最近追Friends(老友记)，想在PPC上看，顺便编写了一个HTTPClient的Sample，可以获取PDABase.com的所有下载链接，希望对PDA爱好者有所帮助，可以自己生成Flashget的Task，一次性Download整个网站。

package  org.apache.commons.httpclient;

import  java.io.IOException;
import  org.apache.commons.httpclient.methods.GetMethod;

/** */ /**  
    @author  by david.turing
   security.blogjava.net
   www.pgp.org.cn
* */

public   class  PDABase  {

     public   static   void  main(String[] args)  {

        HttpClient client  =   new  HttpClient();
        client.getHostConfiguration().setHost( " www.pdabase.com " ,  80 ,  " http " );
        GetMethod method  =    new  GetMethod();
        String x  =   null ;
         int  start = 0 ;
         int  end = 25000;
        try {
            
            for (int i =start; i < end; i++) {
//                method = new GetMethod("/download/SoftDown.asp?ID=1000" + i);
                
                method.setPath("/download/SoftDown.asp?ID=" +(10000+ i));
                method.setRequestHeader("Cookie",
                        "ASPSESSIONIDQQRRRDRR=IACDBGAAMNMOCCBIFADECAJL");
                client.executeMethod(method);
                if(method.getStatusLine().getStatusCode()==200)
                {                    
                    String response = method.getResponseBodyAsString();

                    if (response != null) {
                        if(response.indexOf("ftp")>0&&response.indexOf("zip")>0)
                        {
                            if ((x = response.substring(response.indexOf("ftp"),
                                    response.indexOf("zip"))) != null) {
                                System.out.println(StringUtils.iso2gb(x)+"zip");                        
                            }
                        }
                        else if(response.indexOf("ftp")>0&&response.indexOf("rar")>0)
                        {
                            if ((x = response.substring(response.indexOf("ftp"),
                                    response.indexOf("rar"))) != null) {
                                System.out.println(StringUtils.iso2gb(x)+"rar");                        
                            }
                        }
                        else if(response.indexOf("ftp")>0&&response.indexOf("exe")>0)
                        {
                            if ((x = response.substring(response.indexOf("ftp"),
                                    response.indexOf("exe"))) != null) {
                                System.out.println(StringUtils.iso2gb(x)+"exe");                        
                            }
                        }
                    }
                }
            }
            method.releaseConnection();
        } catch (HttpException e) {
            e.printStackTrace();
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

• 搜狐网站诚聘Java、PHP和C++工程师
• 北京: 千橡集团暨校内网诚聘软件研发工程师

很多人喜欢使用UsbKey产生数字签名的方式提交到服务器，最近我做的几个省厅的项目均如此，利用USBKey提供的ActiveX插件（更常见的是CAPICOM接口）通过USBKey厂商提供的WindowsCSP去调用UsbKey产生数字签名。

1，  用户在页面浏览文书

      2，  用户对页面中的 Form 数据进行签名

      3，  在本地产生数字签名

      4，  数字签名提交到服务器

   大家都认为以上的方案非常可靠，但这种方案存在一个极为严重的安全问题——诱导签名。
   UsbKey的用户在大多数情况下无法确认自己看到的数据就是自己说签名的数据！因为，签名数据源是通过 JavaScript 去控制的，而不是用户。

我举一个简单的例子，如下面的页面 ,  用户看到并以为自己产生签名的源数据是“逮捕张子强及其同伙” , 但其实不是！

上面的恶意例子能够运行于所有的 USBKey 的页面，用户签名的数据其实是“释放张子强及其同伙”。但由于数据被隐藏于页面之后，用户根本看不到，以至于产生恶意诱导签名的严重后果。

防止这种恶意诱导签名的办法通常是在服务器要确保所有的涉及数字签名的页面在传递到客户端 IE 浏览器前，都不会被篡改，但这种方法不能保证 100% 安全，因为在用户那一端，仍然存在一种非常高风险的诱导签名的可能，甚至是未经用户许可，直接调用用户 USBKey 去产生恶意数字签名，看下面的例子：

用户在浏览页面的时候，已经在页面背后无声无色地产生了数字签名，而且用户根本无法知道自己已经对“ 我今天去好又多偷了几包烟 ”这样的内容进行了签名！

下面的例子是真实的例子，能够运行于任何的 IE 浏览器，最后的结果是，页面通过用户的 UsbKey 产生了恶意签名并送到 www.danger.com 。

• 搜狐网站诚聘Java、PHP和C++工程师
• 北京: 千橡集团暨校内网诚聘软件研发工程师

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

在Alpha1(http://www.blogjava.net/security/archive/2006/11/08/SecureX-Eclip
sePlugin.html)的基础上
增加了一下Feature:
支持向导创建KeyStore
支持创建KeyPair
修正了Alpha1的Editor没有Titile的Bug
实现缓存KeyStore密码，免去开发阶段不断输入KeyStore密码
的繁琐

UpdateSite: http://securex.sourceforge.net/updatesite

Sourceforge下载地址
http://sourceforge.net/project/securex

下一个版本将提供一个PGP Eclise
Plugin，作为SecureX的一个标准插件。
1，集成PGP文件加密/签名的PGP，为SecureX PGP Eclipse
Plugin提供一个雏形
1）PGP文件加密，PGP文本CopyClipboard加密
2）浏览，导入，导出PGP Key
3）浏览，导入，导出PGP Keyring
4）Upload PGP钥匙到pgp.org.cn

-----BEGIN PGP SIGNATURE-----
Version: PGP Desktop 9.0.5 - Enterprise license
Comment: http://www.pgp.org.cn

iQA/AwUBRWB1202j31FcBpdPEQKJewCgtM1prtvdmEC5OEVCiDZw4+TpQvkAoK9T
KES1VLW/1EHNyOGQDmtTOrYB
=8mix
-----END PGP SIGNATURE-----

• 北京: 千橡集团暨校内网诚聘软件研发工程师
• 搜狐网站诚聘Java、PHP和C++工程师

SecureX is a powerful java library for security developerment purpose. SecureX contains three parts:

1, SecureX-Keytool Eclipse Plugin [GNU License]

Provide a set of Classes that can use for Java Key/Cerficate Management

2, SecureX-SecureSign Library [Apache License]

3, SecureX-CryptoAPI [Apache License]

1, Support RSA/DSA Digital Signature Agorithms
2, Support MD5/SHA/RIPEMD Digest Agorithms
3, Support DES/IDEA/TripleDES/Blowfish Cryptography Agorithms
4, Support X.509v1, X.509v3 and CRL Standard
5, Support Keystore management for various keystore types including:
JKS JCEKS PKCS #12 BKS UBER
6, Support add/delete/rename entry(trustcert and keyentry) of Keystore
7, Support cacerts configuration for JAVA 1.3/1.4/1.5
8, Support PrivateKey(PKCS#12) Import/Export
9, Support CSR Generation and CA-Reply Import
10, Support Password management for KeyStore and PrivateKey
11, Support TreeView for X.509 Certificate, CRL and CRL entry X.509 V3 extensions
12, Support certificates export in these formats : X.509/PKCS #7/DER/PEM

1, Support Yallow and JCE Secure Random
2, Support XML Signature Standard
3, Support BMP Watermark (Build in with SecureRandom Bitmap Stream Embbed technology)
4, Support GIF Watermark (Build in RSA-OAEP Embbed technology)
5, Support PNG Watermark (Build in Secure Random and LSB Techonnlogy)

• Management X.509 certificates and RSA private keys in Windows CertStores
• Set/Get/List/Remove Trust Cerficate and KeyEntry on Windows CertStores(MY, ROOT, CA, ADDRESS_BOOK etc)
• Support for Certificate Chain Building.
• Create/Verify signatures with RSA private keys using the following algorithms:
  • SHA1withRSA
  • MD5withRSA
  • MD2withRSA
• Encrypt/decrypt data with RSA public/private keys using the following algorithm, mode and padding:
  • RSA/ECB/PKCS1Padding
• Wrap and unwrap symmetric- and asymmetric keys with RSA key pairs through Microsoft CryptAPI and PKCS#11.
• Management for MS CSP and PKCS#11 CSP
• PIN Call Back interface for Private key
• Set and get Microsoft CryptoAPI friendly names for certificates.
• Get Microsoft CryptoAPI friendly names for system (certificate) stores.
• Get detailed information about PKCS#11 hardware token

• Eclipse 3.1 UpdateSite:    http://securex.sourceforge.net/updatesite

Install SecureX

Guide of SecureX

• 搜狐网站诚聘Java、PHP和C++工程师
• 北京: 千橡集团暨校内网诚聘软件研发工程师

• 北京: 千橡集团暨校内网诚聘软件研发工程师
• 搜狐网站诚聘Java、PHP和C++工程师

和小白一起探讨，觉得如果XFire用JSR181去驱动，一定会非常简洁。
从JSR175发展过来的JSR181，早期实现于Weblogic Workshop 7.1，我们
对@WebService, @WebMethod这些标记的最初理解是将Java类通过Annotation
直接编译成Weblogic的JWS，BEA作为JSR181标准的Leader，很大胆地将
JSR181用于Weblogic 9.1，去驱动Weblogic下一代的WebService框架。

SpringSide团队开始选用XFire作为SS 1.0的时候，已经充分考虑Xfire在JSR181
支持上的优势(对比于Axis)。

作为Spring Web Services的一个最佳实践，我们已经开始考虑基于JSR181驱动的
Web Service框架，我们一致认为JSR181能够为架构解耦提供非常切实有效的
途径。

在下一个SS2.0版本中，我们考虑提供以下的DEMO：
1，基于Security的JSR181 DEMO
2，基于Conversation的JSR181 DEMO
3，基于Transaction的JSR181 DEMO
4，基于Context的JSR181 DEMO

另外，在框架考虑上，会使用JSR标记Handlers的方式(配置文件也是可以，但放在
Annotation，带来的是更好的易读性)

@WebService
@SOAPBinding(style=SOAPBinding.Style.DOCUMENT,
use=SOAPBinding.Use.LITERAL,
parameterStyle=SOAPBinding.ParameterStyle.BARE)
public class EchoService {
@WebMethod(action="echo")
@WebResult(targetNamespace=“http://www.springside.org.cn”, name="echoResult")
public String echo(
@WebParam(targetNamespace=“http://www.springside.org.cn”, name="echoMsg") String msg){
return msg;
}
}

• 搜狐网站诚聘Java、PHP和C++工程师
• 北京: 千橡集团暨校内网诚聘软件研发工程师

• 搜狐网站诚聘Java、PHP和C++工程师
• 北京: 千橡集团暨校内网诚聘软件研发工程师

• 搜狐网站诚聘Java、PHP和C++工程师
• 北京: 千橡集团暨校内网诚聘软件研发工程师

• WSRP 1.0 Specification
• WSRP 1.0 Primer.
• WSRP Technical Committee home page.
• Java Portlet API (JSR168)
• Web Services Security
• WebLogic Portal Documentation on WSRP
• WebLogic Portal Documentation
• Portlet Preferences, article
• URLs in WebLogic Portal - A Tutorial
• WebLogic Server documentation on Identity Assertion Providers

• 北京: 千橡集团暨校内网诚聘软件研发工程师
• 搜狐网站诚聘Java、PHP和C++工程师

First,  Set SpringSide's web.xml,  we use Acegi CAS Filter:

We Should Set Main ACEGI application Context：
1) filterChainProxy should add a cas filter as Acegi's Sample, but here, we reuse
authenticationProcessingFilter, which we act as cas client filter.

    <bean id="authenticationProcessingFilter" class="org.acegisecurity.ui.cas.CasProcessingFilter">
        <property name="authenticationManager" ref="authenticationManager"/>
        <property name="authenticationFailureUrl">
            <value>/security/login.jsp?login_error=1</value>
        </property>
        <property name="defaultTargetUrl">
            <value>/admin/</value>
        </property>
        <property name="filterProcessesUrl">
            <value>/j_acegi_cas_security_check</value>
        </property>
        <property name="rememberMeServices" ref="rememberMeServices"/>
        <property name="exceptionMappings">
            <value>
                org.acegisecurity.userdetails.UsernameNotFoundException=/security/login.jsp?login_error=user_not_found_error
                org.acegisecurity.BadCredentialsException=/security/login.jsp?login_error=user_psw_error
                org.acegisecurity.concurrent.ConcurrentLoginException=/security/login.jsp?login_error=too_many_user_error
            </value>
        </property>
    </bean>