在上一篇介绍SecurityManager的初始化过程中，也有realm的粗略介绍。 realm的概念在安全领域随处可见： 各种中间件的realm、spring security的realm、shiro的realm。。。如下： tomcat的rea...

开涛的《跟我学Shiro》系列已即将完成，该系列囊括了shiro的绝大部分实用功能，并且在讲解如何用的过程中，也添加了其内部实现的原理。开涛主要以Shiro的使用者为角度，所以其原理部分是穿插...

weblogic部署ejb可以通过jar、ear方式。 两种部署ejb方式的步骤都是一致的 1、启动domain，并登录控制台 2、选择“部署”-》“安装”，如下图所示： 3、选择ejb程序（这里以jar方式为例），选...

weblogic集群架构相关的概念有： 1、服务器（server，控制台选择环境-服务器） 2、集群（cluster，控制台选择环境-集群） 3、计算机（machine，控制台选择环境-计算机） 4、节点管理器（nod...

负载均衡的实现方式有很多种，这里只介绍三种相对来说成本较低的方案（维护成本以及费用成本）weblogic自带的proxy、apache、nginx 1、weblogic自带的proxy方式： 1）需要新建proxy服务器 2）...

其实网上关于weblogic集群的资料非常多【大部分都是从创建新的domain开始，我这篇先介绍怎么样把原本普通的domain改造为集群环境】，如果觉得不够，可以啃weblogic的官方文档。下面给几个web...

2、观察weblogic方便开发部署提供的演示秘钥库 （秘钥库位置为：\weblogic11\wlserver_10.3\server\lib） 3、观察ssl的默认演示配置 那么在开发过程中，只需要在第一幅图上勾选“启用ssl监听...

希望这篇能把weblogic运维时经常遇到的问题、常用的配置汇总到一起。 1、配置jvm参数： 一般在domain启动过程中会看到以下启动的日志信息，如下图所示： 图中红色方框部分为启动weblogic do...

Spring Security3对CAS的支持主要在这个spring-security-cas-client-3.0.2.RELEASE.jar包中 Spring Security和CAS集成的配置资料很多。这里讲解的比较详细 http://lengyun3566.iteye.com/blo...

Sping Security3对于SSL的支持仅仅表现在对需要拦截的url（标签intercept-url）设置requires-channel=https属性。 如果一个url设置了requires-channel为https，那么该url在http的访问会直接重...

前面分析了FilterChainProxy执行过程，也对常用的filter逐一深入介绍了，但似乎忽略了Spring Security的核心功能：认证和授权。 虽然在介绍过滤器时也把认证、授权的具体过程深入分析了，但一...

通过前面Spring Security提供的各种Filter的分析，大体上知道每个Filter具体的用途了。 Spring Security一共提供了20个Filter，我目前只分析了13个（如果http的auto-config="true"，那默认的...

RequestCacheAwareFilter过滤器对应的类路径为 org.springframework.security.web.savedrequest.RequestCacheAwareFilter 这个filter的用途官方解释是 用于用户登录成功后，重新恢复因为登录...

ExceptionTranslationFilter过滤器对应的类路径为 org.springframework.security.web.access.ExceptionTranslationFilter 从类名就看出这个过滤器用于异常翻译的。但是从这个过滤器在filterc...

很多spring security3资料在介绍session的并发控制都要求配置HttpSessionEventPublisher的监听器，如下 <listener>   <listener-class> org.springframework.security.web.session.Http...

SessionManagementFilter过滤器对应的类路径为 org.springframework.security.web.session.SessionManagementFilter 这个过滤器看名字就知道是管理session的了，http标签是自动配置时，默认是...

AnonymousAuthenticationFilter过滤器对应的类路径为 org.springframework.security.web.authentication.AnonymousAuthenticationFilter AnonymousAuthenticationFilter过滤器是在UsernameP...

BasicAuthenticationFilter过滤器对应的类路径为 org.springframework.security.web.authentication.www.BasicAuthenticationFilter Basic验证方式相比较而言用的不是太多。spring security...

FilterSecurityInterceptor过滤器对应的类路径为 org.springframework.security.web.access.intercept.FilterSecurityInterceptor 这个filter是filterchain中比较复杂，也是比较核心的过滤器...

SecurityContextHolderAwareRequestFilter过滤器对应的类路径为 org.springframework.security.web.servletapi.SecurityContextHolderAwareRequestFilter 从类名称可以猜出这个过滤器主要是包...