David.Turing's blog

Service Data Object
see: http://dev2dev.bea.com/pub/a/2005/11/sdo.html
see: http://www-128.ibm.com/developerworks/library/specification/ws-sdo/

几经周折，向BEA的人拿到一份ALES(前身为WLES 4.2)，是学习Weblogic及J2EE安全框架的最好的Platform！
对Weblogic Security有兴趣的朋友可以回帖。

http://dev2dev.bea.com.cn/bbs/servlet/D2DServlet/download/81-26770-158358-1697/WeblogicSecurityInAction(1).swf

http://dev2dev.bea.com.cn/bbs/servlet/D2DServlet/download/81-26770-178629-2291/Weblogic%20Security%20In%20Action(2).swf

hehe, u r welcome
we hope u join our qq group[securitysite]:14966586

en, shaw, 如果想在 ('2006-01-03', 3, '0')之前加一个自增的序号,
('0001','2006-01-03', 3, '0')
('0002','2006-01-03', 3, '0')
....
该如何做？

恩，我之所以说这个问题比较恼火，是因为它打印出来的error信息不够详细。
它只告诉你LoginModule没找到而没有告诉你它去找了哪些LoginModule及其位置。

现在的情况是别人都能找到而你找不到，所以，很可能是你的login.config文件
已经在加载你的=%CATALINA_HOME%/conf/login.config之前已经被加载过了。
你需要检查你以前是否在哪些环境下用过login.config,简单的方式是Search你的
JDK目录及相关目录。

还有，我不是特指Login.conf这个文件名，而是说任何包含类似
MyRealm {
com.jaas.ext.UserLoginModule required;
};
的文件，再检查一下JRE/Lib/Security目录吧:)

u r welcome:)

呵呵，可以参考一下我写的文章《weblogic security in Action》中篇

http://dev2dev.bea.com.cn/bbs/servlet/D2DServlet/download/81-26770-178629-2291/Weblogic%20Security%20In%20Action(2).swf

关注，看来你“蓄谋”已久了。

1，检查你的Tomcat使用了什么JDK
2，你的Tomcat的Server.conf文件配置的Keystore指向了你的证书私钥所在的Keystore没有？如果没有，请加入。

还有，你上面贴的代码似乎跟你的问题无关。

该异常发生在SSL握手阶段，由于你的localhost的服务器不能提供一个你（也是localhost）信任的证书，请检查你jre/lib/security/cacerts中是否已经含有这个CN=localhost的证书项。完毕。

http://www.blogjava.net/Files/openssl/Ajax技术地图.rar
http://www.blogjava.net/Files/openssl/异构数据源整合技术.rar
http://www.blogjava.net/Files/openssl/利用元数据和RIA简化企业应用程序的开发.rar
用Flashget下载吧

应改填写www.test.com
without 端口：0

你还是装我的SecureX吧，ailas的这东西容易写错。

首先你要明白，你在导入信任证书
假设你的证书别名是tingting
证书文件名为tingting.cer
并且你要导入到cacerts这个证书库(默认保护密码为changeit)中，
keytool -import -trustcacerts -alias tingting -file tingting.cer -keystore cacerts -storepass changeit
请你密切关注SecureX，这个Eclipse插件会让你图形化完成上面的步骤。

老庄，好样的，我喜欢你的Style，不要说的太深奥，打瞌睡都能听明白就最好了：）

不会，你要把url全部Copy完整：）

我最终的解决方案是，open一个新的Windows，然后立即关闭它，客户看不到任何窗口提示，呵呵。

问题出现在
document.getElementById("input"+no).innerHTML = temp;
//alert();
如果我注释alert();
htc控件不能用，如果我不注释，那个htc就不能弹出来！

在最下面，你看清楚了没有？
Other Downloads

Java Cryptography Extension (JCE)
Unlimited Strength Jurisdiction Policy Files 5.0
https://sdlc4d.sun.com/ECom/EComActionServlet;jsessionid=D4E678BC11D17376031E848FA0B57FAF

在源代码问题上，Linux世界确实比较极端，但我觉得在OS领域，GPL很值得我们敬仰，我见过很多优秀的程序员，他们定位在GPL之后，并没有ReLicense他们自己的代码，而Wayne将他的软件Relicense成商业软件，并告诉我，惟有他有能力这样做（因为他是原作者），他发布的代码连类名都作了Abfuse，别人跟本不知道他有没有使用了GPL版权的代码（虽然他声称没有，我也相信他没有，但你相信我没有吗？）。

老曹，这恰恰是我到现在为止都没有发布SecureX的原因阿，除非我有空改写，否则我不会发布：）还有一个问题想不通，如果一个软件被强行ReLicense，其他人使用了这个Relicense的软件，那责任该是Relicense那人负责还是使用者负责呢？

谢谢你们的回复，我现在面临的问题是，Keytool GUI仅仅是SecureX的一个子集，我自己还编写了自己的SecureSign（我想将它用于Apache License），它使用了Java证书库，而Keytool Gui仅仅是创建和维护Java证书库，我觉得将Keytool GUI捆绑进SecureX会让我的SecureSign插件变得更容易使用。

我很难接受GPL，这并不是从我本人的角度出发，而是从用户的角度出发，我相信任何中国用户都更喜欢Apache License，我正在研究许可证的涵义，但如果我仅仅是重写Keytool GUI的工具类（如scud所说的），我想我并不难做到这点，但这样做是否合适，是否有违自由软件精神？

waterye, 想不到你还关注这么多开源项目

我现在已经完成的工作包括：
1，新建，保存，打开查看证书库，设置KeyStore密码，类型.
支持证书类型包括:
JKS
JCEKS
PKCS #12
BKS
UBER
同时可以在证书库类型间进行转换。
2，生成密钥对（RSA，DSA）
3，导入信任证书
4，查看数字证书内容（包括证书链）
5，导入密钥对
6，导出数字证书 (X.509 or PKCS #7, DER or PEM) ，密钥对
7，查看Security Provider
8，检查CRL
10，产生CSR请求
11，导入CA对CSR签名后的Reply

我正在进行的工作包括：
9，XML方式输出KeyStore
12，克隆KeyPair
13, 对CSR，Jar签名

AXIS很不错，我倒是在XML签名的时候用到它。
呵呵，你的SSO方案似乎对WS情有独钟，兄弟有没有搞过SAML，似乎很多j2ee厂商都将或者已经支持它了：）

我现在已经完成的工作包括：
1，新建，保存，打开查看证书库，设置KeyStore密码，类型.
支持证书类型包括:
JKS
JCEKS
PKCS #12
BKS
UBER
同时可以在证书库类型间进行转换。
2，生成密钥对（RSA，DSA）
3，导入信任证书
4，查看数字证书内容（包括证书链）
5，导入密钥对
6，导出数字证书 (X.509 or PKCS #7, DER or PEM) ，密钥对
7，查看Security Provider
8，检查CRL

我正在进行的工作包括：
9，XML方式输出KeyStore
10，产生CSR请求
11，导入CA对CSR签名后的Reply
12，克隆KeyPair
13, 对CSR，Jar签名

同样,对Clob，也是这样转型

SerializableClob clob=(SerializableClob)m_sig.getSignValue();

CLOB clob2 = (CLOB)clob.getWrappedClob();

Writer out = clob2.getCharacterOutputStream();
out.write(sig);
out.close();

Donald，我补充一下一处不显眼的地方

在RCP中new 一个product的时候，填写好ProductID和Application之后，plugin xml会变成红色，提示错误是缺少product name属性，我填写好Product Name后，仍然是红色，需要点击那个Synchronize同步一下就可以了：）

Sparc跑Oracle 10g似乎是最具稳定性+可靠性的方式

将Anders Hejlsberg和Martin相比是不合适的，前者的天才是后者无法相比，当然，Martin更专注于项目和架构的整体设计，后者对各种大小项目的经验的积累是前者不得不佩服的。
回到你的Point，是否需要有很好的代码基础才能成为架构师？
我认为，架构师需要很多素质，这些素质可以通过写代码来培养，当然，写代码不是唯一的途径，如果你从事设计，并在一个团队里面不断跟别人合作，并能知道自己的设计对编码产生的影响（通过你的写编码的同事，开发经理，测试人员，客户等等的反馈而不断重新思考），你的架构师的素质会不断提高。
一句话，认同你的观点，但不认同你解释你自己的观点的论据。

下面是我一个朋友写的代码，你可以参考一下中文排序部分。

import java.util.ArrayList;
import java.util.Collection;
import java.util.Collections;
import java.util.Comparator;
import java.util.List;

import org.apache.commons.beanutils.BeanUtils;

public class SortUtils {

public static List sortByProperty(Collection objects,String property,boolean desc){
List result=new ArrayList();
try{
Comparator c=new PropertyComparator(property,desc);
result.addAll(objects);
Collections.sort(result,c);
}catch(Exception e){
result.addAll(objects);
}
return result;
}

public static List sortByProperty(Collection objects,String property){
return sortByProperty(objects,property,false);
}

public static List sortByProperty(Collection objects, String property, String sort){
return sortByProperty(objects,property,"desc".equalsIgnoreCase(sort));
}


public static void main(String[] args) throws Exception{
TestEntity te=new TestEntity();
te.setId(1234234);
te.setName("King");
System.out.println(BeanUtils.getProperty(te,"id"));
}
}

class PropertyComparator implements Comparator{
private boolean desc=false;
private String propertyName;

public PropertyComparator(String propertyName){
this.propertyName=propertyName;
}

public PropertyComparator(String propertyName,boolean desc){
this.propertyName=propertyName;
this.desc=desc;
}

public int compare(Object obj1,Object obj2){
try{
String value1 = BeanUtils.getProperty(obj1,propertyName);
String value2 = BeanUtils.getProperty(obj2,propertyName);
if(value1==null) value1="";
if(value2==null) value2="";
value1=new String(value1.getBytes("GBK"),"ISO-8859-1");
value2=new String(value2.getBytes("GBK"),"ISO-8859-1");
if(desc){
return value2.compareTo(value1);
}else{
return value1.compareTo(value2);
}
}catch(Exception e){
throw new IllegalArgumentException(e);
}
}
}

虽然文章很基本，但是，需要的时候就觉得很有用，asList()，asArray()这些方法方法就非常重要了。

务必壮架构师队伍，我来了，pass?

UML设计者也认为2.0过于臃肿，不够灵活。2.0基本上是三友讨价还价的结果，事实表明，2.0是不成功的

该文提到“软件的发行是有节奏、有内容、有质量的。”，这一点是主观的美好愿望，
在中国，客户通常是无理头的，所以，“节奏保证了开发人员和最终客户的一致”这个事情很难发生，我见到更多的是，开发人员和最终客户在扯皮。

还不错!

我顶！！！！！！！！！！！！！！！

这个Yahoo Group里面口水很多，受不了。

不错，是你写的吗？

太强了，我这次去北京BEAWorld很主要一个目的就是去听听RFID！
铁手，我紧跟你其后

非鱼，是patrick阿，呵呵。下次来BEA UG，我让你尝尝当patrick的感觉。

下载速度有点慢，请各位直接到
http://dev2dev.bea.com.cn/bbs/thread.jspa?forumID=81&threadID=26770&tstart=0

将文件另存为本地，然后再打开也可以。

该问题源于密码学中的非对称计算。
很多人都应该直到Diffie-Hellman协议，该协议用于对等双方在不透露机密信息的情况下，协商密钥
参看我以前的一篇随笔http://blog.csdn.net/huangzhq/archive/2005/05/23/378703.aspx
密码学是非常有趣的一门科学，我将来会在BEA UserGroup上面讲解，现在，我简要描述上面的是如何计算出老师的生日。
当然，上述的题目从协议的角度算是脆弱的：）因为所有足够聪明的人都能计算出来。
好，我们现在进入协议分析
消息1，小明---〉小强：
如果我不知道的话，小强肯定也不知道
消息2，小强---〉小明
本来我也不知道，但是现在我知道了
消息3，小明---〉小强
小明说：哦，那我也知道了

小明知道M，小强知道N，
为了交换M,N，且他们不想让M,N在网络上传送以免旁边的人都知道
所以，消息1反映了这样一个事实，即小明已经通过M得知N不可能是2和7，因为这两日是没有重复的，
于是，M,N可能组合是
3，4 3，5 3，8
6，4
9，1 9，5
12，1 12，8

消息2反映了这样一个事实，即在上面的组合中，小强能计算出M，因此，生日只能是6，4，其他都是双解。

上面是一个Trick，不足以说明密码学中的美妙，但体现了这样一种思路，非对称信息交换，它可是PKI的基础：）

我在《Weblogic Security In Action》中篇中介绍了一种构建JKS证书库的方法，即将发布，有空来看看。