文章列表
tomcat6配置：
1.单向认证，就是传输的数据加密过了，但是不会校验客户端的来源
2.双向认证，如果客户端浏览器没有导入客户端证书，是访问不了web系统的，找不到地址
如果只是加密，我感觉单向就行了。
如果想要用系统的人没有证书就访问不了系统的话，就采用双向
单向配置：
第一步：为服务器生成证书
使用keytool 为 Tomcat 生成证书，假定目标机器的域名是“ localhost ”， keystore 文件存放在“ C:\tomcat.keystore ”，口令为“ password ”，使用如下命令生成：
keytool -genkey -v -alias tomcat - ...
防止web应用同一个账户重复登录一般有一下两种方式：
session实现
1.一个账号登进去了，再用这个账号就登不进去：
打开一个浏览器客户端就有个sessionId与服务器对用，关闭后客户端的没了，但是服务端的还有这个session,
缺点：所以非法关闭的话，没有调用session.invalidate()方法的话，这个session依然存在。只有等到session过期，一般30分钟。这样用户要等这么长时间，肯定不好，所以尽可能的要捕捉非法关闭的事件，网上搜了，有些事件不好捕获，如先最小化在关闭等。
2.一个账号登进去了，再用这个账号登进去，前一个session失效，提示账户已经在别处登录。
...
public class Seqence6bit {
private int seq = 100000;
private Seqence6bit() {
}
private static class Seqence6bitContainer {
private static Seqence6bit instance = new Seqence6bit();
}
public static Seqence6bit getInstance() {
return Seqence6bitContai ...