Nacos 账号权限体系 103 Nacos 认证机制 110 Nacos 前端设计 117 Nacos 前端设计 117 Nacos 性能报告 122 Nacos Naming 大规模测试报告 122 Nacos ⽣态 130 Nacos Spring 生态 130 Nacos Docker & Kubernetes 生态 137 Nacos 服务网格生态 148 Nacos 要解决服务发现和配置管理的功能问题，内核层解决分布式系统⼀致性、存储、高可用等核心问题， 插件解决扩展性问题。 Nacos 架构 < 18 用户层  OpenAPI：暴露标准 Rest 风格 HTTP 接口，简单易用，方便多语言集成。  Console：易用控制台，做服务管理、配置管理等操作。  SDK：多语言 SDK，目前几乎支持所有主流编程语言。  Agent：Sidecar 模式运行，通过标准 Nacos 高性能的关键部分。  日志模块：管理日志分类，日志级别，日志可移植性（尤其避免冲突），日志格式，异常码+帮 助文档。  回调机制：SDK 通知数据，通过统⼀的模式回调用户处理。接口和数据结构需要具备可扩展性。  寻址模式：解决 Server IP 直连，域名访问，Nameserver 寻址、广播等多种寻址模式，需要可 扩展。  推送通道：解决 Server 与存储、Server

............................................................................................ 208 测试 .................................................................................................. 程，能 把权限自动传播过去； Testing：提供测试支持； Run As：允许一个用户假装为另一个用户（如果他们允许）的身份进行访问； Remember Me：记住我，这个是非常常见的功能，即一次登录后，下次再来的话不用登录 了。 记住一点，Shiro 不会去维护用户、维护权限；这些需要我们自己去设计/提供；然后通过 相应的接口注入给 Shiro 即可。 接下来我们分别从外部和内部来看看 登录/退出 1、首先准备一些用户身份/凭据（shiro.ini） 此处使用 ini 配置文件，通过[users]指定了两个主体：zhang/123、wang/123。 2、测试用例（com.github.zhangkaitao.shiro.chapter2.LoginLogoutTest）

Shiro 中的第一层公民，来确保安全操作快速而又高效。  Concurrency：Apache Shiro 利用它的并发特性来支持多线程应用程序。  Testing：测试支持的存在来帮助你编写单元测试和集成测试，并确保你的能够如预期的一样安全。  "Run As"：一个允许用户假设为另一个用户身份（如果允许）的功能，有时候在管理脚本很有用。  "Remember Me" 已经设置好并可以使用了，现在我们能够开始做一些我们真正关心的事情——执行安 全操作。 当保护我们的应用程序时，我们对自己可能提出的最为相关的问题是“当前用户是谁”或“当前用户是否被允许做 XXX”。当我们编写代码或设计用户接口时，问这些问题是很常见的：应用程序通常是基于用户的背景情况建立的， 且你想基于每个用户标准体现（保障）功能。因此，对于我们考虑应用程序安全的最自然的方式是基于当前用户。 Shiro 的 API 使用它的 最安全的做法是给普通的登录失败消息给用户，因为你当然不想帮助试图闯入你系统的攻击者。 好了，到现在为止，我们已经有了一个登录用户。我们还能做些什么？ 比方说，他们是是谁： 我们也可以测试他们是否有特定的角色： 我们还可以判断他们是否有权限在一个确定类型的实体上进行操作： 当然，我们可以执行极其强大的实例级权限检查——判断用户是否有能力访问某一类型的特定实例的能力：

Library IV. Auxiliary Support 辅助支持 11. Caching 缓存 12. Concurrency & Multithreading 并发与多线程 13. Testing 测试 14. Custom Subjects 自定义 Subject V. Integration 整合 15. Spring Framework 16. Guice 17. CAS VI. ，可以很轻松的保护 web 应用程序的安全。 缓存：缓存是 Apache Shiro 保证安全操作快速、高效的重要手段。 并发：Apache Shiro 支持多线程应用程序的并发特性。 测试：支持单元测试和集成测试，确保代码和预想的一样安全。 "Run As"：这个功能允许用户假设另一个用户的身份(在许可的前提下)。 "Remember Me"：跨 session 记录用户的身份，只有在强制需要时才需要登录。 来说不是必须使用。你可能获得 Shiro 的 jars,把他们以任何方式你喜欢 到您的应用程序,例如也许使用Apache Ant 和 Ivy 。 对于本教程,请确保您使用 Maven 2.2.1 或更高版本。为了测试 Maven 安装是否正确，命令行 下运行 mvn --version 并看到类似如下: Apache Shiro 1.2.x Reference Manual 中文翻译 8 2. Tutorial

. . . 71 7.2 接口 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72 7.2.1 接口（interface）的概念 . . . . . . . . . . . . . . . . . . . . . . . . 72 7.2.2 定义接口 . . . . . . . . . . . . 72 7.2.3 接口的实现 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73 7.2.4 接口间的继承 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74 7.2.5 接口特性总结 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75 7.3 抽象类和接口剖析 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75 7.3.1 语法层面的区别 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75

对象所对应的方法 run() 来 完成其操作，方法 run() 称为线程体。 1. 定义一个类实现 Runable 接口，重写其中的 run() 方法，加 入所需的处理逻辑； 2. 创建 Runable 接口实现类的对象； 3. 创建 Thread 类的对象（封装 Runable 接口实现类型对象）； 4. 调用 Thread 对象的 start() 方法，启动线程。 课程配套代码 ± sample 对象所对应的方法 run() 来 完成其操作，方法 run() 称为线程体。 1. 定义一个类实现 Runable 接口，重写其中的 run() 方法，加 入所需的处理逻辑； 2. 创建 Runable 接口实现类的对象； 3. 创建 Thread 类的对象（封装 Runable 接口实现类型对象）； 4. 调用 Thread 对象的 start() 方法，启动线程。 课程配套代码 ± sample 对象所对应的方法 run() 来 完成其操作，方法 run() 称为线程体。 1. 定义一个类实现 Runable 接口，重写其中的 run() 方法，加 入所需的处理逻辑； 2. 创建 Runable 接口实现类的对象； 3. 创建 Thread 类的对象（封装 Runable 接口实现类型对象）； 4. 调用 Thread 对象的 start() 方法，启动线程。 课程配套代码 ± sample

表达式语言（EL） JSTL Converter 为了创建 Converter，须编写实现 org.springframework.core.convert.converter.Converter 接口的类。 O 接口声明和方法 public interface Converter { T convert(S source); } S 表示源类型，T 表示目标类型。例如，为了创建一个可以将 format.Formatter 接口的类。 O 接口声明和方法 public interface Formatter { T parse(String text, java.util.Locale locale); String print(T object, java.util.Locale locale); T 表示输入字符串要转换的目标类型，该接口有 parse 和 print 两 表达式语言（EL） JSTL 验证器 为了创建 Spring 验证器，要实现 org.springfamework.validation.Validator 接口，覆盖其中 supports 和 validate 两个方法。 O Validator 接口 package org.springframework.validation; public interface Validator { boolean

������的���������� � Collection 的����Set ���������的���List �� ������������的���������������� �����来�������� O List 接口中新添加的方法 void add(int index, Object element) Object get(int index) Object set(int index, Object element) ������的���������� � Collection 的����Set ���������的���List �� ������������的���������������� �����来�������� O List 接口中新添加的方法 void add(int index, Object element) Object get(int index) Object set(int index, Object element) ������的���������� � Collection 的����Set ���������的���List �� ������������的���������������� �����来�������� O List 接口中新添加的方法 void add(int index, Object element) Object get(int index) Object set(int index, Object element)

EE API 提供javax.servlet.http.Cookie类来表达一个 Cookie 对象。 ▶ HttpServletResponse 接口中定义了保存 Cookie 到浏览器 的方法 ▶ HttpServletRequest 接口中定义了取得客户端保存的 Cookie 对象的方法 O Cookie 对象的创建 使用 Cookie 类的构造方法 public Cookie(String 本节习题 大纲 会话基本概念 会话跟踪技术 本节习题 Java EE 会话对象 什么是会话对象 ▶ Java EE 规范提出了一种服务器实现会话跟踪的机制，即 HttpSession 接口，实现该接口的对象称为 Session 对象。 ▶ Session 对象保存在 Web 服务器上，每次会话过程创建一 个，为用户保存各自的会话信息提供全面支持。 ▶ 注意不要将过多的数据存放在会话对象内，如只在一个请求 保存在请求对象中。 大纲 会话基本概念 会话跟踪技术 本节习题 Java EE 会话对象 什么是会话对象 ▶ Java EE 规范提出了一种服务器实现会话跟踪的机制，即 HttpSession 接口，实现该接口的对象称为 Session 对象。 ▶ Session 对象保存在 Web 服务器上，每次会话过程创建一 个，为用户保存各自的会话信息提供全面支持。 ▶ 注意不要将过多的数据存放在会话对象内，如只在一个请求

3 B b = ...; // get an instance of B 4 b.usefulMethod(); 5 ... 6 } 7 } 我们需要获得 B 的实例的引用。如果 B 是接口�有多个实现该 怎么做？ 大纲 反射 类的加载、连接和初始化 类加载器 使用反射生成并操作对象 本节习题 反射的主要用途 3 O 依赖注入 接管对象的创建工作，并将该对象的引用注入需要该对象的组 本节习题 类的初始化时机 当 Java 程序首次通过下面 6 种方式使用某个类或接口时，系统 会初始化该类或接口： ▶ 创建类的实例，包括通过 new 操作符、通过反射、通过反序 列化的方式。 ▶ 调用某个类的静态方法。 ▶ 访问某个类或接口的静态属性，或为该静态属性赋值。 ▶ 使用反射方式来强制创建某个类或接口对应的 java.lang.Class 对象。例如，Class.forName(”Person”)。 Field 由 Field 对象表示，可以通过该对象直接访问并修 改对象属性值。 上述三个类都定义在 java.lang.reflect 包下，并实现了 java.lang.reflect.Member 接口。 大纲 反射 类的加载、连接和初始化 类加载器 使用反射生成并操作对象 本节习题 创建对象 使用反射来生成对象的两种方式： ▶ 使用 Class 对象的 newInstance() 方法来创建该