这两天因为项目中一直有用到shiro这款框架，所以也是趁着休息的时间好好补课一下shiro。 一、什么是shiro？ shiro是一个强大的Java安全框架，执行身份验证。授权、密码和会话管理的。使用shiro易于理解API，可以非常方便的集成到任何应用程序中。 在这里也说明一下：后续会写关于Spring Security这款安全框架，两者在功能上是非常类似的，所以在学习完一种后最后把另一种也学习一下。 二、shiro的三大核心组件 1、subject：简单理解...
一. 概述 本文的内容源自其他博客的总结，属于笔者的读书笔记，结构如下：HTTP 的请求报文 GET 方法的特点 POST 方法的特点 GET 和 POST 的区别二. HTTP 的请求报文 首先我们要解决的第一个问题是：GET 和 POST 是什么？GET 和 POST 其实都是 HTTP 的请求方法。除了这 2 个请求方法之外，HTTP 还有 HEAD 、PUT 、DELETE、TRACE、CONNECT、OPTIONS 这 6 个请求方法。所以HTTP 的请求方法共计有 8 种，它们的描述如下所示：表格数据来...
一开始就直接上代码，直接来看一段木有使用volatile关键字的线程调用代码吧： public class VolatileDemo {public static boolean stop = false;public static void main(String[] args) throws InterruptedException {Thread t = new Thread(()->{int i = 0;while(!stop) {i++;//System.out.println("result:" + i);/*try {Thread.sleep(0);} catch (InterruptedException e) {e.printStackTrace();}*/}},"myThread");t.start();T...
List ArrayList不是线程安全类，在多线程同时写的情况下，会抛出java.util.ConcurrentModificationException异常。 private static void listNotSafe() {List<String> list=new ArrayList<>();for (int i = 1; i <= 30; i++) {new Thread(() -> {list.add(UUID.randomUUID().toString().substring(0, 8));System.out.println(Thread.currentThread().getName() + "\t" + list);}, String.valueOf(i)).start();} }解决方法：使用Vec...
线程并发安全的理解一、类的线程安全的定义二、怎么才能做到类的线程安全1、栈封闭2、无状态3、让类不可变4、volatile5、加锁和CAS6、安全的发布7、TheadLocal三、线程不安全会产生的问题1、死锁2、活锁3、线程饥饿四、性能和思考影响性能的因素减少锁的竞争 上一篇看这里：JAVA并发编程-8-线程池 一、类的线程安全的定义 如果多线程下使用这个类，不论多线程如何使用和调度这个类，这个类总是表示出正确的行为，这个类就是线程安全...
比如,我们都知道String类是在lang包下,那么我们能不能自己建一个名字为lang的包,包里面有个自己定义的String类? 如图创建一个lang包并且类为String: 运行一下看看结果. 运行报错. 为什么呢?简单一句话来说就是为了防止恶意篡改java源代码,是java的沙箱安全机制.
一、同步代码块package com.synchronized1;// 买票示例 // 使用同步代码块解决线程安全问题 public class TicketRunnableImp implements Runnable {private int ticket = 100;Object o=new Object();@Overridepublic void run() {while (true) {synchronized (o){if (ticket > 0) {System.out.println(Thread.currentThread().getName() + "-->正在售第"+ticket+"张票！");ticket--;}}}} }二、同步方法package com.synchronized2;/...
首先是我们的ArrayList： 这次我们讲解的是集合的不安全，首先我们都知道ArrayList吧！ 首先我们拓展几个知识点，ArrayList底层是Object类型的数组，初始容量是10（jdk7之前，jdk8之后是空引用，到add之后会变成10，类似于懒加载的机制），其扩容的方式是每次扩容为之前的一半，比如10会扩容成15,15扩容成22，扩容用到的方法时Arrays的copyof方法，OK，接下来后进入主题。 先看这段代码： List<String> list=new ArrayList<>();之后...
目录Java 开发单元测试与安全规约1. 单元测试2. 安全规约Java 开发单元测试与安全规约 1. 单元测试No. 要求1 【强制】好的单元测试必须遵守 AIR 原则。说明：单元测试在线上运行时，感觉像空气（AIR）一样并不存在，但在测试质量的保障上，却是非常关键的。好的单元测试宏观上来说，具有自动化、独立性、可重复执行的特点。A：Automatic（自动化）I：Independent（独立性）R：Repeatable（可重复）2 【强制】单元测试应该是全自动执...
java static方法 引用static属性 存在线程安全问题-原理分析 测试代码 package javabase.src.thread;public class StaticMethodTest {private static int a = 0;public static void main(String[] args) {new Thread(StaticMethodTest::run, "thread1").start();new Thread(() -> run2(), "thread2").start();}public static void test(int param) throws InterruptedException {System.out.println("==============="+Thread.curr...
什么是线程安全性 在《Java 并发编程实战》中，定义如下：当多个线程访问某个类时，不管运行时环境采用何种调度方式或者这些线程将如何交替执行，并且在调用代码中不需要任何额外的同步或者协同，这个类都能表现出正确的行为，那么就称这个类是线程安全的。线程封闭 实现好的并发是一件困难的事情，所以很多时候我们都想躲避并发。避免并发最简单的方法就是线程封闭。什么是线程封闭呢？ 就是把对象封装到一个线程里，只有这一个线...
Java生鲜电商平台-API接口设计之token、timestamp、sign 具体设计与实现 说明：在实际的业务中，难免会跟第三方系统进行数据的交互与传递，那么如何保证数据在传输过程中的安全呢（防窃取）？除了https的协议之外，能不能加上通用的一套算法以及规范来保证传输的安全性呢？ 下面我们就来讨论下常用的一些API设计的安全方法，可能不一定是最好的，有更牛逼的实现方式，但是这篇是我自己的经验分享. 本章目录： 1. token简介 ...
Java并发编程之-set集合的线程安全类Java中set集合怎么保证线程安全，这种方式你知道吗？在Java中set集合是本篇是《凯哥(凯哥Java:kagejava)并发编程学习》系列之《并发集合系列》教程的第二篇：本文主要内容：Set集合子类底层分别是什么？基于底层为什么set的子类可以存放一个数据？怎么解决set线程安全问题？一：Set集合子类Set的三个子类分别是：HaseSet、TreeSet、LinkedHashSet.这三个都是线程不安全的。那么这三个子类的底层...
一、进程与线程的概念 （1）在传统的操作系统中，程序并不能独立运行，作为资源分配和独立运行的基本单位都是进程。 在未配置 OS 的系统中，程序的执行方式是顺序执行，即必须在一个程序执行完后，才允许另一个程序执行；在多道程序环境下，则允许多个程序并发执行。程序的这两种执行方式间有着显著的不同。也正是程序并发执行时的这种特征，才导致了在操作系统中引入进程的概念。 自从在 20 世纪 60 年代人们提出了进程的概念后，...
一，多线程 并行与并发 并行: 两个事件,在同一个时刻,都在发生 并发: 两个事件,在同一个时间段内,都在发生(交替执行)进程与线程 进程: 正在内存中运行的程序,我们称为进程 线程: 进程中完成某个小功能的模块(进程中用执行某个功能的执行单元) 线程是属于某个进程的 每个进程都有独立的内存空间(独立的栈独立的堆等),并且至少有一个线程 每个线程都会跟进程申请一块独立栈,共享进程的堆 线程调用是指CPU在不同的进程不同...