前言：上一篇：djangoallauth（一）小试牛刀(https://www.helloworld.net/p/admup0SzQFgP)介绍了djangoallauth的安装及基本使用（如用户的注册，登录，邮箱验证和密码重置），然而allauth并没有提供展示和修改用户资料的功能，也没有对用户资料进行扩展。那么本篇就来介绍如何拓展用户个人资料和

AS导入framework.jar由于在framework层添加了一些接口，然后又不想每次更改APP都在源码环境下编译验证，特把APP源码拷贝到AS中进行编译修改，这就需要在AS中导入系统编译出来的framework.jar包，才能正常编译。1.编译framework.jar包makej24编

背景由于公司目前的主要产品使用的注册中心是consul，consul需要用集群来保证高可用，传统的方式（Nginx/HAProxy）会有单点故障问题，为了解决该问题，我开始研究如何只依赖consul做集群的注册的方式，经过一天的折腾，总算验证了可以通过集群版ConsulClient(https://www.oschina.net/a

一、Shiro简介1、基础概念ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。作为一款安全框架Shiro的设计相当巧妙。Shiro的应用不依赖任何容器，它不仅可以在JavaEE下使用，还可以应用在JavaSE环境中。2、核心角色1）Subject：

 0x00前言简介当ActiveDirectory首次与Windows2000Server一起发布时，Microsoft就提供了一种简单的机制来支持用户通过Kerberos对Web服务器进行身份验证并需要授权用户更新后端数据库服务器上的记录的方案。这通常被称为Kerberosdoublehopissue(双跃点问题)，

一、Shiro简介1、基础概念ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。作为一款安全框架Shiro的设计相当巧妙。Shiro的应用不依赖任何容器，它不仅可以在JavaEE下使用，还可以应用在JavaSE环境中。2、核心角色1）Subject：

<divid"cnblogs\_post\_body"class"blogpostbody"<div一、概述</div<p&nbsp;</p<p在用户模块，对于用户密码的保护，通常都会进行加密。我们通常对密码进行加密，然后存放在数据库中，在用户进行登录的时候，将其输入的密码进行加密然后与数据库中存放的密文进行比较，以验证用户密码是否

HTTP存在的问题1.窃听风险：通信使用明文（不加密），内容可能会被窃听(第三方可能获知通信内容)2.冒充风险：不验证通信方的身份，因此有可能遭遇伪装3.篡改风险：无法证明报文的完整性，所以有可能已遭篡改HTTPS!(https://osci

本文是学习Netty的第一篇文章，主要对Netty的Server和Client间的通讯机制进行验证。Server与Client建立连接后，会执行以下的步骤：1、Client向Server发送消息：Areyouok?2、Server接收客户端发送的消息，并打印出来。3、Server端向客户端发送消息：Iamok!4、Client接收