图书馆2.0中文论坛
胡作非为
最近就像下山找吃的猴子，掰玉米、摘西瓜、捡芝麻，这个东西不错，那个念头也好，蜻蜓点水，到处乱窜，一事无成......
英语单词坚持了一段时间，而后又不知不觉莫名其妙中断了一两天，目前断断续续维系着，可恶的是一看就想睡觉:(还好有曾老师提供下载的那几篇Tag论文顶一下，实在不想背单词就左手一摞论文，右手一本牛津在啃，边看边痛苦边后悔以前为什么不用心地学习英文，搞得现在吸收知识就像沙漠里的小草吸收水份一样难堪。
第七章完成后，又陆陆续续看了些关于Tag的论文，觉得自己的思考很肤浅，切入的角度和所能想到的研究手段都太过简单，这固然是因为自己缺乏大量的阅读，在于视野局限于目前的工作，但真正的根源，却是在于自己没有经过一种系统的科学训练，缺乏相应的科学素养。读大学时应该是个好的时期，可惜那时没有学习意识，再加上学业经济的压力，于是便一心写网站，倒成了代码工人。工作之后，倒是有所醒悟，却没有作好计划落到实处，虚度了这三年多的青春。
在暑期，花过一些时间看Ruby on Rails，照着教程，做了一两个测试程序，感觉上手不太难，只是要用它来做大一点的项目，需要对它有更深层次的理解，因此考虑做的tag系统还没真正开始，便因为搬馆和本科评估而耽搁了。这周终于空闲下来，仔细想想，觉得还是要花点时间好好把Ruby这门语言掌握，才能更好的使用RoR，谁知道Programming Ruby才看完前面5章，又来了新任务。
说是新任务，其实是关于SSO的遗留问题，现在的网站，其实没有在真正意义上实现Single Sign-On，只是通过一些数据同步策略，做到了和校园卡的集成，还有部分应用系统的整合。最近引进了易瑞Web代理系统，用来为校外用户访问资源提供一个解决方案。试用的效果很不错，现在购买了，自然希望能够实现和网站的整合。起码要做到代理过程对于用户而言是透明的。现在的策略是用户登录网站后，由网站判断用户的IP地址信息及权限，如果是校外并且有权限，则发送一个url请求到易瑞系统的接口，由易瑞实现用户session和代理URL的生成。这种统一验证的需求，现在越来越迫切，目前除了易瑞，查新系统也要集成，采用的则是由网站提供接口的策略。虽然这种基于HTTP协议的自动化登录策略有一定的安全漏洞，很容易被伪造和利用，但总可以采用一些手段做控制，还算是一种勉为其难的解决方案。而接下来要做的GSN（General Security Networks）集成，却提出了更高的要求。这两天其实都在看关于SSO的资料，觉得有些气馁，这似乎不是一个短时间内可以解决的问题，哪怕仅仅是基于web的集成，涉及到的跨域问题，用户状态跟踪问题，都极大的打击了我的自信心，仅仅是因为我在看相关文档和代码的时候，再次发现了自己java基础并不踏实，写java写了四年，我依然缺乏一种全面的把握和深入的理解。重读java忽然又变成了最迫切的事情。
而在网上闲逛所感兴趣的内容，如离线web应用，flv视频编程等东西，都想钻进去玩玩。此外，前段时间所沉积下来的OPAC系统，标签的应用，还有MD5加密，网站的改版，一件一件都摆在我面前，而此刻的我便如同游园所说的把头埋进沙子的鸵鸟，起码躲避一两天。疲惫之余，会去打打太极拳，弹弹电子琴，有时候觉得就这么一事无成，每天打打太极拳，享受着那种平静，如果有机会就弹弹琴泡泡MM，会不会才是我的宿命？但事实上，很不甘心。我知道自己需要一种系统的学习，只是我缺乏的是时间，还是一种放弃的勇气？
英语单词坚持了一段时间，而后又不知不觉莫名其妙中断了一两天，目前断断续续维系着，可恶的是一看就想睡觉:(还好有曾老师提供下载的那几篇Tag论文顶一下，实在不想背单词就左手一摞论文，右手一本牛津在啃，边看边痛苦边后悔以前为什么不用心地学习英文，搞得现在吸收知识就像沙漠里的小草吸收水份一样难堪。
第七章完成后，又陆陆续续看了些关于Tag的论文，觉得自己的思考很肤浅，切入的角度和所能想到的研究手段都太过简单，这固然是因为自己缺乏大量的阅读，在于视野局限于目前的工作，但真正的根源，却是在于自己没有经过一种系统的科学训练，缺乏相应的科学素养。读大学时应该是个好的时期，可惜那时没有学习意识，再加上学业经济的压力，于是便一心写网站，倒成了代码工人。工作之后，倒是有所醒悟，却没有作好计划落到实处，虚度了这三年多的青春。
在暑期，花过一些时间看Ruby on Rails，照着教程，做了一两个测试程序，感觉上手不太难，只是要用它来做大一点的项目，需要对它有更深层次的理解，因此考虑做的tag系统还没真正开始，便因为搬馆和本科评估而耽搁了。这周终于空闲下来，仔细想想，觉得还是要花点时间好好把Ruby这门语言掌握，才能更好的使用RoR，谁知道Programming Ruby才看完前面5章，又来了新任务。
说是新任务，其实是关于SSO的遗留问题，现在的网站，其实没有在真正意义上实现Single Sign-On，只是通过一些数据同步策略，做到了和校园卡的集成，还有部分应用系统的整合。最近引进了易瑞Web代理系统，用来为校外用户访问资源提供一个解决方案。试用的效果很不错，现在购买了，自然希望能够实现和网站的整合。起码要做到代理过程对于用户而言是透明的。现在的策略是用户登录网站后，由网站判断用户的IP地址信息及权限，如果是校外并且有权限，则发送一个url请求到易瑞系统的接口，由易瑞实现用户session和代理URL的生成。这种统一验证的需求，现在越来越迫切，目前除了易瑞，查新系统也要集成，采用的则是由网站提供接口的策略。虽然这种基于HTTP协议的自动化登录策略有一定的安全漏洞，很容易被伪造和利用，但总可以采用一些手段做控制，还算是一种勉为其难的解决方案。而接下来要做的GSN（General Security Networks）集成，却提出了更高的要求。这两天其实都在看关于SSO的资料，觉得有些气馁，这似乎不是一个短时间内可以解决的问题，哪怕仅仅是基于web的集成，涉及到的跨域问题，用户状态跟踪问题，都极大的打击了我的自信心，仅仅是因为我在看相关文档和代码的时候，再次发现了自己java基础并不踏实，写java写了四年，我依然缺乏一种全面的把握和深入的理解。重读java忽然又变成了最迫切的事情。
而在网上闲逛所感兴趣的内容，如离线web应用，flv视频编程等东西，都想钻进去玩玩。此外，前段时间所沉积下来的OPAC系统，标签的应用，还有MD5加密，网站的改版，一件一件都摆在我面前，而此刻的我便如同游园所说的把头埋进沙子的鸵鸟，起码躲避一两天。疲惫之余，会去打打太极拳，弹弹电子琴，有时候觉得就这么一事无成，每天打打太极拳，享受着那种平静，如果有机会就弹弹琴泡泡MM，会不会才是我的宿命？但事实上，很不甘心。我知道自己需要一种系统的学习，只是我缺乏的是时间，还是一种放弃的勇气？
Add a Comment
-
在2008 年1月1日上由yuanxinz添加的评论（10时37分pm）
-
非常感谢！
Shibboleth是个非常强大的中间件，正是我所需要的。
看来自己要彻底地改变自行开发的意识，转向应用最新的成果。
-
在2008 年1月1日上由Caveman添加的评论（10时46分am） - 对SSO不了解，不过刚巧听了一个关于Shibboleth的presentation, 这可能是一个好的解决方案。欧洲大学很多都开始加入。北美也不少大学在准备加入
-
- 谢谢曾老师～
-
在2007 年12月29日上由远洋过客添加的评论（10时38分am） -
Try play on free rice? http://www.freerice.com/index.php
今天同K讲到张甲在交大讲的LibX (A Browser Plugin for Libraries) 非常好，你们可以在网上看到实例，http://www.libx.org/ -- screenshots, 已经有20多个大学采用了这个open source软件 (在网上查 LibX就会列出来不少)，张甲说在清华讲了以后才两天他们就做了。
-
在2007 年12月16日上由kevenlw添加的评论（4时02分pm）
- Keep on doing it, and you'll be loving it.
您必须是Lib2.0 Forum的成员才能加评论！
加入此社交网络