热爱生活｜分享技术｜鼓捣科技

今天开始学习公司开发平台：比翼开发平台，该平台是公司一个功能全面的研发平台，包括代码托管、开发框架、协同研发、微服务等能力，目前我需要学习接触的主要是开发框架的使用和了解。这里对自己的学习踩坑进行记录。 对于这个开发平台，首先就是需要在自己的电脑上把平台搭建起来，开发平台本身是一个前后端分离的项目，依次部署和配置好即可进行使用，为自己的开发赋能，提高开发效率，可以有效减少简单的前期配置和准备时间。

SSO单点登录

单点登录：Single Sign On，它的出现致力于提供分布式项目中的用户登录和注销操作，使之只需要一次登陆即可在所有其他系统中无需登陆。注销同理，在任一系统中注销其他系统也会退出登陆。这样各个系统无需有登陆退出功能，统一进行用户授权。 比如阿里系的淘宝和天猫，很明显地我们可以知道这是两个系统，但是你在使用的时候，登录了天猫，淘宝无需再进行登录，一次授权，多个应用使用。

在SSO体系中，主要包括三部分：

1. User用户（多个）
2. Web 应用（多个）
3. SSO 认证中心（ 1 个）

“Write once. Run everywhere”.这是Java 1.0版本发布之时提出的口号，要实现这一目标，关键技术在Java虚拟机。虚拟机自Sun Classic VM发布以来已经历经二十多年的发展，各类虚拟机层出不穷，其中最为广泛运用的便是HotSpotx虚拟机，它不断改进和更新，其定位是面向各种不同应用场景的全功能Java虚拟机，以下内容基于HotSpot虚拟机。

浏览器输入URL回车之后的流程

这个问题牵涉到计算机网络的方方面面，每一步单拎出来都可以扩展很多知识，在这里做一个总结，对关键部分进行深入探讨。

1. 浏览器解析网址获得相应信息

2. 浏览器生成HTTP报文

3. 浏览器通过Socket库下的解析器发出DNS查询请求

HTTPS相较于HTTP到底做了哪些改进呢，在了解HTTPS是如何确保Web安全之前，先来梳理一下HTTP协议的缺陷。

HTTP协议的缺陷

众所周知，HTTP协议与其他协议一道，都是用于客户端和服务端之间的通信，在互联网中应用极其广泛。HTTP协议得以广泛运用在其优秀，方便使用，但是这样也有许多不可避免地缺陷，例如为了只负责数据地传输响应，HTTP是无状态的，不会保存会话信息。除此之外，HTTP主要有以下不足：

• 通信使用明文，未加密，内容易被窃听
• 不验证通信方的身份，因此可能遭遇伪装
• 无法证明报文的完整性，可能内容已经遭到篡改而不自知

转发器、网桥、路由器、网关的差异

• 实现网络层互联的设备是路由器。负责路由选择，存储转发 ，可以隔离不同冲突域，也能隔离广播域，所以能够抑制网络风暴
• 在物理层使用的中间设备叫转发器，目的是加强信号强度的；中继器是物理层延长网络的设备
• 网络层以上使用的中间设备叫网关（gateway)
• 实现数据链路层互联叫网桥，当网桥收到一转发帧时，先查找自己的转发表中是否有源 MAC 地址，若没有则 添加此项 。网桥可隔离冲突域，但不能隔离广播域。