公司最近Exchange邮件系统来构建高可用邮件系统架构。前端负载均衡就是使用了微软的NLB来实现cas的负载均衡。但是方案实施工程中也发现了一些问题，使用NLB在网络中产生大量广播报，出现丢包严重问题。后改用haproxy替代NLB实现cas的负载均衡，但也这就导致了一个问题，最明显的就是用户通过Haproxy来访问邮件系统后 真正达到邮件系统的地址都是Haproxy的地址，在垃圾邮件过滤的时候就无法实现基于IP的过滤，并且也无法记录IP地址信息。为 了解决这个问题我google了很多方案，可以使用硬负载，硬负载可以实现全透明代理让后端邮件服务器获取到用户的真实IP，还有一种解决方案就是 Haproxy的全透明代理。接下来将会介绍下Haproxy的全透明代理的部署。
在Goals中输入：org.apache.maven.plugins:maven-jar-plugin:2.4:jar org.springframework.boot:spring-boot-maven-plugin:1.0.1.RELEASE:repackage
https://github.com/zq2599/blog_demos 内容：所有原创文章分类汇总及配套源码，涉及Java、Docker、Kubernetes、DevOPS等；
最近开始折腾GitLab的CI功能，就打算在家部署一个GitLab，通常做法是打开电脑，启动GitLab，用完再关闭电脑，总觉得这些操作挺麻烦（您想骂我懒么？您骂得对.....）
OpenCAS 内核模块加载 内核模块基本研发步骤介绍 模块加载函数，当通过insmod或者modprobe命令加载内核模块，模块加载函数会自动在内核中执行模块初始化函数 模块卸载函数,当rmmod命令卸载内核模块时候，会在内核执行模块的销毁函数 模块许可申明，许可证是用来描述内核模块的许可权限 模块的参数，模块参数是模块被加载时候可以传递参数，它对应的模块的全局变量 模块到处符号，内核模块可以导出的符号(symbol，对应的变量或者函数)，导出后其他的内核模块可以使用本模块的函数或者变量 模块作者申请 内
一个项目里总会有很多配置文件，有配置文件是好事，说明项目灵活，但是有的配置文件需要区分不同的环境，即不同的环境，配置文件里的值会有区别，我们需要根据环境的变化来修改配置文件中的值，这样就很不爽了。
单点登录(Single Sign On)，简称为 SSO，是比较流行的企业业务整合的解决方案之一。SSO 的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。当系统存在诸多子系统，而这些子系统是分别部署在不同的服务器中，那么使用传统方式的 session 是无法解决的，我们需要就需要用到单点登录技术。
CAS+SSO配置单点登录完整案例
CAS默认是要https的链接才能登录的，不过学习的话是可以先去掉https限制，本博客介绍的是基于Cas5.3.1的，之前改过4.0，4.2.7的，详情见https://blog.csdn.net/u014427391/category_7266258.html
# SpringBoot集成CAS单点登录 提示 CAS Server版本 5.3.2 CAS core依赖版本 3.5.0 Cas Client AutoConfig Support 依赖版本 1.4.0-GA # 一、部署好CAS服务器 此处参考 官放文档 ，我部署的版本是 5.3.2 # 二、添加依赖 打开项目中的 pom.xml 文件 添加依赖： <dependency> <groupId>net.unicon.cas</groupId> <artifactId>cas-client
单点登录原理及实现sso【面试+工作】 WEB的登录那些事 说道账户登录和注册，其实我们每天都在亲身感受着，像微博、知乎还有简书等等。我们总是需要定期的去重新登录一下，对于这种认证机制，我们都能说出来两个名词，Cookie、Session。的确没错，Cookie和Session是实现这一切的核心。 为什么会有Cookie和Session？区别是什么？ 引入这两个概念的根本原因是因为Http协议是无状态的，也就是说它不能建立起多次请求之间的关系。所以需要引入一个能有浏览器或服务器保存的一个上下文状态，也就是C
单点登录(Single sign on)，英文名称缩写SSO，SSO的意思就是在多系统的环境中，登录单方系统，就可以在不用再次登录的情况下访问相关受信任的系统。也就是说只要登录一次单体系统就可以。
配置文件在utils/opencas.conf中，包括cache的配置和core devices的配置
之前写过一篇文章，介绍单点登录的基本原理。这篇文章重点介绍开源单点登录系统CAS的登录和注销的实现方法。并结合实际工作中碰到的问题，探讨在集群环境中应用单点登录可能会面临的问题。
一、CAS简介 1、结构体系 从结构体系看， CAS 包括两部分： CAS Server 和 CAS Client 。
cas-client内置认证过滤器，经过这个过滤器就会重定向到cas-server认证界面。但是为什么有的客户端为什么没有重定向呢？
CAS，Central Authentication Service—中央认证服务，是Yale 大学发起的一个企业级的、开源的项目，旨在为Web应用系统提供一种可靠的SSO解决方案。下面简单介绍SSO，重点介绍CAS认证过程。
亚马逊提供了一个负载均衡工具 Elastic Load Balancer，但针对的是终端用户 Web 流量服务器，而 Eureka 针对的是中间层服务器的负载均衡。AWS 固有的环境，对 IP 地址、主机名等传统的负载均衡支持并不好，并且需要更加复杂的注册/退出机制。Eureka 填补了这一空白。本文在前边几篇博客的基础上，较为系统地介绍一下 Eureka。 Eureka 是什么 官方给出的具体定义是"Eureka is a REST (Representational State Transfer) based service that is primarily used in the AWS cloud for locating services for the purpose of load balancing and failover of middle-tier servers."，翻译过来就是："Eureka 是一个基于 REST 的服务，它主要是用于定位服务，以实现 AWS 云端的负载均衡和中间层服务器的故障转移"。 Eureka VS ELB 亚马逊 ELB 针对的是终端用户 Web 流量服务器，Eureka 针对的是中间层服务器。 Why Eureka？ AWS 对 IP 地址、主机名等传统的负载均衡支持并不好，并且需要更加复杂的注册/退出机制。AWS 并没有提供一个中间层负载均衡器，Eureka 填补了这一空白。 Eureka 的适用场景
阻塞同步有许多实现方式了：mutex, semaphore. 阻塞同步使用不当就可能造成死锁，活锁，优先级反转。
CAS默认是要https的链接才能登录的，不过学习的话是可以先去掉https限制，本博客介绍的是基于Cas4.2.7的，之前改过4.0的，详情见https://blog.csdn.net/u014427391/article/details/82083995
单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。
CAS 是 Yale 大学发起的一个开源项目，旨在为 Web 应用系统提供一种可靠的单点登录方法，CAS 在 2004 年 12 月正式成为 JA-SIG 的一个项目。CAS 具有以下特点：
之前写过一篇文章，介绍单点登录的基本原理。这篇文章重点介绍开源单点登录系统CAS的登录和注销的实现方法。并结合实际工作中碰到的问题，探讨在集群环境中应用单点登录可能会面临的问题。这篇文章在上一篇的基础上，增加了第四部分，最终的解决方案。
OAuth2是一个授权框架，或称为授权标准，可以使第三方应用程序或客户端获得对http服务上用户账号信息的有限访问权限。
现如今，一个服务端应用程序几乎都会使用到多线程来提升服务性能，而目前服务端还是以linux系统为主。一个多线程的java应用，不管使用了什么样的同步机制，最终都要用JVM执行同步处理，而JVM本身也是linux上的一个进程，那么java应用的线程同步机制，可以说是对操作系统层面的同步机制的上层封装。这里我说的操作系统，主要是的非实时抢占式内核（non-PREEMPT_RT），并不讨论实时抢占式内核（PREEMPT_RT） 的问题，二者由于使用场景不同，因此同步机制也会存在差异或出现变化。
现代计算机基本都是多核，而且我们的业务进程通常会运行在多台计算机上。不管是一台计算机上的多个线程还是运行在多台计算上的不同进程在处理系统资源时难免会出现冲突，为了解决共享资源的冲突问题我们经常需要加锁处理。
“Hi~ o(￣▽￣)ブ，这张思维导图适合有一定Java基础的童鞋哦！！！如果把里面的知识都研究通透了，那你离架构师也就不远了。 思维导图放在文末哦，先来列出思维导图的大纲： 并发编程 多线程内存模型 Java线程 volatile关键字 指令重排 可见性 原子性 同步相关 synchronized关键字 AQS详解 乐观锁、悲观锁、可重入锁、公平锁等 ReentranLock ThreadLocal AQS并发包 CountDownLatch S
jq手册参考地址：https://stedolan.github.io/jq/manual/#Advancedfeatures
之前说要学习PRS，研究了一下，发现它和MAS、GWAS、GS都有相通之处，尤其是MAS，对于分子标记辅助选择，选择最适合的位点进行表型数据的预测，真是一个非常好的工具，它可以自动考虑LD冗余，矫正effect，选择最优子集，并给出目标群体（候选群）的预测值。
前面几篇博客介绍了Exchange 2013的部署方法以及数据库的DAG搭建方法，下面我们将对前端CAS服务器进行NLB负载均衡的组建。在Exchange 2013中，依然采用了Exchange 2010使用的NLB+CASArray技术实现前端负载均衡。下面进入部署。
在计算机中，虚拟化（英语：Virtualization）是一种资源管理技术，是将计算机的各种实体资源，如服务器、网络、内存及存储等，予以抽象、转换后呈现出来，打破实体结构间的不可切割的障碍，使用户可以比原本的组态更好的方式来应用这些资源。这些资源的新虚拟部份是不受现有资源的架设方式，地域或物理组态所限制。一般所指的虚拟化资源包括计算能力和资料存储。
目录 1. 前言 2.方案介绍 3.方案总结 4.本文小结
在分布式系统架构中，假设把上述的三个子系统部署在三个不同的服务器上。前提是用户登录之后才能访问这些子系统。那么使用传统方式，可能会存在这样的问题： 1.当访问用户中心，需要用户登录帐号 2.当访问购物车，还需要用户登录帐号 3.当访问商品结算，又一次需要用户登录帐号
随着医疗行业的发展，在医疗行业也出现了比较激烈的竞争，许多的医院开始由线下转到线上来，比较出名的可能就是寻医问药和春雨医生等这样问答形式的站点。他们验证了在线问诊和医院与患者在网络交流从而导流到线下的可行性。互联网的兴起，催生了一批批医疗周边的发展，如医疗器械、养生、民营医院、药房等。如何利用互联网的优势，乘着高科技的浪潮，获得更多患者的信任与依赖，成为医疗行业都在思考的问题。
CAS 介绍 CAS 是 Yale 大学发起的一个开源项目，旨在为 Web 应用系统提供一种可靠的单点登录方法，CAS 在 2004 年 12 月正式成为 JA-SIG 的一个项目。CAS 具有以下特点： 开源的企业级单点登录解决方案。 CAS Server 为需要独立部署的 Web 应用。 CAS Client 支持非常多的客户端(这里指单点登录系统中的各个 Web 应用)，包括 Java, .Net, PHP, Perl, Apache, uPortal, Ruby 等。 CAS 原理和协议 从结构上看
Consul是HashiCorp公司推出的开源工具，用于实现分布式系统的服务发现与配置。与其他分布式服务注册与发现的方案，比如 Airbnb的SmartStack等相比，Consul的方案更“一站式”，内置了服务注册与发现框 架、分布一致性协议实现、健康检查、Key/Value存储、多数据中心方案，不再需要依赖其他工具（比如ZooKeeper等），使用起来也较 为简单。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
单点登录(Single sign on)，英文名称缩写SSO，SSO的意思就是在多系统的环境中，登录单方系统，就可以在不用再次登录的情况下访问相关受信任的系统。也就是说只要登录一次单体系统就可以。计划在项目中加入单点登录，开发中，taoshop
单点登录是我比较喜欢的一个技术解决方案，一方面他能够提高产品使用的便利性，另一方面他分离了各个应用都需要的登录服务，对性能以及工作量都有好处。
单点登录是我比较喜欢的一个技术解决方案，一方面他能够提高产品使用的便利性，另一方面他分离了各个应用都需要的登录服务，对性能以及工作量都有好处。自从上次研究过JWT如何应用于会话管理，加之以前的项目中也一直在使用CAS这个比较流行的单点登录框架，所以就一直在琢磨如何能够把JWT跟单点登录结合起来一起使用，尽量能把两种技术的优势都集成到项目中来。本文介绍我从CAS思考得出的SSO的实现方案。
Cookie的单点登录的实现方式很简单，但是也问题颇多。例如：用户名密码不停传送，增加了被盗号的可能。另外，不能跨域！
去年，我们发布了一篇博客，其中有来自CNCF团队的大量指导和反馈，开始定义容器附加存储（Container Attached Storage， CAS）方法。提醒一下，我们当然倾向于将OpenEBS以及具有类似架构的解决方案，如专有的PortWorx和StorageOS，包括在CAS类别中。
RCU是Linux 2.6内核系统新的锁机制 RCU(Read-Copy Update)。参考：http://www.ibm.com/developerworks/cn/linux/l-rcu/
单点登录(Single Sign On）简称为SSO，用户只需要登录认证中心一次就可以访问所有相互信任的应用系统，无需再次登录。
读了第15章，大致感觉到了CAS的乐观锁特性。“锁”这个词太有意思了，你能体会到几个意思？
但是这样写感觉不够高级，写的东西太多也太乱，无法指引面试官问我已经准备好的面试题，这个就相当于面试官随意的问了，这么写没意义，所以我需要把面试题提前准备好，按照准备的面试题改造技术亮点。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
