每周分享第 3期 admin 每周分享 2018-09-15 阅读(139) 评论(0) ##### 记录过去的一周 ## 看到的开源项目 ------------ ###1.NodeJS 10.0发布 [NodeJS github地址](https://github.com/nodejs/node "github地址") > nodejs的大版本发布算是在开源软件界迭代非常快，新的特性更新非常之快，相对应学习成本也相应提高 ###2.将草图转为html -- ailab [github地址](https://github.com/Microsoft/ailab "github地址") > Microsoft(微软)用AI的技术去体验，学习的编码将草图直接转为相对好看的html 机器自动编程很多年前就开始有报道，通过AI学习可能会来的更快 ###3.M3U8-Downloader [github地址](https://github.com/nilaoda/M3U8-Downloader "github地址") > 通过[FFmpeg](https://github.com/FFmpeg/FFmpeg "FFmpeg")来实现下载 ## 有趣的文章 ###1.开源的车牌识别系统打败了目前最先进的商业软件 > 来自巴西阿雷格里港大学的学者发表于ECCV2018的论文《License Plate Detection and Recognition in Unconstrained Scenarios》，给出了一整套完整的车牌识别系统设计，着眼于解决在非限定场景有挑战的车牌识别应用，其性能优于目前主流的商业系统，代码已经开源，非常值得参考。 * 工程主页： http://www.inf.ufrgs.br/~crjung/alpr-datasets/ https://github.com/sergiomsilva/alpr-unconstrained ##新发现 ###1.Apache Cordova [github地址](https://cordova.apache.org/ "github地址") > apache也开源了将HTML, CSS & JS进行移动App开发，将一份代码在多端运行 JavaScript访问原生的设备功能，如摄像头、麦克风，看上去还不错 ###2.leetcode出中文地址了 [leetcode中国](https://leetcode-cn.com/ "leetcode中国") > leetcode(领扣)是一个专门刷题的地方，各种算法基本都有相应的题目，没事可以刷刷 ##重温了 ###1.事务的特性 * 原子性 > 事务中的处有操作当作一个整体，要么都成功要么都失败 * 一致性 > 只有合法的数据才能写入数据库 * 隔离性 > 允许多个用户对数据进行操作，但互不影响 * 持续性 > 事务结束后，数据必须得到保存，不应放在内存等地方 ###2.单点登录 * 第一种：多个网站通过iframe进行包含 > 只要用户登录过其中一个，通过iframe就可以拿到session,将这个session传给当前访问网站 > **缺点：**通过iframe进行嵌入，子系统多的情况下，相当于每访问一次就发送了多个并发，对服务器的压力成倍增加 * 第二种：通过cookie写入同一域名 > 由于浏览器的同域策略，将多个网址的cookie统一设置为 如：‘baidu.com’ ,其它子系统都通过这个cookie拿到相应的凭证 > **缺点：** 不同的webserver 对cookie的识别不一样，不同的语言对cookie的识别与处理不一致，甚至不同的版本对cookie都不一样 * 第三种：SSO验证 > 所有的系统用户都通过一个验证服务器来进行登入操作，验证服务器通过生成令牌的方式进行发放到各个子系统，各个子系统通过令版来识别用户是否登录  下面对上图简要描述 1. 用户访问系统1的受保护资源，系统1发现用户未登录，跳转至sso认证中心，并将自己的地址作为参数 2. sso认证中心发现用户未登录，将用户引导至登录页面 用户输入用户名密码提交登录申请 3. sso认证中心校验用户信息，创建用户与sso认证中心之间的会话，称为全局会话，同时创建授权令牌 4. sso认证中心带着令牌跳转会最初的请求地址（系统1） 系统1拿到令牌，去sso认证中心校验令牌是否有效 5. sso认证中心校验令牌，返回有效，注册系统1 6. 系统1使用该令牌创建与用户的会话，称为局部会话，返回受保护资源 7. 用户访问系统2的受保护资源 8. 系统2发现用户未登录，跳转至sso认证中心，并将自己的地址作为参数 9. sso认证中心发现用户已登录，跳转回系统2的地址，并附上令牌 10. 系统2拿到令牌，去sso认证中心校验令牌是否有效 11. sso认证中心校验令牌，返回有效，注册系统2 12. 系统2使用该令牌创建与用户的局部会话，返回受保护资源 标签: none