. . . . . . . . . 23 3.3.1 二维数组的声明和内存分配 . . . . . . . . . . . . . . . . . . . . . . 23 3.3.2 二维数组定义的含义 . . . . . . . . . . . . . . . . . . . . . . . . . . 24 3.3.3 二维数组赋初值 . . . . . . . . . . . . . . . . . . . 70 7.1.1 抽象类的概念 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70 7.1.2 定义抽象类 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70 7.1.3 抽象类的特性与作用 . . . . . . . . . . . . . . 72 7.2.1 接口（interface）的概念 . . . . . . . . . . . . . . . . . . . . . . . . 72 7.2.2 定义接口 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72 7.2.3 接口的实现 . . . . . . .

软件开发现状 Java EE 概述 Java EE 容器 Java EE 组件 组件间通信协议 学习目标 1. 了解软件开发的现状与发展趋势，了解企业级应用的特点 2. 掌握 Java EE 的概念和规范，掌握 Java EE 容器、组件和 通信协议的类型和功能 大纲 软件开发现状 Java EE 概述 Java EE 容器 Java EE 组件 组件间通信协议 大纲 软件开发现状 Java 组件间通信协议 软件开发现状 面向 Internet 开发企业级 Web 应用 面向对象 OOA/OOD/OOP，Java、C# 面向组件 软件系统是由许多小的组件构建和装配起来的 采用标准规范开发 J2EE, MS.NET 全面采用框架技术 Struts、Spring、Hibernate、AJAX、 WebWork 软件系统采用分层结构和设计模式 MVC 工厂化流水线开发模式 CVS 组件间通信协议 软件开发现状 面向 Internet 开发企业级 Web 应用 面向对象 OOA/OOD/OOP，Java、C# 面向组件 软件系统是由许多小的组件构建和装配起来的 采用标准规范开发 J2EE, MS.NET 全面采用框架技术 Struts、Spring、Hibernate、AJAX、 WebWork 软件系统采用分层结构和设计模式 MVC 工厂化流水线开发模式 CVS

将要保存的客户信息，如用户登录账号使用 隐藏表单字段发送到服务器端，完成 Web 服务器保持客户 状态信息。 3. Cookie 使用 Java EE API 提供的 Cookie 对象，可以将客 户信息保存在 Cookie 中，完成会话跟踪功能。 4. HttpSession 对象 Java EE API 专门提供了 HttpSession 会 话对象保存客户的信息来实现会话跟踪。 一般 3 和 4 组合使用。 大纲 会话基本概念 会话跟踪技术 本节习题 Cookie Java EE 规范 Cookie API Java EE API 提供javax.servlet.http.Cookie类来表达一个 Cookie 对象。 ▶ HttpServletResponse 接口中定义了保存 Cookie 到浏览器 的方法 ▶ HttpServletRequest 接口中定义了取得客户端保存的 Cookie 对象的方法 O Cookie 会话跟踪技术 URL 重写 Cookie Java EE 会话对象 本节习题 大纲 会话基本概念 会话跟踪技术 本节习题 Java EE 会话对象 什么是会话对象 ▶ Java EE 规范提出了一种服务器实现会话跟踪的机制，即 HttpSession 接口，实现该接口的对象称为 Session 对象。 ▶ Session 对象保存在 Web 服务器上，每次会话过程创建一 个，为用户保存各自的会话信息提供全面支持。

辅助支持 11. Caching 缓存 12. Concurrency & Multithreading 并发与多线程 13. Testing 测试 14. Custom Subjects 自定义 Subject V. Integration 整合 15. Spring Framework 16. Guice 17. CAS VI. Tools 工具 Apache Shiro 1 Shiro却不是这样子的。一个好的安全框架应该屏蔽复杂性，向外暴露简单、直观的API，来 简化开发人员实现应用程序安全所花费的时间和精力。 Shiro能做什么呢？ 验证用户身份 用户访问权限控制，比如： 判断用户是否分配了一定的安全角色。 判断用户是否被授予完成某个操作的权限 在非 web 或 EJB 容器的环境下可以任意使用Session API 可以响应认证、访问控制，或者 Session 生命周期中发生的事件 可将一个或以上用户安全数据源数据组合成一个复合的用户 "view"(视图) 支持单点登录(SSO)功能 支持提供“Remember Me”服务，获取用户关联信息而无需登录 … 等等——都集成到一个有凝聚力的易于使用的API。 Shiro 致力在所有应用环境下实现上述功能，小到命令行应用程序，大到企业应用中，而且不 需要借助第三方框架、容器、应用服务器等。当然 Shiro 的目的是尽量的融入到这样的应用环 境中去

............................................................................................ 76 自定义拦截器 ............................................................................................... 可以非常容易的开发出足够好的应用，其不仅可以用在 JavaSE 环境，也可以用在 JavaEE 环境。Shiro 可以帮助我们完成：认证、授权、加密、会话管理、与 Web 集成、缓 存等。这不就是我们想要的嘛，而且 Shiro 的 API 也是非常简单；其基本功能点如下图所 示： Authentication：身份认证/登录，验证用户是不是拥有相应的身份； Authorization：授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用 具有非常简单易于使用的 API，且 API 契约明确；从内部来看的话，其应该有一个可扩展 的架构，即非常容易插入用户自定义实现，因为任何框架都不能满足所有需求。 首先，我们从外部来看 Shiro 吧，即从应用程序角度的来观察如何使用 Shiro 完成工作。如 下图： 可以看到：应用代码直接交互的对象是Subject，也就是说Shiro的对外API核心就是Subject； 其每个 API 的含义：

本节习题 什么是监听器 监听器，顾名思义就是能监测其他对象活动的对象，当被监测的 对象发生变化时，会自动触发运行监听器方法，完成特定的功能 和任务。Java EE 规范在 Servlet 2.3 中引入了监听器（Listener） 规范。 Java EE 监听器能够检测 Web 应用的关键对象包括： ▶ ServletContext 上下文 ▶ HttpSession 会话 ▶ ServletRequest 对该 对象创建和销毁的监听和处理。 ▶ JavaEE 规范定义了 ServletContext 监听器接口 javax.serlvet.ServletContextListener 来规范监听器的编写。 ▶ 提供了 ServletContext 监听器事件类 javax.servlet.ServletContextEvent。 ▶ 定义了取得监听对象本身的方法。 大纲 监听器概述 Java ServletContext 对象监听器 ServletContext 对象属性监听器 本节习题 ServletContext 对象监听器编程 1. 定义监听器类并实现 javax.servlet.ServletContextListener 接口。 2. 实现接口中定义的如下两个方法： ▶ public void contextInitialized(ServletContextEvent event)

大纲 过滤器概述 Java EE 过滤器 API Java EE 过滤器编程和配置 过滤器的主要任务 本节习题 Java 应用与开发 Java EE 过滤器编程 王晓东 wangxiaodong@ouc.edu.cn 中国海洋大学 December 3, 2018 大纲 过滤器概述 Java EE 过滤器 API Java EE 过滤器编程和配置 过滤器的主要任务 本节习题 学习目标 Java EE 过滤器 API Java EE 过滤器编程和配置 过滤器的主要任务 本节习题 大纲 过滤器概述 Java EE 过滤器 API Java EE 过滤器编程和配置 过滤器的主要任务 本节习题 大纲 过滤器概述 Java EE 过滤器 API Java EE 过滤器编程和配置 过滤器的主要任务 本节习题 接下来⋯ 过滤器概述 Java EE 过滤器 API Java EE EE 过滤器 API Java EE 过滤器编程和配置 过滤器的主要任务 本节习题 过滤器概述 O Web 开发所遇到的常见问题 ▶ 用户登录验证 ▶ 开发中文 Web 遇到的汉字乱码 常规开发会带来大量的代码冗余，需要将处理上述问题的代码从 每个 Web 组件中抽取出来，放在一个公共的地方，供所有需要 这些公共功能代码的 Web 组件调用。 在 Servlet 2.3 规范中引入了新的 Web

O [] 和. 运算符 EL 表达式可以返回任意类型的值。如果使用 EL 表达式操作带有 属性的对象，则可以利用[] 或者.运算符来访问属性。 ▶ [] 和. 运算符类似； ▶ [] 是比较规范的形式，运算符则比较快捷。 为了访问对象的属性，可以使用以下任意一种形式： ▶ ${object["propertyName"]} ▶ ${object.propertyName} 大纲 转换器和格式化（Converter 为了关闭 JSP 页面中的脚本元素，要使用 jsp-property-group 元素 以及 url-patern 和 scripting-invalid 两个子元素。 url-pattern 元素定义禁用脚本要应用的 URL 样式。例如如何将一 个应用程序中所有 JSP 页面的脚本都关闭： *.jsp nvalid> 注意：在部署描述符 web.xml 中只能有一个 jsp-config 元素。如果已经 为禁用 EL 而定义了一个 jsp-property-group，就必须在同一个 jsp-config 元素下，为禁用脚本而编写 jsp-property-group。 大纲 转换器和格式化（Converter and

该尽可能掩盖复杂的地方，露出一个干净而直观的 API，来简化开发人员在使他们的应用程序安全上的努力。 以下是你可以用 Apache Shiro 所做的事情：  验证用户来核实他们的身份  对用户执行访问控制，如：  判断用户是否被分配了一个确定的安全角色  判断用户是否被允许做某事  在任何环境下使用 Session API，即使没有 Web 或 EJB 容器。 聚集一个或多个用户安全数据的数据源，并作为一个单一的复合用户“视图”。  启用单点登录（SSO）功能。  为没有关联到登录的用户启用"Remember Me"服务 … 以及更多——全部集成到紧密结合的易于使用的 API 中。 Shiro 视图在所有应用程序环境下实现这些目标——从最简单的命令行应用程序到最大的企业应用，不强制依赖其 他第三方框架，容器，或应用服务器。当然，该项目的目标是尽可能地融入到这些环境，但它能够在任何环境下立 Cryptography：通过使用加密算法保持数据安全同时易于使用。 也提供了额外的功能来支持和加强在不同环境下所关注的方面，尤其是以下这些：  Web Support：Shiro 的 web 支持的 API 能够轻松地帮助保护 Web 应用程序。  Caching：缓存是 Apache Shiro 中的第一层公民，来确保安全操作快速而又高效。  Concurrency：Apache Shiro

... } 由于 Nacos 的服务模块存储，更多的都是根据单个或者多个唯⼀ key 去执行点查的操作，因此 Key-Value 类型的存储接口最适合不过。而 Key-Value 的存储接口定义好之后，其实就是这个 KVStore 的具体实现了。可以直接将 KVStore 的实现对接 Redis，也可以直接对接 DB ，或者直 接根据 Nacos 内核模块的⼀致性协议，在此基础之上，实现⼀个内存或者持久化的分布式强（弱） 写事件时，发 送心跳包检 测，可设置超 时时间，间隔 次数 1.设置 TCP 参数 2.自定义心 跳 IdeHandl er，监听通道 读写事件 1.自定义心 跳，KeepAli veFilter 1.自定义心 跳，ping-po ng 包探测 1.自定义 kee p alive 机制 基于 mina， KeepAliveF ilter 事件通知 正常关闭 有事件通知 有事件通知 断网异常 keep alive 机制，有事件 通知 tpc 及自定 义心跳，有事 件通知 自定义心 跳，有事件 通知 自定义心跳， ping-pong 包探测，无事 件通知 1.自定义心 跳，有事件通 知 自定义心 跳，有事件 通知 参考：理解 TCP Keepalive： https://blog.csdn.net/chrisnot