王昱yuwang881@gmail.com博客地址http://yuwang881.blog.sohu.com摘要：单点登录（SSO）的技术被越来越广泛地运用到各个领域的软件系统其中。本文从业务的角度分析了单点登录的需求和应用领域；从技术本身的角度分析了单点登录技术的内部机制和实现手段，而且给出Web-SSO和桌面SSO的实现、源码和具体解说；还从安全和性能的角度对现有的实现技术进行进一步分析，指出对应的风险和须要改进的方面。本文除了从多个方面和角度给出了
系统 2019-08-12 01:31:52 2423
HTTP暴力破解、撞库，有一些惯用的技巧，比如：1.在扫号人人网时，我遇到单个账号错误两次，强制要求输入验证码，而对方并未实施IP策略。我采用维护10万（用户名，密码）队列的方式来绕过验证码。具体的做法是，当某个用户名、密码组合遇到需要验证码，就把该破解序列挂起，放到队列尾部等待下次测试，继续破解其他账号密码。这样就可以保证2/3的时间都在进行正常破解和扫号。2.在破解美团网某系统账号时，我遇到了单个IP访问有一定限制，请求频率不可过快。于是我挂了72个H
系统 2019-09-27 17:56:03 2422
NumPy是Python中众多科学软件包的基础。它提供了一个特殊的数据类型ndarray，其在向量计算上做了优化。这个对象是科学数值计算中大多数算法的核心。相比于原生的Python，利用NumPy数组可以获得显著的性能加速，尤其是当你的计算遵循单指令多数据流（SIMD）范式时。然而，利用NumPy也有可能有意无意地写出未优化的代码。在这篇文章中，我们将看到一些技巧，这些技巧可以帮助你编写高效的NumPy代码。我们首先看一下如何避免不必要的数组拷贝，以节省时
系统 2019-09-27 17:48:48 2422
最近有同学询问如何利用Python处理xml文件，特此整理一个比较简洁的操作手册，供大家参阅。首先准备一个xml文件，xml中的内容如下所示。存储为：student.xml如果要获取这个xml里面的数据，我们需要利用Python里面ElementTree来进行处理。具体操作如下所示：1、导入包(包是Python内置自带)2、打开文件，并获取根节点的属性和节点名称运行代码后，结果如下所示：3、利用find方法获取子节点(缺点：只能根据提供的名称获取第一个子节
系统 2019-09-27 17:46:57 2422
Python自带的tarfile模块可以方便读取tar归档文件，牛b的是可以处理使用gzip和bz2压缩归档文件tar.gz和tar.bz2。与tarfile对应的是zipfile模块，zipfile是处理zip压缩的。请注意：os.system(cmd)可以使Python脚本执行命令，当然包括：tar-czf*.tar.gz*，tar-xzf*.tar.gz，unzip等，当我觉得这样尽管可以解决问题，但我觉得很业余。使用tarfile压缩复制代码代码如
系统 2019-09-27 17:38:47 2422
作为一个Web设计师并不容易，不仅考虑设计与架构，还要时刻注意各种小细节，设计师的工作被各种各样的问题包围，你需要一套超级便利的工具帮你解决各种消耗时间和精力的问题。本文介绍了50个非常强大的工具，你会发现，其中的一些工具会让你感到惊艳，这是第二部分。Kaleido为你的代码创建视觉化标识。来自麻省理工。Sketchpad一个强大的在线图像编辑器。难能可贵的是，这是基于HTML5的。Unicodecodeconverter虽然界面有些乱，但这个工具能把一段
系统 2019-08-29 23:44:19 2422
VS.NET2005Beta2初体验（6）——为无网络开发环境设置LoopbackAdapter大家还记得我在五一长假什么事情都没干的事吧，原因就是家里没有网络环境，使得我没办法调试WindowsMobile的程序。回来之后，我就向微软报告了这个BUG，结果微软告诉我，这不是个BUG，你必须这样来设置Loopback，其实我就是忽略了其中一个很小的步骤。为了大家不重蹈我的覆辙，我在这里把如何配置无网络环境说清楚。首先安装LoopbackAdapter，具体
系统 2019-08-29 23:21:42 2422
这篇文章试图探讨Swing来制作游戏的一些经历，这里用QQ空间的游戏来做示例。有兴趣的同学可以在自己的QQ空间里面找到这些游戏。一、QQ超市里面地板的平铺。我们先去游戏里面截取这个的方块。代码里面，我们写：//地板的绘画for(inti=0;i<10;i++){for(intj=0;j<10;j++){image=Toolkit.getDefaultToolkit().getImage("source/floor.jpg");g.drawImage(ima
系统 2019-08-29 22:53:46 2422
ViewGroup的onInterceptTouchEvent顾名思义，作用是拦截TouchEvent。假如有以下布局在一组TouchEvent中可能出现：没有View或ViewGroup消费ACTION_DOWN事件，则TouchEvent的传递路径会是：ACTION_DOWN:ViewGroup1.onInterceptTouchEvent—>ViewGroup2.onInterceptTouchEvent—>ChildView.onTouchEven
系统 2019-08-29 22:50:02 2422
Java平台提供了一个全新的集合框架。“集合框架”主要由一组用来操作对象的接口组成。不同接口描述一组不同数据类型。Java2集合框架图集合接口：6个接口（短虚线表示），表示不同集合类型，是集合框架的基础。抽象类：5个抽象类（长虚线表示），对集合接口的部分实现。可扩展为自定义集合类。实现类：8个实现类（实线表示），对接口的具体实现。在很大程度上，一旦您理解了接口，您就理解了框架。虽然您总要创建接口特定的实现，但访问实际集合的方法应该限制在接口方法的使用上；因
系统 2019-08-29 22:44:16 2422
