這個開源組織裡的專案都是精品(第二彈)

鉑賽東發表於2021-10-14

前言

之前我寫過一篇文章——《這個開源組織裡的專案都是精品》，裡面列舉了Dromara開源組織的4個java專案，每一個都輕量且實用，受到了很多小夥伴的喜愛。Dromara這個開源組織裡的專案只針對Java，細看了下，都是能提高生產效率，告別加班的神器。這次我又從中挑出了5個精品專案，推薦給大家。

如果你沒看過上一篇系列文章，那也建議你去回顧下：

https://mp.weixin.qq.com/s/rLYiwKgNkv9eFMykWdrA3w

Cubic

首先我要介紹的是Cubic，一站式問題定位平臺！執行緒棧監控、執行緒池監控、動態arthas命令集、依賴分析等等等，強不強大，香不香？

官方網站：https://cubic.jiagoujishu.com/

Gitee託管倉庫：https://gitee.com/dromara/cubic

Github託管倉庫：https://github.com/dromara/cubic

介紹

一站式問題定位平臺，還在為線上問題而煩惱嗎？

執行緒棧監控、執行緒池監控、動態arthas命令集、依賴分析等等等，致力於應用級監控，幫助開發人員快速定位問題。

有什麼特性

  • 1、相容性：整體監控不管你是IDC、ECS、Docker部署，都可完美相容

  • 2、易用： 無需任何配置，開箱即用，基於agent無侵入接入，升級應用端無感知

  • 3、強大： 支援對應用的基礎監控、堆疊監控、執行緒池監控等等

  • 4、高擴充套件：提供良好的擴充套件介面，給你自主選擇

使用後能帶來怎樣工作效率上的提升

許可權認證
例項列表
例項心跳監測
例項基礎資訊採集
伺服器資訊採集
JVM基礎資訊採集
啟動引數採集
依賴包檢測
arthas動態命令集支援
歷史執行緒棧獲取（分鐘級）
實時執行緒棧獲取
執行緒池監控

功能展示

例項中心（展示當前例項資訊）

輸入圖片說明

基礎資訊（點選例項-》展示當前例項的基礎資訊）

輸入圖片說明

依賴監控（點選例項-》展示當前例項的依賴包資訊）

輸入圖片說明

Arthas命令操作

輸入圖片說明

輸入圖片說明

執行緒池監控

輸入圖片說明

實時執行緒棧

實時執行緒棧

歷史執行緒棧

歷史執行緒棧

想要了解更多請參考：https://gitee.com/dromara/cubic

Sureness

丟掉Shiro吧，也別再用Spring Security了，簡單易用多語言多框架支援，基於RESTAPI的強大國產鑑權框架，效率神器！

官方網站：https://usthe.com/sureness

Gitee託管倉庫：https://gitee.com/dromara/sureness

Github託管倉庫：https://github.com/dromara/sureness

介紹

在主流的前後端分離架構中，如何通過有效快速的認證鑑權來保護後端提供的REST API變得尤為重要。對現存框架，不原生支援RESTful的Apache Shiro，
還是深度繫結Spring的Spring Security，或多或少都不是我們的理想型。
於是乎Sureness誕生了，我們希望能解決這些，提供一個面向REST API，無框架依賴，可以動態修改許可權，多認證策略，更快速度，易用易擴充套件的認證鑑權框架。

特性

Sureness 是我們在深度使用 Apache Shiro 之後,吸取其優點全新設計開發的一個認證鑑權框架
面向 REST API 的認證鑑權,基於 RBAC (使用者-角色-資源)主要關注於對 API 的安全保護
無特定Web框架依賴,開箱即用(已有 Spring Boot,Quarkus,Javalin,Ktor,Micronaut,Jfinal,Solon 等整合樣例)
支援動態修改許可權配置(動態修改配置每個 API 誰有權訪問)
支援 Websocket ,主流 HTTP 容器 Servlet ， JAX-RS，Spring Reactive
支援多種認證策略, JWT, Basic Auth, Digest Auth ... 可擴充套件自定義認證方式
基於改進的字典匹配樹擁有的高效能
良好的擴充套件介面, 樣例和文件助急速理解擴充套件使用
Sureness的低配置，易擴充套件，不耦合其他框架，希望能對系統多場景快速安全的保護

對比

~ Sureness Shiro Spring Security
多框架支援 支援 需改動支援 不支援
REST API 支援 需改動支援 支援
Websocket 支援 不支援 不支援
過濾鏈匹配 優化的字典匹配樹 ant匹配 ant匹配
註解支援 支援 支援 支援
Servlet 支援 支援 支援
JAX-RS 支援 不支援 不支援
許可權動態修改 支援 需改動支援 需改動支援
效能速度 較快 較慢 較慢
學習曲線 簡單 簡單 陡峭

benchmark

基準測試顯示Sureness對比無許可權框架應用損耗0.026ms效能，Shiro損耗0.088ms,Spring Security損耗0.116ms
效能差距會隨著api匹配鏈的增加而進一步拉大
詳見基準測試

原生支援樣例

想要了解更多請參考：https://gitee.com/dromara/sureness

TLog

十分鐘即可接入，一款神器的日誌框架，支援眾多的框架和主流RPC，讓你的日誌馬上升級，變得可追溯！

官方網站：http://yomahub.com/tlog

Gitee託管倉庫：https://gitee.com/dromara/TLog

Github託管倉庫：https://github.com/dromara/TLog

介紹

隨著微服務盛行，很多公司都把系統按照業務邊界拆成了很多微服務，在排錯查日誌的時候。因為業務鏈路貫穿著很多微服務節點，導致定位某個請求的日誌以及上下游業務的日誌會變得有些困難。

這時候很多童鞋會開始考慮上SkyWalking，Pinpoint等分散式追蹤系統來解決，基於OpenTracing規範，而且通常都是無侵入性的，並且有相對友好的管理介面來進行鏈路Span的查詢。

但是搭建分散式追蹤系統，熟悉以及推廣到全公司的系統需要一定的時間週期，而且當中涉及到鏈路span節點的儲存成本問題，全量採集還是部分採集？如果全量採集，就以SkyWalking的儲存來舉例，ES叢集搭建至少需要5個節點。這就需要增加伺服器成本。況且如果微服務節點多的話，一天下來產生幾十G上百G的資料其實非常正常。如果想儲存時間長點的話，也需要增加伺服器磁碟的成本。

當然分散式追蹤系統是一個最終的解決方案，如果您的公司已經上了分散式追蹤系統，那TLog並不適用。

TLog提供了一種最簡單的方式來解決日誌追蹤問題，它不收集日誌，也不需要另外的儲存空間，它只是自動的對你的日誌進行打標籤，自動生成TraceId貫穿你微服務的一整條鏈路。並且提供上下游節點資訊。適合中小型企業以及想快速解決日誌追蹤問題的公司專案使用。

為此TLog適配了三大日誌框架，支援自動檢測適配。支援dubbo，dubbox，spring cloud三大RPC框架，更重要的是，你的專案接入TLog，可能連十分鐘就不需要 ：）

專案特性

目前TLog的支援的特性如下：

  • 通過對日誌打標籤完成輕量級微服務日誌追蹤
  • 提供三種接入方式：javaagent完全無侵入接入，位元組碼一行程式碼接入，基於配置檔案的接入
  • 對業務程式碼無侵入式設計，使用簡單，10分鐘即可接入
  • 支援常見的log4j，log4j2，logback三大日誌框架，並提供自動檢測，完成適配
  • 支援dubbo，dubbox，springcloud三大RPC框架
  • 支援Spring Cloud Gateway和Soul閘道器
  • 適配HttpClient和Okhttp的http呼叫標籤傳遞
  • 支援三種任務框架，JDK的TimerTask，Quartz，XXL-JOB
  • 支援日誌標籤的自定義模板的配置，提供多個系統級埋點標籤的選擇
  • 支援非同步執行緒的追蹤，包括執行緒池，多級非同步執行緒等場景
  • 幾乎無效能損耗，快速穩定，經過壓測，損耗在0.01%

接入方式

使用後你的每行日誌會變成以下格式

想要了解更多請參考：https://gitee.com/dromara/TLog

ImageCombiner

無需P圖，用Java也能合成很好看的圖，簡單的使用方式，服務端批量合圖利器！

官方網站：http://dromara.gitee.io/image-combiner

Gitee託管倉庫：https://gitee.com/dromara/image-combiner

介紹

ImageCombiner是一個專門用於Java服務端圖片合成的工具，沒有很複雜的功能，追求簡單實用，從實際業務場景出發，提供簡單的介面，幾行程式碼即可實現圖片拼合（當然用於合成水印也可以），特別適合圖片營銷、產品分享等需要實時生成圖片場景。

特性

素材上支援圖片、文字、矩形三種，支援元素的定位、縮放、旋轉、圓角、透明度、顏色、字型、字號、刪除線、居中繪製、文字自動換行等特性，足夠覆蓋圖片合成的日常需求。專案不依賴任何框架，完全基於JDK本身編寫，沒有各種花裡胡哨的東西，效能還是相當不錯的。

效率提升

通過對Graphics2D的封裝和元素模型的提煉，遮蔽了影像處理細節，把複雜的編碼簡化為設定各個元素的位置、屬性即可，作者日常工作中，一個約含十餘個元素的複雜圖片合成，開發加除錯（主要是對比設計稿還原度）20分鐘即可搞定，極大的釋放了生產力。

效果預覽

最簡單的例子

public void simpleDemo() throws Exception {

    //合成器
    ImageCombiner combiner = new ImageCombiner("http://xxx.com/image/bg.jpg", OutputFormat.JPG);

    //加圖片元素
    combiner.addImageElement("http://xxx.com/image/product.png", 0, 300)
            .setAlpha(.8f)          //透明度（0.0~1.0）
            .setRotate(45)          //旋轉（0~360）
            .setBlur(20);           //高斯模糊(1~100);

    //加文字元素
    combiner.addTextElement("週末大放送", 0, 150, 1400)
            .setCenter(true)        //居中繪製（會忽略x座標，改為自動計算）
            .setColor(Color.Red)    //顏色

    //執行圖片合併
    combiner.combine();

    //可以獲取流（並上傳oss等）
    InputStream is = combiner.getCombinedImageStream();

    //也可以儲存到本地
    combiner.save("d://image.jpg");

想要了解更多請參考：https://gitee.com/dromara/image-combiner

MaxKey

MaxKey單點登入認證系統是業界領先的企業級IAM身份管理和認證框架，產品化程度很高，多家知名公司的選擇！

官方網站：https://www.maxkey.top/

Gitee託管倉庫：https://gitee.com/dromara/MaxKey

Github託管倉庫：https://github.com/dromara/MaxKey

介紹

MaxKey單點登入認證系統(Single Sign On System)，諧音馬克思的鑰匙寓意是最大鑰匙,是業界領先的企業級IAM身份管理和認證產品,支援OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等標準協議，提供簡單、標準、安全和開放的使用者身份管理(IDM)、身份認證(AM)、單點登入(SSO)、RBAC許可權管理和資源管理等。

特性

  1. 標準認證協議：
序號 協議 支援
1.1 OAuth 2.x/OpenID Connect 高
1.2 SAML 2.0 高
1.3 JWT 高
1.4 CAS 高
1.5 FormBased 中
1.6 TokenBased(Post/Cookie) 中
1.7 ExtendApi 低
1.8 EXT 低
  1. 登入支援
序號 登入方式 支援
2.1 動態驗證碼 字母/數字/算術
2.2 雙因素認證 簡訊/時間令牌/郵件
2.3 簡訊認證 騰訊雲簡訊/阿里雲簡訊/網易雲信
2.4 時間令牌 登入易/Google/Microsoft Authenticator/FreeOTP/支援TOTP或者HOTP
2.5 域認證 Kerberos/SPNEGO/AD域
2.6 LDAP OpenLDAP/ActiveDirectory/標準LDAP伺服器
2.7 社交賬號 微信/QQ/微博/釘釘/Google/Facebook/其他
2.8 掃碼登入 企業微信/釘釘掃碼登入
  1. 提供標準的認證介面以便於其他應用整合SSO，安全的移動接入，安全的API、第三方認證和網際網路認證的整合。
  2. 提供使用者生命週期管理，支援SCIM 2協議，基於Apache Kafka代理，通過聯結器(Connector)實現身份供給同步。
  3. 認證中心具有平臺無關性、環境多樣性，支援Web、手機、移動裝置等, 如Apple iOS，Andriod等，將認證能力從B/S到移動應用全面覆蓋。
  4. 多種認證機制並存，各應用系統可保留原有認證機制，同時整合認證中心的認證；應用具有高度獨立性，不依賴認證中心，又可用使用認證中心的認證，實現單點登入。
  5. 基於Java EE平臺，採用Spring、MySQL、Tomcat、Redis、Apache Kafka等開源技術，微服務架構，擴充套件性強。
  6. 開源、安全、自主可控，許可證 Apache 2.0 License & MaxKey版權宣告。

介面預覽

想要了解更多請參考：https://gitee.com/dromara/MaxKey

最後

其實Dromara開源社群還有最知名的專案（也是star最多的專案）——Hutool，那我為什麼不寫呢。我想說，這框架普及率太高了，幾乎是可以取代apache common包，guava包的存在，程式設計師應該每個人都用下。一篇文章不足以寫出Hutool這個框架的全面性和強大。以後留一篇專門介紹Hutool這個框架。

以上推薦的開源專案，也是Dromara Java社群裡的精品專案，很多都已經是GVP專案了，用好這些框架/工具，真的能讓工作效率大大提升。

最後，看到這的童鞋，點贊，分享，在看點起來啊！

相關文章