本文目录一览：
- 1、HOST头攻击漏洞的解决： web应用使用SERVER_NAME而非host header。 请问具体如何实施呢？(是java开发的)
- 2、请问谁知道知名的OA办公系统品牌有哪些？
- 3、钉钉如何领取学生号？
- 4、JAVA工作流框架哪个比较好？
- 5、java工作流引擎中，哪个在市面上用得最多？
- 6、钉钉白名单是什么意思
HOST头攻击漏洞的解决： web应用使用SERVER_NAME而非host header。 请问具体如何实施呢？(是java开发的)
host header，就是请求消息头里面的一个字段，如下图
SERVER_NAME应该是指Nginx或者tomcat里面的一个白名单机制，意思是配置之后，只有白名单内的ip才被允许访问，具体怎么用不清楚。
解决这个漏洞，网上有这种方案，可以一试：
打开tomcat的conf目录中的server.xml文件，在Host节点做如下配置：
Host name="localhost" appBase="webapps" unpackWARs="true" autoDeploy="true" xmlValidation="false" xmlNamespaceAware="false"
Alias10.1.8.158/Alias!--10.1.8.158 本地局域网--
Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="localhost_access_log." suffix=".txt" resolveHosts="false" pattern="%a %A %b %B %h %H %l %m %p %s %S %t %u %U %v %D %T" /
/Host
请问谁知道知名的OA办公系统品牌有哪些？
可以参考最近评选出的中国十大oa系统，个人认为华天动力是比较不错的。性价比比较高，据我了解华天动力办公自动化软件有很多的优势 ，下面的我只列举一二，详细你去他们官网了解一下吧。1、出色的工作流系统 华天动力的工作流系统在国内属于首屈一指的。支持WORD，EXCEL，HTML表单。对于HTML表单工作流，可以通过录入的数据进行自动条件跳转，可以通过起草人的岗位或者当前审批人的岗位自动进行流程选择，在审批的每一步，可以设定读和写的内容控制。支持审批单据的明细表流转。 对于经过审批的各类单据，可以根据输入的内容进行查询，可以自定义查询视图。 实现自由流程和固定流程的完美统一。 可以实现对流程单据的内容统计和汇总。 流程定义简单，通过简单的拖拉就可以实现。 2、与国情相符合的公文收发文系统 华天动力的公文收发文系统，完全按照国家相关规定来实现的，有别于其它公司的通过工作流简单改装出来的公文收发文系统，能够完成符合企业和政府的需求，试一试就知道华天的公文收发文和其它厂商的区别了。
钉钉如何领取学生号？
钉钉学生号领取教程：
1、登录家长钉钉，消息列表中点击【我的家庭】。
2、点击获取【学生号的账号和密码】。
3、退出家长钉钉，在钉钉登录界面输入学生账号和密码即可使用。
注意事项：生成学生账号需要两个条件：一个是家长需完成实名认证;需有家校组织，学生需加入了学校组织。另一个是学生账号只能添加学生为好友、只能加入学生账号的群、不能加入除家庭外的其他组织等。
钉钉（DingTalk）是阿里巴巴集团专为中国企业打造的免费沟通和协同的多端平台，提供PC版，Web版，Mac版和手机版，支持手机和电脑间文件互传。钉钉因中国企业而生，帮助中国企业通过系统化的解决方案（微应用），全方位提升中国企业沟通和协同效率。
JAVA工作流框架哪个比较好？
Activiti、JBPM、JBoss Seam、XJR java快速开发平台
Activiti是由jBPM 的创建Tom Baeyen离JBoss之后建立的项目，构建在开发 jBPM 版本1到4时积累的多年经验的基础之上，旨在创建下一代的 BPM 解决方案。文档丰富，csdn有相应专栏，并且国人贡献了一本《activiti实战》详细的讲解了基于activiti的开发内容，网上教程资源丰富。Activiti上手比较快，界面也比较简洁、直观，学习周期相对较短。官方提供webapp war包，部署在Tomcat下可快速操作和了解activiti，esclipse提供支持activiti项目的ide插件，总的来说环境支持良好。
代码量大，核心代码改动难度较大，但提供了完整的技术文档，架构良好，网上开发文档较多，一定上降低了二次开发的难度。
支持，用户体验好，但是流程设计器是英文版，还需要汉化。
支持多种表单：动态表单，外置表单，普通表单，但表单设计未集成，需要自己集成表单设计。
支持绝大部分工作流功能，符合中国国情的审批流程需要在此基础上进行开发。
JBPM（Java Business Process Management）：JAVA业务流程管理，是一个可扩展、灵活、开源的流程引擎， 它可以运行在独立的服务器上或者嵌入任何Java应用中。
1、jBPM3是一个完整的工作流系统实现，面向开发人员，目的在于简化对组织核心流程进行支撑的软件创建，不支持标准。
2、jBPM4引入PVM，使其拥有更强大的扩展性，同时增加BPMS特性，这些特性包括了对BPMN的支持、面向业务人员的Web建模器和简单统计分析功能的加入。
3、jBPM5基于原先的Drools Flow，支持BPMN，通过与Drools的合并支持BAM，通过内容仓库增加对流程可视化的支持。由于放弃了jBPM4的PVM，引擎的可扩展性受到损害，并且不再支持jPDL。
JBoss Seam，算得上是Java开源框架里面最优秀的快速开发框架之一。
Seam是一个很棒的选择，作为程序员来说，要比用 Spring/Hibernate/Struts省心的多，更能够把精力放在业务逻辑的编写上面，开发效率也很不错，可能是Java开源框架里面最优秀的快速开发框架之一了。
Activti的学习价值比较高，是工作流入门的好教材，可以学习里面好的代码风格和思路。Activiti最大的优点就是免费开源，小项目中应用简单的串行并行流转基本能满足需求。现在很多开发人员会选择它。但是要拿Activiti做到中国式的企业级应用门槛和难度很高。想用Activiti来做符合中国国情的审批流程，其实还需要做大量的开发封装。接下来介绍一款基于Activiti扩展的工作流引擎。
XJR java快速开发框架工作流程引擎：采用主流的Activiti工作流引擎，遵循bpmn规范，可实现XML、Json一键导入导出，以及添加了人员动态选择、便捷式会签设置、便捷式任务委托设置、添加自定义表单、自定义节点按钮、动态变量选择（包括会签变量、按钮变量、表单变量）以及各节点属性优化，遵循以客户为中心的优化原则，将整个流程的操作变得简单、快捷，实现0基础客户短时间可自由编辑流程模板。
XJR快速开发平台技术选型
使用目前流行的多种web技术，包括springboot， JPA，Druid， Activiti，Lombok，swagger，poi，WebSocket，Jquery，BootStrap， maven，Jenkins 等等，支持多种数据库MySQL, Oracle, sqlserver等。 分层设计：使用分层设计，分为dao，service，Controller，view层，层次清楚，低耦合，高内聚。 安全考虑：严格遵循了web安全的规范，前后台双重验证，参数编码传输，密码md5加密存储，shiro权限验证，从根本上避免了SQL注入，XSS攻击，CSRF攻击等常见的web攻击手段。
模块功能
功能模块：开发向导、代码 生成器，商业智能、工作流、报表管理、移动端开发、作业计划、多语言、数据源管理、企业微信、钉钉、消息管理，菜单 管理，用户管理，机构管理，角色管理，区域管理，字典管理，日志查询等基础模块。
java工作流引擎中，哪个在市面上用得最多？
一起来看看java快速开发框架工作流引擎快速开发平台。 希望您能从中找到适合您自己的流程引擎。
Activiti是由jBPM 的创建Tom Baeyen离JBoss之后建立的项目，构建在开发 jBPM 版本1到4时积累的多年经验的基础之上，旨在创建下一代的 BPM 解决方案。文档丰富，csdn有相应专栏，并且国人贡献了一本《activiti实战》详细地讲解了基于activiti的开发内容，网上教程资源丰富。Activiti上手比较快，界面也比较简洁、直观，学习周期相对较短。
官方提供webapp war包，部署在Tomcat下可快速操作和了解activiti，esclipse提供支持activiti项目的ide插件，总的来说环境支持良好。
代码量大，核心代码改动难度较大，但提供了完整的技术文档，架构良好，网上开发文档较多，一定上降低了二次开发的难度。
支持，用户体验好，但是流程设计器是英文版，还需要汉化。
支持多种表单：动态表单，外置表单，普通表单，但表单设计未集成，需要自己集成表单设计。
支持绝大部分工作流功能，符合中国国情的审批流程需要在此基础上进行开发。
JBPM（Java Business Process Management）：JAVA业务流程管理，是一个可扩展、灵活、开源的流程引擎， 它可以运行在独立的服务器上或者嵌入任何Java应用中。
1、jBPM3是一个完整的工作流系统实现，面向开发人员，目的在于简化对组织核心流程进行支撑的软件创建，不支持标准。
2、jBPM4引入PVM，使其拥有更强大的扩展性，同时增加BPMS特性，这些特性包括了对BPMN的支持、面向业务人员的Web建模器和简单统计分析功能的加入。
3、jBPM5基于原先的Drools Flow，支持BPMN，通过与Drools的合并支持BAM，通过内容仓库增加对流程可视化的支持。由于放弃了jBPM4的PVM，引擎的可扩展性受到损害，并且不再支持jPDL。
JBoss Seam，算得上是Java开源框架里面最优秀的快速开发框架之一。
Seam是一个很棒的选择，作为程序员来说，要比用 Spring/Hibernate/Struts省心的多，更能够把精力放在业务逻辑的编写上面，开发效率也很不错，可能是Java开源框架里面最优秀的快速开发框架之一了。
Activti的学习价值比较高，是工作流入门的好教材，可以学习里面好的代码风格和思路。Activiti最大的优点就是免费开源，小项目中应用简单的串行并行流转基本能满足需求。现在很多开发人员会选择它。但是要拿Activiti做到中国式的企业级应用门槛和难度很高。想用Activiti来做符合中国国情的审批流程，其实还需要做大量的开发封装。接下来介绍一款基于Activiti扩展的工作流引擎。
XJR java快速开发框架工作流程引擎：采用主流的Activiti工作流引擎，遵循bpmn规范，可实现XML、Json一键导入导出，以及添加了人员动态选择、便捷式会签设置、便捷式任务委托设置、添加自定义表单、自定义节点按钮、动态变量选择（包括会签变量、按钮变量、表单变量）以及各节点属性优化，遵循以客户为中心的优化原则，将整个流程的操作变得简单、快捷，实现0基础客户短时间可自由编辑流程模板。
XJR快速开发平台可视化开发，高效快速，开发成本低。兼容强，支持多种数据库，基于B/S架构，纯浏览器应用，只需要拖拽组件，拼接流程，就能实现各层的审批。面向服务接口设计，容易整合企业现有的资源。前后端分离设计，采用shiro权限验证，通过简单配置就可以实现功能权限和数据权限。开源级代码，二次扩展强。
XJR快速开发平台技术选型
使用目前流行的多种web技术，包括springboot， JPA，Druid， Activiti，Lombok，swagger，poi，WebSocket，Jquery，BootStrap， maven，Jenkins 等等，支持多种数据库MySQL, Oracle, sqlserver等。 分层设计：使用分层设计，分为dao，service，Controller，view层，层次清楚，低耦合，高内聚。 安全考虑：严格遵循了web安全的规范，前后台双重验证，参数编码传输，密码md5加密存储，shiro权限验证，从根本上避免了SQL注入，XSS攻击，CSRF攻击等常见的web攻击手段。
模块功能
功能模块：开发向导、代码 生成器，商业智能、工作流、报表管理、移动端开发、作业计划、多语言、数据源管理、企业微信、钉钉、消息管理，菜单 管理，用户管理，机构管理，角色管理，区域管理，字典管理，日志查询等基础模块。
钉钉白名单是什么意思
白名单的概念与“黑名单”相对应。
白名单技术的宗旨是不阻止某些特定的事物，它采取了与黑名单相反的做法，利用一份“已知为良好”的实体(程序、电子邮件地址、域名、网址)名单。没有必要运行必须不断更新的防病毒软件，任何不在名单上的事物将被阻止运行；系统能够免受零日攻击。
白名单技术十分简单，给予了管理员和公司较大的权力来控制能够进入网络或者在机器上运行的程序，白名单技术的优点是，除了名单上的实体外都不能运行或者通过，缺点则是，不在名单上的实体都不能运行和通过。
1、黑名单，白名单优缺对比：
黑名单：
优点：可以通过已知的信息禁止(解决)一些隐患，例如过滤XSS，SQL注入等。
缺点：仅能针对已知的隐患和威胁，不能防御新的威胁，例如0day。
白名单：
优点：解决0day，相较于黑名单更轻量。
2、适用场景。
黑名单：信任域大的适合用黑名单，例如接入层的WAF根据某些IP的恶意请求禁止此IP。
白名单：信任域小的适合用白名单，例如数据库服务器仅允许特定IP地址、网段的客户端来连接它。