dsydly的博客

1、对称加密：对称加密算法：密钥只有一个，发送方和接收方都使用这个密钥对数据进行加密和解密，前提是要求解密方事先必须知道加密密钥。常用的对称加密算法有DES、AES（传统的DES由于只有56位密钥，已经不适应分布式开放网络对数据加密安全性的要求，AES是128位的加密强度是DES的1021倍多）。优点：计算量小、加密速度快、加密效率高。不足：安全性得不到保证，双方拥有的密钥越来越多。若这个密钥在互联网上传输就有可能被黑客截获。2、非对称加密：不对称加密算法：两把完全不同但完全匹配

1、OSI：早期的互联网模型：开放系统互联(Open System Interconnection)，国际标准化组织（ISO）制定了OSI模型，该模型定义了不同计算机互联的标准，是设计和描述计算机网络通信的基本框架。OSI模型把网络通信的工作分为7层，分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。现在的模型是TCP/IP 5层模型，与7层模型的对应关系如下：每层分别有相应的规范与协议：2、TCP的三次握手与四次挥手3、Http与Https协议...

1、WebService：Web Service也叫XML Web Service ，WebService是一种可以接收从Internet或者Intranet上的其它系统中传递过来的请求，轻量级的独立的通讯技术。是通过SOAP在Web上提供的软件服务，使用WSDL文件进行说明，并通过UDDI进行注册。WebService顾名思义就是web服务，web服务主要有两种，一种是基于soap类型的服务，一种是基于rest类型的服务，soap服务类型的数据是xml数据格式的，而rest服务的数据类型是json格式的。

1、第一步：检查浏览器缓存中是否缓存过该域名对应的IP地址,用户通过浏览器浏览过某网站之后，浏览器就会自动缓存该网站域名对应的IP地址，当用户再次访问的时候，浏览器就会从缓存中查找该域名对应的IP地址，因为缓存不仅是有大小限制，而且还有时间限制（域名被缓存的时间通过TTL属性来设置），所以存在域名对应的IP找不到的情况。当浏览器从缓存中找到了该网站域名对应的IP地址，那么整个DNS解析过程结束。如果没有找到，将进行下一步骤。对于IP的缓存时间问题，不宜设置太长的缓存时间，时间太长，如果域名对应的IP发生..

单点登录全称Single Sign On（以下简称SSO），是指在多系统应用群中登录一个系统，便可在其他所有系统中得到授权而无需再次登录，包括单点登录与单点注销两部分。1、​http无状态协议 ......

1、HttpServletRequest：HttpServletRequest对象代表客户端的请求，当客户端通过HTTP协议访问服务器时，HTTP请求头中的所有信息都封装在这个对象中，通过这个对象提供的方法，可以获得客户端请求的所有信息。2、Model：事实上model数据,最终spring也是写到HttpServletRequest属性中,只是用model更符合mvc设计,减少各层间耦合​。如下在前端页面中就可以获取到Model数据：request.getSession().setAt

1、第一版的逻辑，从SSO获取到用户信息之后放到session中，避免每次访问SSO获取用户信息，如下：如上：每次请求从session中获取用户信息，从cookie中获取token信息，两者都有的情况下视为已登入，直接跳转到首页。如果只有token值没有用户信息，则用token访问SSO获取用户信息；如果token值为空，则用申请的clientId向SSO站点申请访问令牌，此时弹出的是登入页面，输入帐号与密码，提交后SSO将请求重定向到本服务的，并将令牌code传回，然后用code和clientId