您的位置:  首页 > 技术杂谈 > 正文

这个开源组织里的项目都是精品(第二弹)

2021-10-14 14:00 https://my.oschina.net/u/1584523/blog/5279647 铂赛东 次阅读 条评论

前言

之前我写过一篇文章——《这个开源组织里的项目都是精品》,里面列举了Dromara开源组织的4个java项目,每一个都轻量且实用,受到了很多小伙伴的喜爱。Dromara这个开源组织里的项目只针对Java,细看了下,都是能提高生产效率,告别加班的神器。这次我又从中挑出了5个精品项目,推荐给大家。

如果你没看过上一篇系列文章,那也建议你去回顾下:

https://my.oschina.net/u/1584523/blog/5272073

Cubic

首先我要介绍的是Cubic,一站式问题定位平台!线程栈监控、线程池监控、动态arthas命令集、依赖分析等等等,强不强大,香不香?

官方网站:https://cubic.jiagoujishu.com/

Gitee托管仓库:https://gitee.com/dromara/cubic

Github托管仓库:https://github.com/dromara/cubic

介绍

一站式问题定位平台,还在为线上问题而烦恼吗?

线程栈监控、线程池监控、动态arthas命令集、依赖分析等等等,致力于应用级监控,帮助开发人员快速定位问题。

有什么特性

  • 1、兼容性:整体监控不管你是IDC、ECS、Docker部署,都可完美兼容

  • 2、易用: 无需任何配置,开箱即用,基于agent无侵入接入,升级应用端无感知

  • 3、强大: 支持对应用的基础监控、堆栈监控、线程池监控等等

  • 4、高扩展:提供良好的扩展接口,给你自主选择

使用后能带来怎样工作效率上的提升

权限认证
实例列表
实例心跳监测
实例基础信息采集
服务器信息采集
JVM基础信息采集
启动参数采集
依赖包检测
arthas动态命令集支持
历史线程栈获取(分钟级)
实时线程栈获取
线程池监控

功能展示

实例中心(展示当前实例信息)

输入图片说明

基础信息(点击实例-》展示当前实例的基础信息)

输入图片说明

依赖监控(点击实例-》展示当前实例的依赖包信息)

输入图片说明

Arthas命令操作

输入图片说明

输入图片说明

线程池监控

输入图片说明

实时线程栈

实时线程栈

历史线程栈

历史线程栈

想要了解更多请参考:https://gitee.com/dromara/cubic

Sureness

丢掉Shiro吧,也别再用Spring Security了,简单易用多语言多框架支持,基于RESTAPI的强大国产鉴权框架,效率神器!

官方网站:https://usthe.com/sureness

Gitee托管仓库:https://gitee.com/dromara/sureness

Github托管仓库:https://github.com/dromara/sureness

介绍

在主流的前后端分离架构中,如何通过有效快速的认证鉴权来保护后端提供的REST API变得尤为重要。对现存框架,不原生支持RESTfulApache Shiro, 还是深度绑定SpringSpring Security,或多或少都不是我们的理想型。
于是乎Sureness诞生了,我们希望能解决这些,提供一个面向REST API无框架依赖,可以动态修改权限多认证策略更快速度易用易扩展的认证鉴权框架。

特性

Sureness 是我们在深度使用 Apache Shiro 之后,吸取其优点全新设计开发的一个认证鉴权框架
面向 REST API 的认证鉴权,基于 RBAC (用户-角色-资源)主要关注于对 API 的安全保护
无特定Web框架依赖,开箱即用(已有 Spring Boot,Quarkus,Javalin,Ktor,Micronaut,Jfinal,Solon 等集成样例)
支持动态修改权限配置(动态修改配置每个 API 谁有权访问)
支持 Websocket ,主流 HTTP 容器 ServletJAX-RSSpring Reactive
支持多种认证策略, JWT, Basic Auth, Digest Auth ... 可扩展自定义认证方式
基于改进的字典匹配树拥有的高性能
良好的扩展接口, 样例和文档助急速理解扩展使用 Sureness的低配置,易扩展,不耦合其他框架,希望能对系统多场景快速安全的保护

对比

~SurenessShiroSpring Security
多框架支持支持需改动支持不支持
REST API支持需改动支持支持
Websocket支持不支持不支持
过滤链匹配优化的字典匹配树ant匹配ant匹配
注解支持支持支持支持
Servlet支持支持支持
JAX-RS支持不支持不支持
权限动态修改支持需改动支持需改动支持
性能速度较快较慢较慢
学习曲线简单简单陡峭

benchmark

基准测试显示Sureness对比无权限框架应用损耗0.026ms性能,Shiro损耗0.088ms,Spring Security损耗0.116ms
性能差距会随着api匹配链的增加而进一步拉大
详见基准测试

原生支持样例

想要了解更多请参考:https://gitee.com/dromara/sureness

TLog

十分钟即可接入,一款神器的日志框架,支持众多的框架和主流RPC,让你的日志马上升级,变得可追溯!

官方网站:http://yomahub.com/tlog

Gitee托管仓库:https://gitee.com/dromara/TLog

Github托管仓库:https://github.com/dromara/TLog

介绍

随着微服务盛行,很多公司都把系统按照业务边界拆成了很多微服务,在排错查日志的时候。因为业务链路贯穿着很多微服务节点,导致定位某个请求的日志以及上下游业务的日志会变得有些困难。

这时候很多童鞋会开始考虑上SkyWalking,Pinpoint等分布式追踪系统来解决,基于OpenTracing规范,而且通常都是无侵入性的,并且有相对友好的管理界面来进行链路Span的查询。

但是搭建分布式追踪系统,熟悉以及推广到全公司的系统需要一定的时间周期,而且当中涉及到链路span节点的存储成本问题,全量采集还是部分采集?如果全量采集,就以SkyWalking的存储来举例,ES集群搭建至少需要5个节点。这就需要增加服务器成本。况且如果微服务节点多的话,一天下来产生几十G上百G的数据其实非常正常。如果想保存时间长点的话,也需要增加服务器磁盘的成本。

当然分布式追踪系统是一个最终的解决方案,如果您的公司已经上了分布式追踪系统,那TLog并不适用。

TLog提供了一种最简单的方式来解决日志追踪问题,它不收集日志,也不需要另外的存储空间,它只是自动的对你的日志进行打标签,自动生成TraceId贯穿你微服务的一整条链路。并且提供上下游节点信息。适合中小型企业以及想快速解决日志追踪问题的公司项目使用。

为此TLog适配了三大日志框架,支持自动检测适配。支持dubbo,dubbox,spring cloud三大RPC框架,更重要的是,你的项目接入TLog,可能连十分钟就不需要 :)

项目特性

目前TLog的支持的特性如下:

  • 通过对日志打标签完成轻量级微服务日志追踪
  • 提供三种接入方式:javaagent完全无侵入接入,字节码一行代码接入,基于配置文件的接入
  • 对业务代码无侵入式设计,使用简单,10分钟即可接入
  • 支持常见的log4j,log4j2,logback三大日志框架,并提供自动检测,完成适配
  • 支持dubbo,dubbox,springcloud三大RPC框架
  • 支持Spring Cloud Gateway和Soul网关
  • 适配HttpClient和Okhttp的http调用标签传递
  • 支持三种任务框架,JDK的TimerTask,Quartz,XXL-JOB
  • 支持日志标签的自定义模板的配置,提供多个系统级埋点标签的选择
  • 支持异步线程的追踪,包括线程池,多级异步线程等场景
  • 几乎无性能损耗,快速稳定,经过压测,损耗在0.01%

接入方式

使用后你的每行日志会变成以下格式

想要了解更多请参考:https://gitee.com/dromara/TLog

ImageCombiner

无需P图,用Java也能合成很好看的图,简单的使用方式,服务端批量合图利器!

官方网站:http://dromara.gitee.io/image-combiner

Gitee托管仓库:https://gitee.com/dromara/image-combiner

介绍

ImageCombiner是一个专门用于Java服务端图片合成的工具,没有很复杂的功能,追求简单实用,从实际业务场景出发,提供简单的接口,几行代码即可实现图片拼合(当然用于合成水印也可以),特别适合图片营销、产品分享等需要实时生成图片场景。

特性

素材上支持图片、文本、矩形三种,支持元素的定位、缩放、旋转、圆角、透明度、颜色、字体、字号、删除线、居中绘制、文本自动换行等特性,足够覆盖图片合成的日常需求。项目不依赖任何框架,完全基于JDK本身编写,没有各种花里胡哨的东西,性能还是相当不错的。

效率提升

通过对Graphics2D的封装和元素模型的提炼,屏蔽了图像处理细节,把复杂的编码简化为设置各个元素的位置、属性即可,作者日常工作中,一个约含十余个元素的复杂图片合成,开发加调试(主要是对比设计稿还原度)20分钟即可搞定,极大的释放了生产力。

效果预览

最简单的例子

public void simpleDemo() throws Exception {

    //合成器
    ImageCombiner combiner = new ImageCombiner("http://xxx.com/image/bg.jpg", OutputFormat.JPG);

    //加图片元素
    combiner.addImageElement("http://xxx.com/image/product.png", 0, 300)
            .setAlpha(.8f)          //透明度(0.0~1.0)
            .setRotate(45)          //旋转(0~360)
            .setBlur(20);           //高斯模糊(1~100);

    //加文本元素
    combiner.addTextElement("周末大放送", 0, 150, 1400)
            .setCenter(true)        //居中绘制(会忽略x坐标,改为自动计算)
            .setColor(Color.Red)    //颜色

    //执行图片合并
    combiner.combine();

    //可以获取流(并上传oss等)
    InputStream is = combiner.getCombinedImageStream();

    //也可以保存到本地
    combiner.save("d://image.jpg");

想要了解更多请参考:https://gitee.com/dromara/image-combiner

MaxKey

MaxKey单点登录认证系统是业界领先的企业级IAM身份管理和认证框架,产品化程度很高,多家知名公司的选择!

官方网站:https://www.maxkey.top/

Gitee托管仓库:https://gitee.com/dromara/MaxKey

Github托管仓库:https://github.com/dromara/MaxKey

介绍

MaxKey单点登录认证系统(Single Sign On System),谐音马克思的钥匙寓意是最大钥匙,是业界领先的企业级IAM身份管理和认证产品,支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议,提供简单、标准、安全和开放的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等。

特性

  1. 标准认证协议:
序号协议支持
1.1OAuth 2.x/OpenID Connect
1.2SAML 2.0
1.3JWT
1.4CAS
1.5FormBased
1.6TokenBased(Post/Cookie)
1.7ExtendApi
1.8EXT
  1. 登录支持
序号登录方式支持
2.1动态验证码字母/数字/算术
2.2双因素认证短信/时间令牌/邮件
2.3短信认证腾讯云短信/阿里云短信/网易云信
2.4时间令牌登录易/Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP
2.5域认证Kerberos/SPNEGO/AD域
2.6LDAPOpenLDAP/ActiveDirectory/标准LDAP服务器
2.7社交账号微信/QQ/微博/钉钉/Google/Facebook/其他
2.8扫码登录企业微信/钉钉扫码登录
  1. 提供标准的认证接口以便于其他应用集成SSO,安全的移动接入,安全的API、第三方认证和互联网认证的整合。
  2. 提供用户生命周期管理,支持SCIM 2协议,基于Apache Kafka代理,通过连接器(Connector)实现身份供给同步。
  3. 认证中心具有平台无关性、环境多样性,支持Web、手机、移动设备等, 如Apple iOS,Andriod等,将认证能力从B/S到移动应用全面覆盖。
  4. 多种认证机制并存,各应用系统可保留原有认证机制,同时集成认证中心的认证;应用具有高度独立性,不依赖认证中心,又可用使用认证中心的认证,实现单点登录。
  5. 基于Java EE平台,采用Spring、MySQL、Tomcat、Redis、Apache Kafka等开源技术,微服务架构,扩展性强。
  6. 开源、安全、自主可控,许可证 Apache 2.0 License & MaxKey版权声明。

界面预览

想要了解更多请参考:https://gitee.com/dromara/MaxKey

最后

其实Dromara开源社区还有最知名的项目(也是star最多的项目)——Hutool,那我为什么不写呢。我想说,这框架普及率太高了,几乎是可以取代apache common包,guava包的存在,程序员应该每个人都用下。一篇文章不足以写出Hutool这个框架的全面性和强大。以后留一篇专门介绍Hutool这个框架。

以上推荐的开源项目,也是Dromara Java社区里的精品项目,很多都已经是GVP项目了,用好这些框架/工具,真的能让工作效率大大提升。

最后,看到这的童鞋,点赞,分享,在看点起来啊!

  • 0
    感动
  • 0
    路过
  • 0
    高兴
  • 0
    难过
  • 0
    搞笑
  • 0
    无聊
  • 0
    愤怒
  • 0
    同情
热度排行
友情链接