只有那年胜过年年

概述Elastic-Job 是一款专为分布式环境设计的任务调度系统，由 Elastic-Job-Lite 与 Elastic-Job-Cloud 两个独立模块构成。 Elastic-Job-Lite 被设计为轻量级、去中心化的架构，通过 jar 包方式提供服务，实现分布式任务的高效协调与管理。 核心特性1、分片执行机制 将总任务分解为多个子任务并行执行 支持根据服务器数量动态扩展或收缩任务处理能力 自动检测任务节点的加入与退出，实现无缝协调 2、多样化任务模式 支持基于定时器的任务调度 支持数据驱动的任务类型（规划中） 兼容常驻型与瞬时型任务 提供多语言任务执行支持 3、云平台集成 深度适配 Mesos、Kubernetes 等主流调度平台 任务运行不依赖特定 IP、磁盘等有状态资源 基于 Netflix Fenzo 实现智能资源分配与调度 4、高可用保障 定时自检与故障自动恢复机制 分布式环境下任务分片唯一性保障 支持任务失败自动转移与遗漏任务重新执行 5、任务聚合管理 同类任务汇聚至同一执行器统一处理 降低系统资源消耗与初始化成本 动态分配额外资源至新增任务...

前文介绍了JWT的基本概念、应用场景、技术优势及使用要点，本文将通过具体实例演示JWT的实际应用。 根据JWT官网的类库支持情况，jjwt是Java环境中算法支持最全面的工具包，推荐使用。 项目地址：https://github.com/jwtk/jjwt 下面演示如何使用jjwt实现JWT令牌的生成与解析，重点展示SHA512算法的应用。 1、添加jjwt依赖 <dependency> <groupId>io.jsonwebtoken</groupId> <artifactId>jjwt</artifactId> <version>0.9.0</version> </dependency> 注意：JJWT需要Jackson 2.x版本支持，版本过低可能导致异常。 2、创建测试类JWTTest 3、生成签名密钥 采用SHA512算法需要预先定义密钥： Key KEY = new SecretKeySpec("javastack".getBytes(), SignatureAlgorit...

JWT技术解析JSON Web Token(JWT)是一个遵循RFC7519标准的开放协议，它确立了一种简洁自包含的JSON数据格式，用于在通信各方间安全地进行数据传递。这些数据具备可验证性和可信度，因为它们都经过数字签名处理。JWT支持使用密钥（HMAC算法）或RSA非对称加密密钥对进行签名验证。 下面详细解析定义中的关键特性： 简洁性 JWT体积小巧，可通过URL参数、POST数据或HTTP头部字段进行传输，这种紧凑特性也使其传输效率较高。 自包含性 有效载荷部分包含了所有必要的用户身份信息，无需频繁查询数据库获取用户资料。 JWT的典型应用 身份验证 这是JWT最广泛的应用场景。用户登录成功后，系统返回JWT令牌，后续请求需携带此令牌以访问授权范围内的路由、服务与资源。单点登录(SSO)是JWT的典型应用案例，因其低开销和跨域使用的便捷性而广受欢迎。 数据安全交换 JWT适合在多系统间安全传递数据，其签名机制既能确认发送方身份，也能验证传输数据是否遭受篡改。 JWT的组成结构JWT由三个基本部分构成： 头部(Header) 有效载荷(Payload) 签名...

Elastic-Job 支持通过 JAVA API 与 Spring 配置两种方式定义任务。本文采用 JAVA API 方式演示基础任务创建。考虑到当前主流开发方式，建议使用Spring Boot 整合而非传统 Spring 配置文件。 Elastic-Job 依赖 Zookeeper 作为分布式协调组件，目前仅支持 Zookeeper。本文假设已具备 Zookeeper 集群环境。 运行环境1、JDK 版本需为 1.7 或更高。 2、Zookeeper 版本需为 3.4.6 或更高。 3、Maven 版本需为 3.0.4 或更高。 添加 Maven 依赖 <dependency> <groupId>com.dangdang</groupId> <artifactId>elastic-job-lite-core</artifactId> <version>2.1.5</version> </dependency> 注意：该依赖可能引入多个版本的 curator-client，导致方法调用异常。建议显式添加 ...

当前多数项目选择Mybatis作为持久层框架，部分企业仍沿用Hibernate。Mybatis的核心特点在于需要开发者手动编写SQL语句，而复杂业务场景下如何高效传递多个参数成为一项重要技能。 以下是四种常用的多参数传递方案： 方案一：位置参数法 public User selectUser(String name, int deptId); <select id="selectUser" resultMap="UserResultMap"> select * from user where user_name = #{0} and dept_id = #{1} </select> #{}中的数字表示参数在方法中的位置序号。 此方法可读性较差，参数顺序变更易导致错误，不推荐使用。 方案二：注解标识法 public User selectUser(@Param("userName") String name, @Param("deptId") int deptId); &...

今天向使用Mybatis的开发者推荐一款高效工具：MyBatis-Plus（简称MP）。该工具在Mybatis基础上提供增强功能，完全兼容原生特性，旨在提升开发效率、简化编码工作。 其设计理念是成为Mybatis最理想的辅助工具，如同经典游戏中的黄金搭档，协同工作，效能倍增。 官方资源： 官网：https://mybatis.plus/ 代码仓库：https://github.com/baomidou/mybatis-plus 目前该项目已在GitHub获得超过5,000颗星标。 核心特性 非侵入设计：完全兼容原生Mybatis，引入后对现有项目无任何影响 极小开销：自动注入基础CRUD操作，性能损耗微乎其微，支持面向对象编程 强化CRUD功能：内置通用Mapper与Service，少量配置即可实现单表主要操作，配备强大条件构造器 Lambda支持：通过Lambda表达式便捷构建查询条件，避免字段拼写错误 多数据库兼容：支持MySQL、MariaDB、Oracle、DB2、H2、HSQL、SQLite、Postgre、SQLServer等主流数据库 智能主键生成：提供...

Netty 框架概述与流行原因 Netty 是由 JBOSS 提供的开源 Java NIO 框架，现已成为业界最受欢迎的网络编程工具。该框架提供异步事件驱动的网络应用开发架构，能够快速构建高性能、高稳定性的网络服务端与客户端应用。 相较于 Java 原生 NIO 接口，Netty 提供了更加简洁友好的 API 接口，极大降低了网络编程的技术门槛。基于 NIO 的完整实现，Netty具备完全的异步处理能力。 作为异步 NIO 框架代表，Netty 的所有 IO 操作均采用非阻塞模式，通过 Future-Listener 机制，开发者可以便捷地主动获取或通过回调通知获取操作结果。 在 NIO 领域，Netty 在稳定性、功能完整性、运行性能、定制化能力和扩展性方面均处于领先地位。该框架已通过数百个商业项目的实践验证，包括Hadoop 的 RPC 框架 Avro、消息队列 RocketMQ 以及主流分布式框架 Dubbo 等。 其广泛流行背后有着充分的技术支撑。 Netty 核心优势概述 1、API 设计简洁，学习成本低；2、功能全面，内置多种编解码器，兼容主流网络协议；3、扩展性强...

我们可以定义多个继承AuthenticatingRealm的Realm权限类。 在这种情况下，Shiro的验证策略和执行顺序是怎样的呢？ 验证策略通过分析源码，Shiro的Spring Boot自动配置采用”至少一个通过”策略，即只要有一个权限类验证通过就判定为有权限。 自动配置类： org.apache.shiro.spring.config.web.autoconfigure.ShiroWebAutoConfiguration @Bean @ConditionalOnMissingBean @Override protected AuthenticationStrategy authenticationStrategy() { return super.authenticationStrategy(); } protected AuthenticationStrategy authenticationStrategy() { return new AtLeastOneSuccessfulStrategy(); }...

Shiro框架概述Apache Shiro是一个功能强大且灵活的开源安全框架，它优雅地处理身份认证、授权、企业会话管理和加密等安全需求。 Apache Shiro的首要设计目标是简单易用和理解。安全领域有时会显得复杂甚至令人困惑，但它本不应如此。框架应当尽可能隐藏复杂性，提供清晰直观的API，简化开发人员实现应用程序安全的工作。 官方网站：http://shiro.apache.org Shiro核心功能使用Apache Shiro可以实现以下功能： 验证用户身份真实性 对用户执行访问控制，例如： 判断用户是否被分配了特定安全角色； 判断用户是否被允许执行某项操作； 在任何环境下使用Session API，即使没有Web或EJB容器； 在认证、访问控制或会话生命周期中对事件作出响应； 聚合一个或多个用户安全数据源，形成统一的复合用户视图； 启用单点登录(SSO)功能； 为未登录用户提供”记住我”服务； 以及更多——全部通过紧密结合、易于使用的API实现。 Shiro致力于在所有应用环境中实现这些目标——从最简单的命令行应用程序到最复杂的企业级...

当前用户识别现在我们可以开始探索安全框架的核心功能——执行安全验证操作。 在应用程序安全防护场景中，最常关注的问题是”当前操作用户身份”或”当前用户是否具备执行特定操作的权限”。 在编码开发或界面设计过程中，这些问题频繁出现：应用程序通常基于用户上下文构建，需要根据每个用户的权限范围展示相应功能。因此，基于当前用户进行安全控制是最自然的方式。 Shiro框架通过Subject概念来抽象表示”当前用户”。 在绝大多数运行环境中，可以通过以下方式获取当前执行用户： Subject currentUser = SecurityUtils.getSubject(); 通过SecurityUtils.getSubject()方法，我们能够获取当前执行的Subject实例。Subject是一个安全术语，本质上代表”当前执行用户的安全视图”。之所以不直接命名为”User”，是因为”User”通常特指人类用户。 在安全领域，”Subject”不仅可以表示人类用户，还可以表示第三方进程、定时任务、守护进程账户等任何与软件交互的实体。 对于大多数应用场景，您可以将Subject理解为Shiro框架...