单点登录在现在的系统架构中广泛存在，他将多个子系统的认证体系打通，实现了一个入口多处使用，而在架构单点登录时，也会遇到一些小问题，在不同的应用环境中可以采用不同的单点登录实现方案来满足需求。
注：单点登录原理是一个重要知识点，也常被问及，很多童鞋照葫芦画瓢搭建过单点登录，但是被问到原理时可能说不出来，下面简单介绍，抛砖引玉，希望对大家有所帮助。
原文链接：https://dwz.cn/d90vKSJE
对于大部分前端同学来说，后台服务或者整个网站架构是个黑盒，前端工程师所看到所接触的业务只是冰山一角。
进程调度器是Linux内核中最重要的子系统。其目的是控制对计算机CPU的访问。这不仅包括用户进程的访问，还包括其他内核子系统的访问。
SSO单点登录是指在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。
对于技术人员来说，“架构”是一个再常见不过的词了。我们会对新员工培训整个系统的架构，参加架构设计评审，学习业界开源系统（例如，MySQL、Hadoop）的架构，研究大公司的架构实现（例如，微信架构、淘宝架构）……虽然
架构师，我想很多人都知道，其实该职位头衔在最早的IT领域是没有的，它是近些年来由互联网的发展所引发的需求，因为现阶段的数据量及高并发的活跃好动，引起了不少传统的技术人员的力不从心，企业愈发关注到了系统
架构设计需要注意的地方，不是怎么把架构搭建起来，而是必须根据业务需求，严格分析，实现该需求需要什么技术会更好及更长远发展的考虑；
对于技术人员来说，“架构”是一个再常见不过的词了：我们会给新员工介绍整个系统的架构，参加架构设计评审，学习业界开源系统（例如，MySQL、Hadoop）的架构，研究大公司的架构实现（例如，微信架构、淘宝架构）……虽然如此常见，但如果深究一下“架构”到底指什么，大部分人不一定能够准确地回答。例如：
数据仓库 与操作系统分离 , 基于标准的企业模型集成 , 带时间属性 , 面向主题 , 不可更新 的 数据集合 ;
cgroups是Linux下控制一个（或一组）进程的资源限制机制，全称是control groups，可以对cpu、内存等资源做精细化控制，比如目前很多的Docker在Linux下就是基于cgroups提供的资源限制机制来实现资源控制的；除此之外，开发者也可以指直接基于cgroups来进行进程资源控制，比如8核的机器上部署了一个web服务和一个计算服务，可以让web服务仅可使用其中6个核，把剩下的两个核留给计算服务。cgroups cpu限制除了可以限制使用多少/哪几个核心之外，还可以设置cpu占用比（注意占用比是各自都跑满情况下的使用比例，如果一个cgroup空闲而另一个繁忙，那么繁忙的cgroup是有可能占满整个cpu核心的）。
OpenShift metric子系统支持捕获和长期存储OpenShift集群的性能度量，收集节点以及节点中运行的所有容器的指标。
架构设计中最重要的两个文档的模板和关键说明。这个案例文档仅给出一些关键内容供你参考，部分细节无法全面覆盖或者完全保证正确。(斜体字是示例)
数据流图也称为气泡图。它通常用作创建系统概述的初步步骤，而不需要详细介绍，以后可以将其作为自上而下的分解方式进行详细说明。DFD显示将从系统输入和输出的信息类型，数据如何流经系统以及数据将存储在何处。与传统的结构化流程图不同，它不显示有关流程时序的信息，也不显示流程是按顺序还是并行运行的。
本文是“Linux内核分析”系列文章的第一篇，会以内核的核心功能为出发点，描述Linux内核的整体架构，以及架构之下主要的软件子系统。之后，会介绍Linux内核源文件的目录结构，并和各个软件子系统对应。
我们谈到架构，会想到 Linux有架构，MySQL架构，JVM架构，Java架构、MySQL存储架构、跑在Linux上的业务系统也有架构，那到底什么是架构呢？
2008年3月1日至12月20日，我参加了“数据安全访问平台”项目的开发，担任系统分析员的工作。该项目是某行业用户“数据中心二期”建设的主要内容，目标是：建立数据统一访问接口及其使用标准，规范、约束和审计数据应用访问数据库的行为，对数据应用提供强制审计的技术手段。 由于系统交付后，存在较长维护期，同时系统存在升级与扩展的情况，因此本项目对系统的可维护性设计要求较高。本文结合作者实践，讨论了从软件设计上提高可维护性的方法和措施：通过模块化设计方法和提高设计文档质重，改善软件的可理解性；通过提供测试接口和采用测试框架工具，改善软件的可测试性；通过动态库加载和针对接口编程的方法，提高软件的可扩展性。最后分析了采用方法的效果。
统一日志系统提供了一个单一的、高效的、高性能的API，用于捕获跨系统所有级别的消息传递。这个统一的系统将日志数据集中存储在内存和磁盘上的数据存储中。系统实现控制日志行为和持久性的全局设置，同时通过日志命令行工具和使用定制日志配置文件在调试期间提供细粒度控制。使用/Applications/Utilities/中的控制台应用程序和Log命令行工具可以查看日志消息。集成了日志记录和活动跟踪，使问题诊断更容易。如果在日志记录时使用活动跟踪，则会自动关联相关消息。
何为软件架构？不同人的答案会有所不同，而我认为一个好的软件架构除了要具备业务功能外，还应该具备一定的高性能、高可用、高伸缩性及可拓展等非功能需求。而软件架构是由业务架构和技术架构两部分组成，因为有了业务结构才会催生出软件架构，进而来满足业务上的需求，所以，在做软件架构设计时，需要分为业务架构设计和技术软件架构设计，二者不可分离哦！那么，接下来就以本人实际工作中的电商平台为例，进行说明电商平台架构设计，因为不同行业产品系统不同业务不同，而催生的系统软件的实现要求及架构设计就不同了！
前两天，华为发布了HarmonyOS 2.0，俺也赶个时髦，给大家简单介绍下HarmonyOS。
web应用采用browser/server架构，http作为通信协议。http是无状态协议，浏览器的每一次请求，服务器会独立处理，不与之前或之后的请求产生关联，这个过程用下图说明，三次请求/响应对之间没有任何联系
在上一篇里我们主要讲了支付系统的账户体系的产品设计，在这一篇里重点介绍技术设计上需要考虑的一些问题。
单点登录SSO（Single Sign On）说得简单点就是在一个多系统共存的环境下，用户在一处登录后，就不用在其他系统中登录，也就是用户的一次登录能得到其他所有系统的信任。 单点登录在大型网站里使用得非常频繁，例如像阿里巴巴这样的网站，在网站的背后是成百上千的子系统，用户一次操作或交易可能涉及到几十个子系统的协作，如果每个子系统都需要用户认证，不仅用户会疯掉，各子系统也会为这种重复认证授权的逻辑搞疯掉。 实现单点登录说到底就是要解决如何产生和存储那个信任，再就是其他系统如何验证这个信任的有效性，因此要点也
导语 UTP自动化测试平台是TMQ的一个联合项目，目的是方便各项目测试人员更好地开展自动化测试建设工作，减少重复平台建设的成本，提高产品的自动化测试效率。 该平台可以提供通用的自动化执行环境和丰富的安卓云手机资源（包含安卓云模拟器），用户可以方便的把本地的自动化测试迁移到平台统一管理和调度，平台还可以通过用例拆分并发执行为自动化的执行加速，并提供丰富的报表功能。 本文主要介绍平台的架构和如何进行一步步优化的。该系列后续几篇文章，会分别对任务管理、用例管理、前段等进行详细的展开介绍和心得输出。 1 UTP
转自：netsmell.com 美国时间本周二，亚马逊 S3 存储服务出现故障。这导致包括美国证券交易委员会、苹果 iCloud、Soundcloud、Slack、芝加哥轨道交通系统 Metra 在内
小H把这首诗读给方老师听，方老师笑了：其实你看GPU里面寄存器和其他存储子系统的组织方式，跟CPU中，存储子系统的组织方式相比，还真就很类似这首诗描述的情景呢！
在新兴互联网、物联网、移动互联网等新科技、新技术有力支撑下，北京市园林部门率先开启了智能园林系统建设，这一系统建构完善后,不仅可以为管理员、职能部门检查人员、业务开展合作双方和普通民众，提供实时查看等动态实况，而且还可以通过整个系统运作的密切配合、协调应用、智慧化识别和分析制控，实现智能灌溉、土壤监测、盗伐林木和占用林地监控，和为公众提供身边过敏源及负氧量信息等。 📷 智慧园林由主系统和诸多的子系统共同构成，主系统是对园林要素和一些事件进行智能化识别后，进而跟踪、利用大数据及云计算技术分析和管理，对智慧园林
Cgroup设计原理分析 CGroups的源代码较为清晰，我们可以从进程的角度出发来剖析cgroups相关数据结构之间的关系。在Linux中，管理进程的数据结构是task_struct，其中与cgroups有关的代码如清单8所示： 清单8.task_struct代码 #ifdef CONFIG_CGROUPS /* Control Group info protected by css_set_lock */ struct css_set *cgroups; /* cg_list protected by
是的，没错，小明接到这个需求以后，整体思路也是按着SSO设想的，但是细想之后，发现不能完全照搬，要考虑项目的实际情况：比如已知的几个子系统是之前的已经开发好的，不能大动干戈，需要平滑接入父系统，而且根据需求，SSO的功能也没必要全部实现，简而言之，就是一个阉割版的SSO。
近几年来，无论是食品生产企业还是餐饮单位，食品安全事件频频发生，食品安全问题成为公众的关注焦点，各省市政府监管部门都纷纷加大监管力度，投入更多的人力物力，对食品生产企业及餐饮单位进行监管。
对象存储（Cloud Object Storage，COS）是腾讯专有云提供的一种存储海量文件的分布式存储服务，用户可通过网络随时存储和查看数据。所有用户通过 COS 都能使用具备高扩展性、低成本、高可靠和安全的数据存储服务。
前几天在arXiv看到题为“The European Quantum Technologies Roadmap”的文章，是一些大牛合写的。趁着周末有空拜读下，结合自己所涉及的量子光学领域，谈一谈对这些量子技术的认识。
单点登录SSO（Single Sign On）说得简单点就是在一个多系统共存的环境下，用户在一处登录后，就不用在其他系统中登录，也就是用户的一次登录能得到其他所有系统的信任。单点登录在大型网站里使用得非常频繁，例如像阿里巴巴这样的网站，在网站的背后是成百上千的子系统，用户一次操作或交易可能涉及到几十个子系统的协作，如果每个子系统都需要用户认证，不仅用户会疯掉，各子系统也会为这种重复认证授权的逻辑搞疯掉。实现单点登录说到底就是要解决如何产生和存储那个信任，再就是其他系统如何验证这个信任的有效性，因此要点也就以下几个：
以用户为中心，提供快速的网页访问体验。主要参数有较短的响应时间，较大的并发处理能力，较高的吞吐量，稳定的性能参数。
可靠消息的最终一致性解决方案 本地消息服务的方案 实现思路 消息生产者通过业务操作完成数据的操作，在准备发送消息的时候，先将消息存储一份，然后发送给消息中间件集群。 消息消费者监听消息中间件中的消息
一般场景下我们会在内部部署蜜罐系统，当外部有渗透时，碰到蜜罐就会报警，蜜罐会去检索攻击源的位置，确定别攻击机器的IP端口，取得payload数据，配合IDS我们可以捕获事件的过程，然后采取对应防御措施。还有一种办法，我们可以在蜜罐被触碰的时候，把流量引入到一台具体的机器上，伪装成一个正常的服务，像侦查机一样，收集攻击服务。我们以WEB服务为例，有一个接近真实的HTTP服务器，主动或是被动的配合蜜罐收集更多的数据，当蜜罐发现威胁IP时，运用动态迁移技术，将威胁服务引到到一个提新预备好的WEB服务，记录攻击行业
如果你觉得文字太长，可以直接先看文末思维导图总结，小编已为你整理了作者的主要观点，供你回顾与快速阅读~
声明：本文翻译自Conceptual Architecture of the Linux Kernel
一、单系统登录机制 1、http无状态协议 web应用采用browser/server架构，http作为通信协议。http是无状态协议，浏览器的每一次请求，服务器会独立处理，不与之前或之后的请求产
鸿蒙是一套完整的、普通人可以直接使用的操作系统，跟Windows、安卓、IOS类似。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
