《从零打造项目》系列文章工具比MyBatisGenerator更强大的代码生成器ORM框架选型SpringBoot项目基础设施搭建SpringBoot集成Mybatis项目实操SpringBoot集成MybatisPlus项目实操SpringBoot集成SpringDataJPA项目实操数据库变更管理数据库变更管理：LiquibaseorFlywaySpringBoot结合Liquibase实现数据库变更管理定时任务框架Java定时任务技术分析SpringBoot结合Quartz实现定时任务SpringBoot结合XXL-JOB实现定时任务缓存SpringSecurity结合Redis实现缓存

1、背景最近工作中有需要管理定时任务的需求，项目使用了kingbase作为数据库，所以研究了xxl-job适配kingbase，根据xxl-job作者的版本更新日志描述，v2.4.0之后官方将支持多数据库，敬请期待xxl-job：2.3.1金仓kingbase：V8R3已上传修改之后的版本到github，可以直接下载使用（包含xxl-jobkingbase建表语句)https://github.com/bunnyml/xxl-job-kingbase2、需要修改的部分 xxl-job-admin包下的pom.xml，增加kingbasejar包，jar我已放在了上面github项目中  修改x

1、背景最近工作中有需要管理定时任务的需求，项目使用了kingbase作为数据库，所以研究了xxl-job适配kingbase，根据xxl-job作者的版本更新日志描述，v2.4.0之后官方将支持多数据库，敬请期待xxl-job：2.3.1金仓kingbase：V8R3已上传修改之后的版本到github，可以直接下载使用（包含xxl-jobkingbase建表语句)https://github.com/bunnyml/xxl-job-kingbase2、需要修改的部分 xxl-job-admin包下的pom.xml，增加kingbasejar包，jar我已放在了上面github项目中  修改x

一、漏洞概述Zabbix是一个非常流行的开源监控平台，用于收集、集中和跟踪整个基础设施中的CPU负载和网络流量等指标。它与PandoraFMS和Nagios等解决方案非常相似。由于其受欢迎程度、功能和在大多数公司网络中的特权地位，Zabbix是威胁参与者的高调目标。Zabbix对客户端提交的Cookie会话存在不安全的存储方式，导致在启动SAMLSSO认证模式的前提下，恶意用户可通过构造特殊请求绕过认证，获取管理员权限，进而可实现RCE。——https://blog.csdn.net/weixin_46944519/article/details/123131257 二、影响版本4.0.365

一、漏洞概述Zabbix是一个非常流行的开源监控平台，用于收集、集中和跟踪整个基础设施中的CPU负载和网络流量等指标。它与PandoraFMS和Nagios等解决方案非常相似。由于其受欢迎程度、功能和在大多数公司网络中的特权地位，Zabbix是威胁参与者的高调目标。Zabbix对客户端提交的Cookie会话存在不安全的存储方式，导致在启动SAMLSSO认证模式的前提下，恶意用户可通过构造特殊请求绕过认证，获取管理员权限，进而可实现RCE。——https://blog.csdn.net/weixin_46944519/article/details/123131257 二、影响版本4.0.365

SSO介绍背景随着企业的发展，一个大型系统里可能包含n多子系统,用户在操作不同的系统时，需要多次登录，很麻烦，我们需要一种全新的登录方式来实现多系统应用群的登录，这就是单点登录。web系统由单系统发展成多系统组成的应用群，复杂性应该由系统内部承担，而不是用户。无论web系统内部多么复杂，对用户而言，都是一个统一的整体，也就是说，用户访问web系统的整个应用群与访问单个系统一样，登录/注销只要1次就够了SSO定义SSO（Singlesign-on）即单点登录，一种对于许多相互关联，但是又是各自独立的软件系统，提供访问控制的方法SSO（Singlesign-on）是比较流行的企业业务整合的解决方案

SSO介绍背景随着企业的发展，一个大型系统里可能包含n多子系统,用户在操作不同的系统时，需要多次登录，很麻烦，我们需要一种全新的登录方式来实现多系统应用群的登录，这就是单点登录。web系统由单系统发展成多系统组成的应用群，复杂性应该由系统内部承担，而不是用户。无论web系统内部多么复杂，对用户而言，都是一个统一的整体，也就是说，用户访问web系统的整个应用群与访问单个系统一样，登录/注销只要1次就够了SSO定义SSO（Singlesign-on）即单点登录，一种对于许多相互关联，但是又是各自独立的软件系统，提供访问控制的方法SSO（Singlesign-on）是比较流行的企业业务整合的解决方案

前言在分布式架构中项目部署在多台不同的服务器上，每台服务器都有自己的crontab任务很容易造成任务执行冲突且不易于定时任务的统一管理；此时微服务中就需要1个定时任务任务调度中心，对微服务架构中每1台服务器里的定时任务，进行集中管理，统一定时任务的执行频率； 一、xxl-job简介xxl-job是出自大众点评许雪里(xxl就是作者名字的拼音首字母)的开源项目；官网上介绍这是一个轻量级分布式任务调度框架，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。1.特性简单灵活 提供Web页面对任务进行管理，管理系统支持用户管理、权限控制；支持容器部署；支持通过通用HTTP提供跨平台任务调度；丰富的任

前言在分布式架构中项目部署在多台不同的服务器上，每台服务器都有自己的crontab任务很容易造成任务执行冲突且不易于定时任务的统一管理；此时微服务中就需要1个定时任务任务调度中心，对微服务架构中每1台服务器里的定时任务，进行集中管理，统一定时任务的执行频率； 一、xxl-job简介xxl-job是出自大众点评许雪里(xxl就是作者名字的拼音首字母)的开源项目；官网上介绍这是一个轻量级分布式任务调度框架，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。1.特性简单灵活 提供Web页面对任务进行管理，管理系统支持用户管理、权限控制；支持容器部署；支持通过通用HTTP提供跨平台任务调度；丰富的任

有关单点登录(SSO)之前有写过两篇文章一文读懂JWT!看完这篇不能再说不懂SSO原理了！如果说XXL-JOB你可能并不陌生,它是非常火爆的一个分布式任务调度平台。但其实在该作者还有一个非常优秀的开源项目叫XXL-SSO,这两个个项目都是1000+Star。XXL-SSO是一个分布式单点登录框架。只需要登录一次就可以访问所有相互信任的应用系统。拥有"轻量级、分布式、跨域、Cookie+Token均支持、Web+APP均支持"等特性。现已开放源代码，开箱即用。这里主要是通过对XXL-SSO源码的分析，将理论和实践结合！一、快速接入sso1、xxl-sso特性简洁：API直观简洁，可快速上手轻量级