Spring / Spring引导应用程序的部署总是与Apache Tomcat相关联，而且由于框架本身运行在嵌入式Tomcat web服务器之上，所以它似乎是默认的解决方案。我一直认为这是一个问题，因为我对Apache的解决方案不是很熟悉，而且它处理配置和设置的方式对我来说似乎有些过火。我决定抛弃它，支持NGINX，到目前为止，这个解决方案没有任何缺陷。要在ssl安全的NGINX下部署Spring Boot JAR(或WAR)工件，您必须这样做。
此处我们使用了jetty-maven-plugin和tomcat7-maven-plugin插件；这样可以直接使用“mvn jetty:run”或“mvn tomcat7:run”直接运行webapp了。然后通过URLhttp://localhost:8080/chapter7/访问即可。
Tomcat默认情况下不带www的域名是不会跳转到带www的域名的，而且也无法像Apache那样通过配置.htaccess来实现。如果想要把不带“www'的域名重定向到带”www"域名下，又不想写代码，可以使用UrlRewriteFilter来实现。
原文网址： http://websystique.com/spring-security/spring-security-4-role-based-login-example/
Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。
Spring Boot 内集成了 Tomcat 服务器，也可以外接 Tomcat 服务器。通过控制层接收浏览器的 URL 请求进行操作并返回数据。
在本文中，我们将学习在Spring Boot中使用自签名证书配置SSL（HTTPS）,并且要在嵌入式Tomcat上启用Spring Boot应用程序的SSL，我们需要学习以下步骤： 1.创建SSL证书：生成自签名证书，或者使用由受信任的证书颁发机构（CA）颁发的证书。 2.在Spring Boot中启用HTTPS：这可以通过Spring Boot 项目中的一些简单配置来完成。 3. 将HTTP重定向到HTTPS ：在某些情况下，最好也能从HTTP访问你的应用，将所有HTTP流量重定向到HTTPS端
单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。
SSL协议分为两层：SSL记录协议，它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL握手协议，它建立在SSL记录协议之上。用于在实际数据传输开始前，通信双方进行身份认证、协商加密算法、交换加密密钥等。
1、1xx（临时响应） 2、2xx（成功） 3、3xx（重定向）：表示要完成请求需要进一步操作 4、4xx（错误）：表示请求可能出错，妨碍了服务器的处理 5、5xx（服务器错误）：表示服务器在尝试处理请求时发生内部错误
Caused by: Java.net.BindException: Permission denied <null>:80
Spring MVC中每个控制器中可以定义多个请求处理方法，我们把这种请求处理方法简称为Action，每个请求处理方法可以有多个不同的参数，以及一个多种类型的返回结果。
修改apache-tomcat-8.5.53\webapps\cas\WEB-INF\classes\services目录下的HTTPSandIMAPS-10000001.json，在serviceId中添加http即可
在我们的实际开发中，更多的是采用分布式系统。那么问题来了，对于分布式系统的登录问题，我们如何解决呢？
创建一个接口PersonRepository，后续的控制器直接调用该接口继承自JpaRepository的方法，来实现和数据库交互
在做一些企业内部项目时或一些互联网后台时；可能会涉及到集中权限管理，统一进行多项目的权限管理；另外也需要统一的会话管理，即实现单点身份认证和授权控制。
大家好，又见面了，我是你们的朋友全栈君。 图床路径 Kuang/JavaWeb Java Web 1、基本概念 web开发 web，网页的意思，www.baidu.com 静态web html，css 提供给所有人看的数据，始终不会变化！ 动态web 淘宝，几乎是所有的网站；(千人千面) 提供给所有人看的数据，始终会变化，每个人在不同的时间，地点看到的信息各不相同。 技术栈：ServLet/JSP，ASP，PHP 在 Java 中，动态 web 资源开发的技术统称为 JavaWeb 1.2、We
综合：Tomcat下相关的日志文件 Cataline引擎的日志文件，文件名catalina.日期.log Tomcat下内部代码丢出的日志，文件名localhost.日期.log（jsp页面内部错误的异常，org.apache.jasper.runtime.HttpJspBase.service类丢出的，日志信息就在该文件！） Tomcat下默认manager应用日志，文件名manager.日期.log 控制台输出的日志，Linux下默认重定向到catalina.out Access日志（Servlet.xml配置） 应用程序通过log4j.properties：${catalina.base}/logs/probe.log重定向过来的日志 JULI:org.apache.juli.FileHandler对应的日志文件名：{prefix}.{date}.{suffix} 默认juli.日期.log Tomcat下Web应用程序可以使用如下3种日志： 使用JDK提供的日志java.util.logging. 使用Java Servlets规范中定义的日志javax.servlet.ServletContext.log(...) 使用其他日志框架，如log4j 不同Web应用程序下使用的Servlet日志（或者日志框架提供的日志）是相互独立的（这与Tomcat的class loader有关，参考Class Loader HOW-TO ）。如果Web应用程序使用的是java.util.logging日志，那么它们并不相互独立，这是因为java.util.logging是由JAVA系统中的Bootstrap ClassLoader来加载的，因此它在各Web应用程序之间是共享的！ Tomcat使用的日志配置文件：$CATALINA_BASE/conf/logging.properties Tomcat日志管理类默认使用的是JULI：LOGGING_MANAGER="-Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager" Java的stdout and stderr会被重定向到$CATALINA_BASE/logs/catalina.out，同时：下面2种类型的错误信息，也会被记录在这里 Uncaught exceptions printed by java.lang.ThreadGroup.uncaughtException(.. Thread dumps, if you requested them via a system signal Access访问日志：它与一般的日志有关系但不太一样，它在Servlet.xml中的Context或者 Host或者Engine中配置。在上述的配置节中增加下述的Value就行，具体参考：The Valve Component Xml代码 <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="localhost_access_log." suffix=".logs" pattern="common" resolveHosts="false"/> Tomcat默认使用JULI日志系统（可以参考官网文档修改成使用log4j），它是对默认的JDK日志java.util.logging进行一定的封装，和标准JDK日志支持相同的配置。最大的不同是针对不同的classloader，可以使用不同的配置文件，使得tomcat下不同的Web应用程序可以使用各自独立的日志文件。也就是说，Tomcat下的默认日志有如下2个层次： 全局配置文件. That is usually done in the ${catalina.base}/conf/logging.properties file. The file is specified by the java.util.logging.config.file System property which is set by the startup scripts. If it is not readable or is not configured, the default is to use the ${java.home}/lib/logging.properties file in the JRE. Web应用程序中使用WEB-INF/classes/logging.properties 默认的JRE中的logging.properties会
Thymeleaf是一个基于Java的库，用于创建Web应用程序。它为在Web应用程序中提供XHTML/HTML5提供了很好的支持。
Tomcat的缺省端口是多少，怎么修改 1.找到Tomcat目录下的conf文件夹 2.进入conf文件夹里面找到server.xml文件 3.打开server.xml文件 4.在se
虽说是 Spring 框架漏洞，但以下包含并不仅 Spring Framework，Spring Boot，还有 Spring Cloud，Spring Data，Spring Security 等。
对于SSL的支持，Shiro只是判断当前url是否需要SSL登录，如果需要自动重定向到https进行访问。
下面是我整理下来的Servlet知识点: 图上的知识点都可以在我其他的文章内找到相应内容。 Tomcat常见面试题 Tomcat的缺省端口是多少，怎么修改 Tomcat的缺省端口是多少，怎么修改 找到
这篇文章将深入探讨Spring框架的一部分——Spring Web MVC的强大功能及其内部工作原理。
servlet的设置(Java Servlet的简称，称为小服务程序或服务连接器，用Java编写的服务器端程序，具有独立于平台和协议的特性，主要功能在于交互式地浏览和生成数据，生成动态Web内容。)
1.什么是热部署 所谓的热部署：比如项目的热部署，就是在应用程序在不停止的情况下，实现新的部署
最近在学习微信支付和扫码登录这块功能开发，了解到现在很多网站上都会有一些第三方登录的入口，比如：QQ、微信、微博等，这些用起来很方便快捷，直接通过扫码即可完成一键登录网站，从而省去了很多注册信息的填写，也就不需要牢记繁多的用户名和密码了。也间接避免了个人信息的暴露。非常之方便！本次，在闲暇之余记录一下微信扫码登录功能的实现教程。
为了使Spring有可插入的MVC架构,SpringFrameWork在Spring基础上开发SpringMVC框架,从而在使用Spring进行WEB开发时可以选择使用Spring的SpringMVC框架作为web开发的控制器框架。
之前在使用Servlet的时候，总是在 doGet()/doPost() 的最后一行才使用请求转发或者重定向。如果需要根据条件来判断进行不同的请求转发或者重定向，代码如下：
先说一个需求场景，比如：一个企业的内部有N多个子系统，每个子系统都有一套自己的用户名和密码，那么企业的员工要登录N个子系统，这样一个员工 就要记住N个用户名和密码，就算各个子系统的用户名和密码都是统一的，登录每个子系统都要输入用户名和密码进行登录也是一个繁琐的操作过程，那么单点登录功能由此便应运而生了。 单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。
一转眼发现博客里积累了不少文章，特别是这两年开始发现写博客也是一种提升自己技术能力的方法。这就和写代码一样，因为会让大脑思考，时间长了就会留下记忆。所以很多的高手都是通过这样的不断的重复训练来的。 也就是为什么一些快速成长的公司更容易产生大牛，因为如果初始的员工本身不够牛，业务很难大发展。底子在那里，加上各种实战自然就成长的快，时间长了不牛才怪。当然大牛的人还要会沉淀、思考、修正、分享，这或许是写博客的一个意义所在吧。 java开发相关 Tomcat shutdown执行后无法退出进程问题排查及解决 记一次
点击关注公众号，Java干货及时送达 作者：小不点啊 来源：www.cnblogs.com/leeSmall/p/9356535.html 一、Nginx Rewrite 规则 1. Nginx rewrite规则 Rewrite规则含义就是某个URL重写成特定的URL（类似于Redirect），从某种意义上说为了美观或者对搜索引擎友好，提高收录量及排名等。 语法： rewrite <regex> <replacement> [flag] 关键字 正则 替代内容 flag标记 Rewrite规则的fla
本文介绍了如何使用Disconf在Java项目中进行配置管理，通过三种方式：基于注解、基于配置文件、基于动态脚本，将配置信息加载到Java程序中。同时介绍了Disconf的配置中心，包括如何使用注解、配置文件、动态脚本以及配置中心来加载配置信息。最后通过一个简单的示例展示了如何使用Disconf进行配置管理，并介绍了使用Disconf进行配置管理的注意事项。
一年一度的毕业季既让人开心，也难免让人忧愁。以我的本科母校为例，毕业除了要提交毕业论文，还需要准备毕业设计作品。而对于毕业设计作品的答辩难免让一些同学感到头大，除了对项目本身了解不是很深入，又因为担心自己准备不充分难以通过答辩，还有些同学不太了解项目答辩会问哪些问题，那么本文一定就是你在答辩前夜的必看指南，精心总结祝你顺利过关！
Maven pom.xml 必须包含 [plain] view plain copy <packaging>jar</packaging> [html] view plain copy <build> <plugins> <plugin> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-maven-plugin</artifactId> <configuration> <fo
单点登录(Single sign on)，英文名称缩写SSO，SSO的意思就是在多系统的环境中，登录单方系统，就可以在不用再次登录的情况下访问相关受信任的系统。也就是说只要登录一次单体系统就可以。
使用Spring Boot和web,thymeleaf的starter来设置初始工程。xml配置如下：
本文介绍了如何使用disconf实现本地配置文件与部署在服务器上的配置文件进行交互，以及使用disconf-nginx实现文件代理，还通过一个demo展示了如何使用disconf进行配置下发，最后对全文进行了总结。
这个例子用于演示在Spring Boot应用中如何验证Web 应用的输入，我们将会建立一个简单的Spring MVC应用，来读取用户输入并使用validation注解来检查，并且当用户输入错误时，应用需要再屏幕上显示错误信息提示用户重新输入。
一般在maven工程下配置jar依赖的坐标都可以直接到http://mvnrepository.com/搜索依赖库即可。现在先找到springmvc、jstl、servlet-api依赖库，然后复制maven的依赖配置代码到pom.xml文件中。
新建maven项目spring-mvc-view，项目创建过程与配置方式及其maven依赖，创建过程参考QA 由浅入深 Spring Framework 5.0（十）- Spring MVC Restful，这里不在赘述。
描述:在进行JavaWeb开发学习的时候必不可少就是Tomcat Web 容器服务器，因为它开源免费、便于上手，并且使用安装简单。
本文源码demo https://github.com/348786639/cas
将源代码从Git平台部署至组件容器有很多种可以选择的方法，包括重新部署整个容器，通过卷即时重新部署，或者使用“git clone”的方法。但是，当这个过程自动化并转向持续部署时，许多开发人员可能会面临复杂性，因为他们需要知道如何将所有应用程序组件与所需的对接点正确组合。
常用的web服务器软件：webLogic（oracle），webSphere（IBM），JBOSS（JBOSS公司）（以上三种支持所有JavaEE规范，企业版共13项规范），Tomcat（Apache基金，支持少量JavaEE规范） Tomcat：下载，解压使用。其中webapps存放网页，work存放运行数据，bin存放执行文件(shutdown.bat可关闭)。没有配置JAVA_HOME可能不能启动startup.bat。logs中存放日志信息记录一些错误等。netstat -ano查看端口使用的PID。conf配置目录的server.xml定义了tomcat的端口使用。 将代码打包为war包，放置到webapps下，会自动解压缩，和自动删除。server.xml的host标签下，定义Context自闭和标签中，定义docBase项目路径和path虚拟目录的属性便于访问。 常用的热部署并防止修改错误server.xml内容：方式为：conf下Catania下localhost下创建任意名称的xml文件，写入Context标签和属性，替换server.xml中的路径部署。 ROOT为项目根目录，WEB_INF为动态项目目录（web.xml为核心配置文件，classes目录存放字节码，lib存放jar包），其他为静态目录文件。 run->configuration ->Tomcat Server ->local->Application server中将tomcat集成到idea中。Java Enerprise -> Web Application，create server.xml勾选。等等配置。 idea直接修改可以使用热部署，不用重启服务器，进行代码调试，文件创建。idea也可以修改虚拟路径，方便使用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
