建与使用方式简化为Docker 自己的一套命令体系。随着Docker的不断发展，它开始有了更为远大的目标，那就是反向 定义容器的实现标准，将底层实现都抽象化到Libcontainer的接口。这就意味着，底层容器

Servlet 示例 Servlet 的运行过程 1. 用户在浏览器请求 ServletURL 地址。 2. Web 容器接收到请求，检查是 Servlet 请求，将处理交给 Servlet 引擎。 3. Servlet 引擎根据 URL 地址检查是否有 Servlet 映射，如果 没有则返回错误信息给浏览器。 4. 有 servlet 映射时，先检查是否有实例在运行。 5. 如果没有实例运行，则创建 Servlet Servlet 示例 Servlet 的运行过程 1. 用户在浏览器请求 ServletURL 地址。 2. Web 容器接收到请求，检查是 Servlet 请求，将处理交给 Servlet 引擎。 3. Servlet 引擎根据 URL 地址检查是否有 Servlet 映射，如果 没有则返回错误信息给浏览器。 4. 有 servlet 映射时，先检查是否有实例在运行。 5. 如果没有实例运行，则创建 Servlet Servlet 示例 Servlet 的运行过程 1. 用户在浏览器请求 ServletURL 地址。 2. Web 容器接收到请求，检查是 Servlet 请求，将处理交给 Servlet 引擎。 3. Servlet 引擎根据 URL 地址检查是否有 Servlet 映射，如果 没有则返回错误信息给浏览器。 4. 有 servlet 映射时，先检查是否有实例在运行。 5. 如果没有实例运行，则创建 Servlet

数过 多）、IncorrectCredentialsException （错误的凭证）、ExpiredCredentialsException（过期的 凭证）等，具体请查看其继承关系；对于页面的错误消息展示，最好使用如“用户名/密码 错误”而不是“用户名错误”/“密码错误”，防止一些恶意用户非法扫描帐号库； 2.6、最后可以调用 subject.logout 退出，其会自动委托给 SecurityManager 该 地址）；failureKeyAttribute 指定登录失败时的 request 属性 key（默认 shiroLoginFailure）； 这样可以在登录表单得到该错误 key 显示相应的错误消息； 3.2、web.xml 把 shiroConfigLocations 改为 shiro- formfilterlogin.ini 即可。 3.3、登录 Servlet iteye.com/ 71 在登录 Servlet 中通过 shiroLoginFailure 得到 authc 登录失败时的异常类型名，然后根据此 异常名来决定显示什么错误消息。 4、测试 输入 http://localhost:8080/chapter7/role，会跳转到“/formfilterlogin”登录表单，提交表单如 果 authc 拦截器登录成功

响应体（Response Body） 大纲 HTTP 响应的内容 HTTP 响应对象 响应对象功能和方法 ‚ HTTP 响应状态行 表明响应的状态信息，如成功、失败、错误。 状态行组成：版本 / 状态代码 / 状态消息。 O 状态行例子 HTTP/1.1 200 ok 1. 版本：使用的 HTTP 协议版本，如 HTTP/1.1； 2. 状态代码：3 位数字； ▶ 1xx: 收到请求，没有处理完。 ▶ 2xx: 服务器会自动设置状态码为 404，状态消息为 not found。 O public void setStatus(int code) 直接发送指定的响应状态码，没有设置状态消息，只有默认的状 态消息，如果无对应状态消息则显示为空。 O public void setStatus(int code, String message) 设置指定的状态码，同时设定自定义的状态消息，可以修改默认 的状态消息。该方法在 Servlet sendError(580); O public void sendError(int sc, String msg) throws IOException 向客户端发送指定的错误信息码和自定义状态消息。 1 response.setCharacterEncoding("GBK"); 2 response.sendError(580, "自定义错误"); 大纲 HTTP 响应的内容 HTTP

就在我们的简单应用程序中启用了！很容易是吧？ 轻松地运行 mvn compile exec:java，并看到这一切仍然运行成功（由于 Shiro 的默认调试日志或更低版本，你将不会 看到任何的 Shiro 日志消息——如果在启动和运行没有报错，那么你知道一切仍然正常）。 这里是上面增加的代码所做的： 1. 我们使用 Shiro 的 IniSecurityManager 实现来提取我们的 shiro Shiro 可能不提供的。请参见 AuthenticationException JavaDoc 获取更多。 Handy Hint 最安全的做法是给普通的登录失败消息给用户，因为你当然不想帮助试图闯入你系统的攻击者。 好了，到现在为止，我们已经有了一个登录用户。我们还能做些什么？ 比方说，他们是是谁： 我们也可以测试他们是否有特定的角色： AuthenticationExceptions 来代表具体的异常情况。 Login Failure Tip 虽然你的代码可以以特定的异常作出反应，并执行必要的逻 辑，最安全的做法是只显示通用的失败消息给终端用户，例如， “错误的用户名或密码。”。这样将确保具体的信息提供给黑 客可能试图攻击的媒介。 Remembered vs. Authenticated(记住我对比认证) 如上面的例子所示，Shiro

isAuthenticated()）。这通常发生在一个Subject 登录后或当一个 Subject 的身份 ID 通过Remember 服务被发现后。 这个默认的方法有几个好处: 任何服务于请求，调用或消息的应用程序可以用请求/调用/消息的有效载荷关联会话ID， 且这是Shiro 用入站 请求关联用户所有所必须的。例如，如果使用Subject.Builder，这是 需要获取相关的Subject 所需的一切： Serializable buildSubject(); Apache Shiro 1.2.x Reference Manual 中文翻译 86 8. Session Management 这给大多数Web 应用程序及任何编写远程处理或消息框架的人带来了令人难以置信的方便 （这事实上是Shiro 的Web 支持在自己的框架代码内关联Subject 和ServletRequest）。 任何"RememberMe"身份基于一个能够在第一次访问就能持久化到会话的初始请求。这 但这一要求带来一个便利的代价—— Subject 状态不能跨请求保留。这意味着有这一要求的应 用程序必须确保 Subject 状态可以在每一个请求中以其他的方式代表。 这几乎总是通过验证每个由应用程序处理的请求/调用/消息来完成的。例如，大多数无状态 Web 应用程序通常支持这一点通过执行 HTTP 基本验证，允许浏览器验证每一个代表最终用 户的请求 Disabling Subject State Session

发生异常时，系统将自动创建异常类对象，并将作为实参传递给 匹配的 catch 语句块的形参，这样就可以在语句块中操纵该异常 对象。 O 异常类的父类 Throwable 中定义的方法 getMessage() 返回描述当前异常的详细消息字符串。 printStackTrace() 用来跟踪异常事件发生时运行栈的内容，并 将相关信息输出到标准错误输出设备。本方法比较 常用，在没有找到适合的异常处理代码时，系统也 会自动调用该方法输出错误信息。 发生异常时，系统将自动创建异常类对象，并将作为实参传递给 匹配的 catch 语句块的形参，这样就可以在语句块中操纵该异常 对象。 O 异常类的父类 Throwable 中定义的方法 getMessage() 返回描述当前异常的详细消息字符串。 printStackTrace() 用来跟踪异常事件发生时运行栈的内容，并 将相关信息输出到标准错误输出设备。本方法比较 常用，在没有找到适合的异常处理代码时，系统也 会自动调用该方法输出错误信息。

允许最⼤大连接数 max_connections=200 # 服务端使⽤用的字符集默认为8⽐比特编码的latin1字符集 character-set-server=utf8 # 创建新表时将使⽤用的默认存储引擎 default-storage-engine=INNODB 注意：按照自己计算机的MySQL预安装路径合理的配置my.ini文件中的basedir和datadir参数；根据datadir参数的路