java工作流引擎中，哪个在市面上用得最多？
1、如果你IT公司想要把这个工作流引擎加到你公司已有开发工具开发框架中，或者你是个人爱好，那花点时间去研究下jbpm、activity都是可以的，两者用的人都蛮多，历史也蛮久，很难说哪个好哪个不好；
2、如果是想要商用或者想要快速使用，比如两三个月就能让企业用起来并且发挥很大的作用，那建议找专业的BPM厂商，比如广州天翎、北京炎黄、蓝凌泛微也行，他们大多发展10年+了，产品已经很成熟，也已经有诸多用户实际用过，这样免去了你去当小白鼠的成本和风险；
3、好的产品不仅要现在好，还要从长远考虑将来也好，所以结合我们公司选型工作流厂商的经验建议如下：（1）要微服务架构，现在企业的信息化系统太多了，这个工作流要能够平台化使用也要能够单独调用和第三方系统整合；（2），现在国家经济下行，企业发展压力和风险大，之前的信息化建设大多五花八门重复浪费，现在强调一体化管理，所以要能够支持pass服务，打造成集团统一流程云平台，用多租户模式服务下属子公司；（3）国外流程讲求体系化规范化，但到了中国，中国的领导是很难伺候的，有各种癖好和习惯，所以这个工作流要支持中国式管理实际业务，比如加签、比如自由流转、比如父子流程嵌套、比如自动节点、。。。我就不一一举例了，所以要有 *** 和集团型的实际案例。
Shiro在logout退出后，怎么防止浏览器的后退刷新操作
后退刷新载入的是浏览器缓存,
断网都能访问.用户
再使用需要权限的功能会被弹到login页面的
apache shiro老化时间可以配置吗
Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能：
认证 - 用户身份识别，常被称为用户“登录”；
授权 - 访问控制；
密码加密 - 保护或隐藏数据防止被偷窥；
会话管理 - 每用户相关的时间敏感的状态。
对于任何一个应用程序，Shiro都可以提供全面的安全管理服务。并且相对于其他安全框架，Shiro要简单的多。
shiro注解格式
一、关于这个问题的基本回答如下：
しろ([罗马音]: shi ro)，本名: 千叶(ちば) 光太郎(こうたろう))[罗马音]: chi ba ko u ta ro u)。男，日本东京人。画师。
二、关于这个词的之一种解释 画师：
1、画师shiro
しろ(日文名しろ，罗马音SHIRO，官网英文名SIRO)是一名画师，作为人设参与过一些游戏的 *** ，并且在多届comic market上出售自己的同人志。
2、画集
(1)しろ画集
-Segment-(フレックスコミックス発行、ソフトバンククリエイティブ発売)
2007年10月初版 ISBN 9784797344776
(2)ゲーム原画
シンフォニック=レイン (交响乐之雨)(工画堂スタジオ/2004年)
羊の方舟 (工画堂スタジオ/2005年)
夏めろ (AcaciaSoft/2007年アダルトゲーム)
(3)挿画
白人萠乃と世界の危机 (七月隆文地、电击文库)
零と羊饲い (西川真音地、一迅社文库)
ナナヲチートイツ(森桥ビンゴ地、メガミ文库)
绝対女王にゃー样(J唰いろー地、ガガガ文库)
(4)其他
スティックポスターin羽后町 (イラスト、秋田県羽后町)
三、关于这个词的第二种意思的解读如下：
意大利Shiro
Shiro是意大利知名奢侈品牌，总部位于意大利米兰，在日本东京拥有分店，目前位于莫斯科和迪拜的另外两家分店正在筹备中。
品牌主打产品为男女高级成衣、皮鞋、箱包等。设计师Massimo Calestrini先生于2006年在意大利米兰开设之一家品牌旗舰店，后于2009年在日本东京增设第二家分店，设计风格也更加多元化。
四、关于第三种意思的解读：
1、ApacheShiro
Apache Shiro(日语"堡垒(Castle)"的意思)是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理功能，可为任何应用提供安全保障 - 从命令行应用、移动应用到大型 *** 及企业应用。
2、Shiro为解决下列问题(我喜欢称它们为应用安全的四要素)提供了保护应用的API:
认证 - 用户身份识别，常被称为用户"登录";
授权 - 访问控制;
密码加密 - 保护或隐藏数据防止被偷窥;
会话管理 - 每用户相关的时间敏感的状态。
Shiro还支持一些辅助特性，如Web应用安全、单元测试和多线程，它们的存在强化了上面提到的四个要素。
JAVA工作流框架哪个比较好
天翎myApps工作流快速开发平台是由天翎公司自主研发的一款前沿的集成化的工作流应用软件快速开发平台，十分钟可以配置出OA、CRM、HR等任何管理软件。目前是全球之一的中国人的开源软件（在SourceForge的16万个开源项目中，排名在前27名）。myApps提供无功能限制永久免费版，同时提供技术论坛支持。
软件特点：
1.可视化工作流、动态表单、智能报表、所见即所得，真正零代码开发.
2. 并非从零开始：整合包括办公室管理、客户关系管理、财务管理、销售管理、供应商管理、人事管理等等超过100套的应用模板，用户只需拷贝模板进行必要修改即可使用，无需从“零”开始。
3.随时随地处理事务：myApps平台还支持短信和手机客户端，能够方便的实现移动商务。无论在何时何地只要手机有信号，用户就能通过手机处理事务。
4.首创内置宏语言：在流程和表单中内置宏语言（JavaScript）实现，在不需要重新编译、安装的条件下，可动态地创建或调整业务逻辑，满足高级用户的要求。
5.灵活与扩展：对于动态表单所创建数据，创建了查询微语言DQL（类是SQL语法），为检索提供全面的灵活性和可扩展性，能够很好的封装不同数据库的本地方言。
6.与主流系统的通用：myApps平台具有与SAP ERP无缝整合能力，并已经通过SAP NET WEAVER认证，同时系统提供第三方开发接口，可以和当前主流ERP系统整合。
7.采用Java开发：产品采用Java开发，全面兼容主流应用服务器平台，包括IBM Websphere、BEA Weblogic、Jboss、Apache Tomcat等。
8.兼容性强：对移动终端设备的型号有广泛的适合性，如：支持手机等智能设备的接入、兼容手机、PDA、上网本等移动终端设备。
9.myAPPS内建工作流引擎支持浏览器（IE/Firefox）做为客户端，同时还提供了强大的图形客户端，涵盖了对企业业务流程需求分析、快速开发部署、流程绩效分析和管理等等一系列的支持。
小米手机获取手机信息返回空消息
Copyright © 1999-2020, CSDN.NET, All Rights Reserved

 登录
shiro登录之后返回之前的页面（空指针异常问题解决）
前言
在日常项目开发过程中，登录注册功能是比较常见的。公司项目使用shiro作为安全框架，我们一般在使用shiro登录之后，会跳转到默认的首页。上面这种登录方式是用户直接访问登录，但是在实际应用中我们经常会留出一些页面给游客查看，当然这些页面中的一些详细信息就需要注册或者登录之后才能查看了，如果该用户没有登录，我们应该给他拦截住，让他去登录。那么一个用户在应用的一个页面想查看该页面的详细信息，点击之后需要，该用户登录了，结果直接返回到应用的首页。用户刚才想要查看的页面都没了。用户如果想要查看刚才自己浏览的页面还得自己慢慢点击过去，这样的用户体验显然不是很好。那么有没有什么办法能让被拦截的用户登录之后直接跳转到刚才用户请求的页面呢？
基于shiro的功能实现
对于上面的功能实现，其实shiro已经帮我们考虑到了，我们不需要自己来实现了。之前想过用拦截器来拦截请求，然后获取请求的请求信息，然后存到session中去，在用户登录之后再从session中取出来，然后重定向过去，其实shiro的实现原理大致也是这样。我们可以看看shiro的源码，在shiro中如果我们的请求没有经过验证，shiro会调用saveRequest *** 来将之前的请求存到session中，具体源码如下

然后我们再登录之后，就可以从session中来进去获取就行了，这个获取 *** shiro也已经帮我们写好了，具体源码如下

我们在登录 *** 中添加这几行代码就可以实现上面的功能了
SavedRequest savedRequest=WebUtils.getSavedRequest(request);
if(null!=savedRequest){
System.out.println("注意登录之前的路径是"+savedRequest.getRequestUrl());
return "redirect:" + savedRequest.getRequestUrl().substring(8);
}
所以说shiro还是很实用的
获取到的savedRequest为空
按照上面的思路，本以为功能应该实现了，但是在登录之后却莫名其妙的报了个空指针异常。原来是上面获取的savedRequest是null，那是怎么回事呢?难道shiro没有将登录之前的请求存储到session之中，后来仔细看了一下我们项目中在用shiro登录的时候，为了防止会话劫持，在登录的 *** 里面是手动把session注销了，然后又重新生成了session，所以在后生成的session中是没有保存之前的请求数据的，所以就报空指针异常了。所以把下面的会话注销注释掉就行了
Subject *** = SecurityUtils.getSubject();
Session se = *** .getSession();
UsernamePasswordToken token=new UsernamePasswordToken(username, password);
*** .login(token);
/*se.stop();
*** .login(token);*/
se= *** .getSession(true);
还有一点需要注意shiro不会把所有请求的信息都存放在session之中，只有那些没有经过验证的请求，所以这些请求，我们不能在shiro的过滤链中把他过滤掉。
总结
上面只是对于shiro使用的小总结，上面的功能其实spring security安全框架中也有类似功能，我们需要根据自己项目中实际使用情况来进行灵活运用！
JAVA工作流框架哪个比较好？
天翎myApps工作流快速开发平台是由天翎公司自主研发的一款前沿的集成化的工作流应用软件快速开发平台，十分钟可以配置出OA、CRM、HR等任何管理软件。目前是全球之一的中国人的开源软件（在SourceForge的16万个开源项目中，排名在前27名）。myApps提供无功能限制永久免费版，同时提供技术论坛支持。
软件特点：
1.可视化工作流、动态表单、智能报表、所见即所得，真正零代码开发.
2. 并非从零开始：整合包括办公室管理、客户关系管理、财务管理、销售管理、供应商管理、人事管理等等超过100套的应用模板，用户只需拷贝模板进行必要修改即可使用，无需从“零”开始。
3.随时随地处理事务：myApps平台还支持短信和手机客户端，能够方便的实现移动商务。无论在何时何地只要手机有信号，用户就能通过手机处理事务。
4.首创内置宏语言：在流程和表单中内置宏语言（JavaScript）实现，在不需要重新编译、安装的条件下，可动态地创建或调整业务逻辑，满足高级用户的要求。
5.灵活与扩展：对于动态表单所创建数据，创建了查询微语言DQL（类是SQL语法），为检索提供全面的灵活性和可扩展性，能够很好的封装不同数据库的本地方言。
6.与主流系统的通用：myApps平台具有与SAP ERP无缝整合能力，并已经通过SAP NET WEAVER认证，同时系统提供第三方开发接口，可以和当前主流ERP系统整合。
7.采用Java开发：产品采用Java开发，全面兼容主流应用服务器平台，包括IBM Websphere、BEA Weblogic、Jboss、Apache Tomcat等。
8.兼容性强：对移动终端设备的型号有广泛的适合性，如：支持手机等智能设备的接入、兼容手机、PDA、上网本等移动终端设备。
9.myAPPS内建工作流引擎支持浏览器（IE/Firefox）做为客户端，同时还提供了强大的图形客户端，涵盖了对企业业务流程需求分析、快速开发部署、流程绩效分析和管理等等一系列的支持。