秘密营地
话说当年有几个地方总是人山人海，抢到怪是一种幸福，抢多了怪就是一种悲剧了。恰好，荆棘谷的库尔森营地算是其中一个。
库尔森营地的任务跨度极大，而当年升级可谓是极慢，30-40级你都会跟这里的怪打交道。满屏幕的全是人，火球、寒冰箭满天飞，盗贼隐身的声音此起彼伏，火枪的声音震耳欲聋。在这里你得眼疾手快，还得看脸。
这里的医师会加血，战士作为当年的大悲剧，如果面对此怪，真有一种力...
[转载]UML图使用方法
![[转载]UML图使用方法](http://www.blackzs.com/wp-content/uploads/2017/02/xulietu1.png)
具体的地址我给忘了，应该是博客园上的一篇文章，我觉的写的很清晰易懂，所以保留了下来，内容如下：
序列图主要用于展示对象之间交互的顺序。
序列图将交互关系表示为一个二维图。纵向是时间轴，时间沿竖线向下延伸。横向轴代表了在协作中各独立对象的类元角色。类元角色用生命线表示。当对象存在时，角色用一条虚线表示，当对象的过程处于激活状态时，生命线是一个双道线。
消息用从一个对象的生命线到另...
嵌入新浪微博
最近很犯懒，而且总觉的时间不够用，有时间的话能挤出一篇文章来，没时间的话就无能为力了，在浏览微博的时候突然很想把自己的微博嵌入进来，这样的话没事发个动态还能证明自己在线。于是说干就干，其实这事挺没有技术含量的。
首先，在Wordpress站点上新增加一个文本小工具。
第二步，进入微博秀，地址为：http://app.weibo.com/tool/weiboshow。
第三步，在微博秀的设置界面选择自己喜好的样式，左侧可以...
HTTP通信安全-身份验证
无论是使用Web Service、RESTful或者其它的基于Http协议的交互方案，不可避免的都需要解决通信方面的安全问题，常见的无非就是：
1. 明文传输密码。
2. 重放攻击(相关概念参见《HTTP安全-重放攻击》)。
3. 请求来源非法。
本文通过SHA1算法加/解密相关数据，为客户端和服务端的通信提供一种有效可行的解决办法。以获取用户数据为例，我们希望通过地址http://xxx.com/user/get?id=1获得用户A的相关信息。如...
[转载]HTTP安全-重放攻击
大概了解了一下重放攻击的概念，其实做过的不少应用中自然而然的已经考虑过这种情况，但是对于其书面的概念仍然模糊，看到一篇文章(来自于http://cnodejs.org/topic/557c354d16839d2d539362b6)，在此记录一下。其实我更喜欢这篇文章里面的例子，能够贴合实际，简单易懂，概念性的东西了解一下就好。
重放攻击的概念
重放攻击（Replay Attacks）又称重播攻击、回放攻击或新鲜性攻击（Freshness Attacks），...
Jar包的配置文件
前面有篇文章介绍过如何生成一个Jar包(IDEA下创建Jar包)，而本文将介绍如何让Jar包调用指定位置的配置文件。如果按照前文生成Jar包，我们的目录是这样的：
其实Jar包内有三个配置文件，我们希望的目录是这样的：
这样做的好处是，我们的开发环境、测试环境、生产环境可以保证每次更新时，只更新jar包，而配置文件不会改变，减少我们每次更新的工作量。
实现的思路很简单，只需要在调用配置文件时，能够动...
JS实现Table冻结行列
最近要实现冻结表格行列的效果，如下：
于是找了几个JavaScript插件试了一下，比如"Fixed-Header-Table"，这个插件第一感觉是比较好的，从调用和配置的方式上来说，比较符合日常使用的习惯，但是唯一的问题在于，一旦Table内包含中文，它的样式就会走形，反复调试了多次，因为时间的关系，就放弃了。
后来用的是网上找的一段代码，因为它不是以插件方式开放的，就是引用JS脚本，然后再以函数方式调用，虽...
聊聊Lync二次开发
很长时间没有碰过Lync了，因为近一年多都是在使用Java开发，Lync也已经改名(或升级？)为Skype for business，最近翻了翻MSDN上的开发资料，发现Skype多了个Web SDK，我感觉挺有意思的，有时间我会尝试一下。想想这款产品这么多年，从Communicate到Lync，再到现在的Skype，不知道二次开发的方式是否会有所创新，说实话，我对于Lync的二次开发方式很失望，因为要想将其改造的符合国情，耗费的时间、成本和精...
使用ThreadLocal共享HttpSession
之前在使用.NET进行Web开发时，可以通过HttpContext.User在应用的任何层面获取当前登录的用户信息，而在使用Java进行Web开发时，最开始接触的就是SpringMVC，可是看到的都是形如下面的代码去获取Session中的用户信息。
public ModelAndView getTest(HttpServletRequest request, HttpServletResponse response){
String userId = request.getSession().getAttribute("user").toString();
}
上面的...
《硅谷之谜》读后感
之前读过吴军的《浪潮之巅》，感觉确实开拓了自己的视野，于是再看到这本《硅谷之谜》就没有任何犹豫，直接收入囊中。在看此书时，前五分之四的内容并没有产生太大的共鸣，也许是因为历史讲的太多，也许是因为硅谷离自己太过遥远，也许是因为有的内容已经有所了解，所以反应平淡。直到第七章的出现，读了一段之后，思维突然跳动起来，一股豁然开朗的感觉突然出现，原来一切是这么回事。
本书从第七章开始...