语源科技BlogJava-athrunwang

log4j.properties

AthrunWang — Tue, 25 Feb 2014 14:52:00 GMT

#============================================================Logger CommonLog

log4j.logger.CommonLog=DEBUG, Console, LogRollingFile

# Console output...

log4j.appender.Console=org.apache.log4j.ConsoleAppender

log4j.appender.Console.layout=org.apache.log4j.PatternLayout

log4j.appender.Console.layout.ConversionPattern=[%-5p] %d{yyyy-MM-dd HH:mm:ss,SSS} method:%l%n%m%n

# RollingFileAppender output...

log4j.appender.LogRollingFile=org.apache.log4j.RollingFileAppender

log4j.appender.LogRollingFile.File=${user.dir}/yccb/log/yccb.log

log4j.appender.LogRollingFile.Append=true

log4j.appender.LogRollingFile.MaxFileSize=46MB

log4j.appender.LogRollingFile.MaxBackupIndex=50

log4j.appender.LogRollingFile.layout=org.apache.log4j.PatternLayout

log4j.appender.LogRollingFile.layout.ConversionPattern=[%-5p] %d{yyyy-MM-dd HH\:mm\:ss,SSS} method\:%l%n%m%n

#============================================================Logger SkmLog

log4j.logger.SkmLog=DEBUG, DailyRollingFile

# DailyRollingFile output...

log4j.appender.DailyRollingFile=org.apache.log4j.DailyRollingFileAppender

log4j.appender.DailyRollingFile.DatePattern=yyyy-MM-dd'.log'

log4j.appender.DailyRollingFile.File=${user.dir}/yccb/log/skm/skm.log

log4j.appender.DailyRollingFile.layout=org.apache.log4j.PatternLayout

log4j.appender.DailyRollingFile.layout.ConversionPattern=[%-5p] %d{yyyy-MM-dd HH\:mm\:ss,SSS} method\:%l%n%m%n

AthrunWang 2014-02-25 22:52 发表评论

java对日期格式的校验

AthrunWang — Fri, 21 Feb 2014 05:20:00 GMT

SimpleDateFormat sdf = new SimpleDateFormat("yyyy-MM-dd");

sdf.setLenient(false);

boolean b = true;

try {

sdf.parse("2002-15-11");

} catch (ParseException e) {

e.printStackTrace();

b = false;

}

System.out.println(b);

AthrunWang 2014-02-21 13:20 发表评论

MyEclipse开发WebService教程

AthrunWang — Thu, 20 Feb 2014 05:06:00 GMT

http://blog.csdn.net/wuxianglong/article/details/6285978

AthrunWang 2014-02-20 13:06 发表评论

公钥，私钥,SSL（讲的很生动）

AthrunWang — Wed, 19 Feb 2014 03:11:00 GMT

1，公钥和私钥成对出现

2，公开的密钥叫公钥，只有自己知道的叫私钥
3，用公钥加密的数据只有对应的私钥可以解密
4，用私钥加密的数据只有对应的公钥可以解密
5，如果可以用公钥解密，则必然是对应的私钥加的密
6，如果可以用私钥解密，则必然是对应的公钥加的密
明白了？

假设一下，我找了两个数字，一个是1，一个是2。我喜欢2这个数字，就保留起来，不告诉你们，然后我告诉大家，1是我的公钥。

我有一个文件，不能让别人看，我就用1加密了。别人找到了这个文件，但是他不知道2就是解密的私钥啊，所以他解不开，只有我可以用数字2，就是我的私钥，来解密。这样我就可以保护数据了。

我的好朋友x用我的公钥1加密了字符a，加密后成了b，放在网上。别人偷到了这个文件，但是别人解不开，因为别人不知道2就是我的私钥，只有我才能解密，解密后就得到a。这样，我们就可以传送加密的数据了。

现在我们知道用公钥加密，然后用私钥来解密，就可以解决安全传输的问题了。如果我用私钥加密一段数据（当然只有我可以用私钥加密，因为只有我知道 2是我的私钥），结果所有的人都看到我的内容了，因为他们都知道我的公钥是1，那么这种加密有什么用处呢？

但是我的好朋友x说有人冒充我给他发信。怎么办呢？我把我要发的信，内容是c，用我的私钥2，加密，加密后的内容是d，发给x，再告诉他解密看是不是c。他用我的公钥1解密，发现果然是c。这个时候，他会想到，能够用我的公钥解密的数据，必然是用我的私钥加的密。只有我知道我得私钥，因此他就可以确认确实是我发的东西。这样我们就能确认发送方身份了。这个过程叫做数字签名。当然具体的过程要稍微复杂一些。用私钥来加密数据，用途就是数字签名。

好，我们复习一下：
1，公钥私钥成对出现
2，私钥只有我知道
3，大家可以用我的公钥给我发加密的信了
4，大家用我的公钥解密信的内容，看看能不能解开，能解开，说明是经过我的私钥加密了，就可以确认确实是我发的了。

总结一下结论：
1，用公钥加密数据，用私钥来解密数据
2，用私钥加密数据（数字签名），用公钥来验证数字签名。

在实际的使用中，公钥不会单独出现，总是以数字证书的方式出现，这样是为了公钥的安全性和有效性。

二，SSL
我和我得好朋友x，要进行安全的通信。这种通信可以是QQ聊天，很频繁的。用我的公钥加密数据就不行了，因为：
1，我的好朋友x没有公私钥对，我怎么给他发加密的消息啊？（注：实际情况中，可以双方都有公私钥对）
2，用公私钥加密运算很费时间，很慢，影响QQ效果。

好了，好朋友x，找了一个数字3，用我的公钥1，加密后发给我，说，我们以后就用这个数字来加密信息吧。我解开后，得到了数字3。这样，只有我们两个人知道这个秘密的数字3，别的人都不知道，因为他们既不知x挑了一个什么数字，加密后的内容他们也无法解开，我们把这个秘密的数字叫做会话密钥。

然后，我们选择一种对称密钥算法，比如DES，（对称算法是说，加密过程和解密过程是对称的，用一个密钥加密，可以用同一个密钥解密。使用公私钥的算法是非对称加密算法），来加密我们之间的通信内容。别人因为不知道3是我们的会话密钥，因而无法解密。

好，复习一下：
1，SSL实现安全的通信
2，通信双方使用一方或者双方的公钥来传递和约定会话密钥（这个过程叫做握手）
3，双方使用会话密钥，来加密双方的通信内容

上面说的是原理。大家可能觉得比较复杂了，实际使用中，比这还要复杂。不过庆幸的是，好心的先行者们在操作系统或者相关的软件中实现了这层（Layer），并且起了一个难听的名字叫做SSL，（Secure Socket Layer）。

AthrunWang 2014-02-19 11:11 发表评论

HTTPS

AthrunWang — Wed, 19 Feb 2014 02:48:00 GMT

超文本传输安全协议（缩写：HTTPS，英语：Hypertext Transfer Protocol Secure）是超文本传输协议和SSL/TLS的组合，用以提供加密通讯及对网络服务器身份的鉴定。HTTPS连接经常被用于万维网上的交易支付和企业信息系统中敏感信息的传输。HTTPS不应与在RFC 2660中定义的安全超文本传输协议（S-HTTP）相混。

主要思想
HTTPS的主要思想是在不安全的网络上创建一安全信道，并可在使用适当的加密包和服务器证书可被验证且可被信任时，对窃听和中间人攻击提供合理的保护。
HTTPS的信任继承基于预先安装在浏览器中的证书颁发机构（如VeriSign、Microsoft等）（意即“我信任证书颁发机构告诉我应该信任的”）。因此，一个到某网站的HTTPS连接可被信任，当且仅当：
用户相信他们的浏览器正确实现了HTTPS且安装了正确的证书颁发机构；
用户相信证书颁发机构仅信任合法的网站；
被访问的网站提供了一个有效的证书，意即，它是由一个被信任的证书颁发机构签发的（大部分浏览器会对无效的证书发出警告）；
该证书正确地验证了被访问的网站（如，访问`https://example`时收到了给“Example Inc.”而不是其它组织的证书）；
或者互联网上相关的节点是值得信任的，或者用户相信本协议的加密层（TLS或SSL）不能被窃听者破坏。

技术细节

pasting

与HTTP的差异[编辑]

与HTTP的URL由“`http://`”起始且默认使用端口80不同，HTTPS的URL由“`https://`”起始且默认使用端口443。
HTTP是不安全的，且攻击者通过监听和中间人攻击等手段，可以获取网站帐户和敏感信息等。HTTPS被设计为可防止前述攻击，并（在没有使用旧版本的SSL时）被认为是安全的。

网络层[编辑]

HTTP工作在应用层（OSI模型的最高层），但安全协议工作在一个较低的子层：在HTTP报文传输前对其加密，并在到达时对其解密。严格地讲，HTTPS并不是一个单独的协议，而是对工作在一加密连接（TLS或SSL）上的常规HTTP协议的称呼。
HTTPS报文中的任何东西都被加密，包括所有报头和荷载。除了可能的CCA（参见限制小节）之外，一个攻击者所能知道的只有在两者之间有一连接这一事实。

服务器设置[编辑]

要使一网络服务器准备好接受HTTPS连接，管理员必须创建一数字证书，并交由证书颁发机构签名以使浏览器接受。证书颁发机构会验证数字证书持有人和其声明的为同一人。浏览器通常都预装了证书颁发机构的证书，所以他们可以验证该签名。

获得证书[编辑]

由证书颁发机构签发的证书有免费的^[3]^[4]，也有每年收费13美元^[5]到1500美元^[6]不等的。
一个组织也可能有自己的证书颁发机构，尤其是当设置浏览器来访问他们自己的网站时（如，运行在公司或学校局域网内的网站）。他们可以容易地将自己的证书加入浏览器中。
此外，还存在一个人到人的证书颁发机构，CAcert。

作为访问控制[编辑]

HTTPS也可被用作客户端认证手段来将一些信息限制给合法的用户。要做到这样，管理员通常会给每个用户创建证书（通常包含了用户的名字和电子邮件地址）。这个证书会被放置在浏览器中，并在每次连接到服务器时由服务器检查。

当私钥失密时[编辑]

证书可在其过期前被吊销，通常情况是该证书的私钥已经失密。较新的浏览器如Google Chrome、Firefox^[7]、Opera^[8]和运行在Windows Vista上的Internet Explorer^[9]都实现了在线证书状态协议（OCSP）以排除这种情形：浏览器将网站提供的证书的串行号通过OCSP发送给证书颁发机构，后者会告诉浏览器证书是否还是有效的。^[10]

局限[编辑]

TLS有两种策略：简单策略和交互策略。交互策略更为安全，但需要用户在他们的浏览器中安装个人的证书来进行认证。
不管使用了哪种策略，协议所能提供的保护总强烈地依赖于浏览器的实现和服务器软件所支持的加密算法。
HTTPS并不能防止站点被网络蜘蛛抓取。在某些情形中，被加密资源的URL可仅通过截获请求和响应的大小推得，^[11]这就可使攻击者同时知道明文（公开的静态内容）和密文（被加密过的明文），从而使选择密文攻击成为可能。
因为SSL在HTTP之下工作，对上层协议一无所知，所以SSL服务器只能为一个IP地址/端口组合提供一个证书。^[12]这就意味着在大部分情况下，使用HTTPS的同时支持基于名字的虚拟主机是不很现实的。一种叫域名指示（SNI）的方案通过在加密连接创建前向服务器发送主机名解决了这一问题。Firefox 2、Opera8和运行在Windows Vista的Internet Explorer 7都加入了对SNI的支持。^[13]^[14]^[15]
因为HTTPS连接所用的公钥以明文传输，因此中国大陆的防火长城可以对特定网站按照匹配的黑名单证书，通过伪装成对方向连接两端的计算机发送RST包干扰两台计算机间正常的TCP通讯，以打断与特定IP地址之间的443端口握手，或者直接使握手的数据包丢弃，导致握手失败，从而导致TLS连接失败。^[16]这也是一种互联网信息审查和屏蔽的技术手段。
如果Mac OS X中的家长控制被启用，那么HTTPS站点必须显式地在“总是允许”列表中列出。^[17]

AthrunWang 2014-02-19 10:48 发表评论

java 传递

AthrunWang — Tue, 11 Feb 2014 09:33:00 GMT

值传递（pass by value）：stack（栈，常量、基本数据类型（八种）、对象引用、指令（对象的方法）），简单类型。

引用传递(pss by reference)：stack（栈）和heap（堆，对象实例（object instance））。

stream在引用传递的过程中，不要随意关闭，一关都关！

AthrunWang 2014-02-11 17:33 发表评论

double and float

AthrunWang — Tue, 11 Feb 2014 01:34:00 GMT

double：双精度浮点数，64位（bits）8字节，它可以表示十进制的15或16位有效数字。
float：单精度浮点数，32位（bits）4字节。
浮点：浮动小数点。

AthrunWang 2014-02-11 09:34 发表评论

修改java安全设置

AthrunWang — Tue, 11 Feb 2014 01:11:00 GMT

当部分网页上面的JAVA插件无法运行，系统提示是由于您的安全设置，所以该运行程序被阻止了，此问题是由于您的JAVA安全设置的级别引起的。

JAVA安全设置修改方式：windows控制面板 -> 程序 -> Java -> 安全。

AthrunWang 2014-02-11 09:11 发表评论

Spring容器启动后自动执行Servlet进行预处理

AthrunWang — Fri, 13 Sep 2013 05:26:00 GMT

通常做法是定义一个Servlet，并在web.xml中配置Servlet的启动顺序的值在DispatcherServlet之后。但这样做的缺点是在Servlet中无法使用Spring的依赖注入功能，只能使用WebApplicationContext的getBean()方法获取bean。

找到的解决办法如下：

1、自定义一个用于代理启动Servlet的类DelegatingServletProxy：

package com.test.common.util;

import java.io.IOException;

import javax.servlet.GenericServlet;

import javax.servlet.Servlet;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import org.springframework.web.context.WebApplicationContext;

import org.springframework.web.context.support.WebApplicationContextUtils;

public class DelegatingServletProxy extends GenericServlet {

private String targetBean;

private Servlet proxy;

@Override

public void service(ServletRequest arg0, ServletResponse arg1)

throws ServletException, IOException {

proxy.service(arg0, arg1);

}

@Override

public void init() throws ServletException {

this.targetBean = getServletName();

getServletBean();

proxy.init(getServletConfig());

}

private void getServletBean() {

WebApplicationContext wac = WebApplicationContextUtils.getRequiredWebApplicationContext(getServletContext());

this.proxy = (Servlet)wac.getBean(targetBean);

}

2、编写启动Servlet：

package com.test.common.util;

import java.io.IOException;

import java.util.List;

import javax.annotation.Resource;

import javax.servlet.ServletConfig;

import javax.servlet.ServletException;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import org.springframework.stereotype.Component;

import cn.edu.swu.oa.agency.model.Department;

import cn.edu.swu.oa.agency.model.Group;

import cn.edu.swu.oa.agency.service.DepService;

import cn.edu.swu.oa.agency.service.GroService;

import cn.edu.swu.oa.common.model.SysCode;

import cn.edu.swu.oa.safe.model.User;

import cn.edu.swu.oa.safe.service.UserService;

/**

* 类型解释：Spring启动完成后执行初始化操作

* 类型表述：预读某些实体的Key-Value，放入map，方便以后使用

* @author

* @version

@Component("initialServlet")

public class InitialServlet extends HttpServlet {

private static final long serialVersionUID = 1L;

@Resource

private UserService userService;

@Resource

private DepService depService;

@Resource

private GroService groService;

/**

* @see HttpServlet#HttpServlet()

public InitialServlet() {

super();

}

/**

* @see HttpServlet#doGet(HttpServletRequest request, HttpServletResponse response)

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

}

/**

* @see HttpServlet#doPost(HttpServletRequest request, HttpServletResponse response)

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

// TODO Auto-generated method stub

}

@Override

public void init(ServletConfig config) throws ServletException {

//初始化eserMap

List users = userService.getUsers();

for(int i = 0; i < users.size(); i++) {

User user = users.get(i);

Integer userId = user.getUserId();

String userName = user.getUserName();

SysCode.userMap.put(userId, userName);

}

//初始化depMap

List deps = depService.getAllDeps();

for(int i = 0; i < deps.size(); i++) {

Department dep = deps.get(i);

Integer depId = dep.getDepId();

String depName = dep.getDepName();

SysCode.depMap.put(depId, depName);

}

//初始化groMap

List gros = groService.getAllGroups();

for(int i = 0; i < gros.size(); i++) {

Group gro = gros.get(i);

Integer groId = gro.getGroId();

String groName = gro.getGroName();

SysCode.groMap.put(groId, groName);

}

3、在web.xml文件中配置InitialServlet ：

InitialServlet

initialServlet

com.test.common.util.DelegatingServletProxy

initialServlet

/InitialServlet

完成这些操作后，就可以在Spring容器启动后执行自定义的Servlet，并且在自定义Servlet中可以使用Spring Annotation的自动注入功能。

AthrunWang 2013-09-13 13:26 发表评论

java 定时器用法

AthrunWang — Fri, 13 Sep 2013 05:24:00 GMT

package com.athrunwang.test;

import java.util.Calendar;

import java.util.Date;

import java.util.Timer;

import java.util.TimerTask;

public class TestTimer {

static int count = 0;

public static void showTimer() {

TimerTask task = new TimerTask() {

@Override

public void run() {

++count;

System.out.println("时间=" + new Date() + " 执行了" + count + "次"); // 1次

}

};

// 设置执行时间

Calendar calendar = Calendar.getInstance();

int year = calendar.get(Calendar.YEAR);

int month = calendar.get(Calendar.MONTH);

int day = calendar.get(Calendar.DAY_OF_MONTH);// 每天

// 定制每天的21:09:00执行，

calendar.set(year, month, day, 9, 54, 00);

Date date = calendar.getTime();

Timer timer = new Timer();

System.out.println(date);

int period = 2 * 1000;

// 每天的date时刻执行task，每隔2秒重复执行

timer.schedule(task, date, period);

// 每天的date时刻执行task, 仅执行一次

//timer.schedule(task, date);

}

public static void main(String[] args) {

showTimer();

}

AthrunWang 2013-09-13 13:24 发表评论