晨起的太阳 - 博客园

2020年12月21日

摘要： Nginx的产生没有听过Nginx？那么一定听过它的"同行"Apache吧！Nginx同Apache一样都是一种WEB服务器。基于REST架构风格，以统一资源描述符(Uniform Resources Identifier)URI或者统一资源定位符(Uniform Resources Locato 阅读全文

posted @ 2020-12-21 11:12 晨起的太阳阅读(162) 评论(0) 推荐(0) 编辑

前端静态资源缓存最优解以及max-age的陷阱

摘要：合理的使用缓存可以极大地提高网站资源的利用率，还可以节约带宽从而降低服务器成本。但是很多站点针对缓存的策略并不合理，甚至是完全无作为，如果是这样，就完全没有发挥出缓存的优势，而不合理的策略反而很大程度上会导致网站在访问时会发生由于静态资源的竞争关系而导致依赖的静态资源不同步的问题（简单地说，就是页面阅读全文

posted @ 2020-12-21 10:39 晨起的太阳阅读(1395) 评论(0) 推荐(2) 编辑

浏览器 HTTP 协议缓存机制详解

摘要： 1、缓存的分类缓存分为服务端侧（server side，比如 Nginx、Apache）和客户端侧（client side，比如 web browser）。服务端缓存又分为代理服务器缓存和反向代理服务器缓存（也叫网关缓存，比如 Nginx反向代理、Squid等），其实广泛使用的 CDN 也阅读全文

posted @ 2020-12-21 10:11 晨起的太阳阅读(658) 评论(0) 推荐(0) 编辑

2020年12月18日

浏览器中 F12 功能的简单介绍

摘要：首先介绍edge开发者工具中，调试时使用最多的三个功能页面是：元素（ELements）、控制台（Console）、源代码（Sources），此外还有网络（Network）等。元素（Elements）：用于查看或修改HTML元素的属性、CSS属性、监听事件、断点等。控制台（Console）：控制台阅读全文

posted @ 2020-12-18 10:16 晨起的太阳阅读(6729) 评论(0) 推荐(0) 编辑

为什么我们要使用HTTP Strict Transport Security？

摘要： HTTP Strict Transport Security (通常简称为HSTS) 是一个安全功能，它告诉浏览器只能通过HTTPS访问当前资源, 禁止HTTP方式。 0×01. Freebuf百科：什么是Strict-Transport-Security 我摘自owasp上的一段定义： HTTP 阅读全文

posted @ 2020-12-18 09:48 晨起的太阳阅读(228) 评论(0) 推荐(0) 编辑

nginx配置Strict Transport Security

摘要：一个网站接受一个HTTP的请求，然后跳转到HTTPS，用户可能在开始跳转前，通过没有加密的方式和服务器对话，比如，用户输入http://zt.test.com或者直接zt.test.com。这样存在中间人攻击潜在威胁，跳转过程可能被恶意网站利用来直接接触用户信息，而不是原来的加密信息。网站通过HTT 阅读全文

posted @ 2020-12-18 09:40 晨起的太阳阅读(3034) 评论(0) 推荐(0) 编辑

认识User-Agent的作用

摘要：一、什么是User-Agent User-Agent是Http协议中的一部分，属于头域的组成部分，User Agent也简称UA。用较为普通的一点来说，是一种向访问网站提供你所使用的浏览器类型、操作系统及版本、CPU 类型、浏览器渲染引擎、浏览器语言、浏览器插件等信息的标识。UA字符串在每次浏览器阅读全文

posted @ 2020-12-18 09:38 晨起的太阳阅读(6438) 评论(0) 推荐(1) 编辑

2020年12月17日

登录鉴权方案设计

摘要：一、概述登陆和认证是什么？都是在鉴别用户的身份。如何鉴定识别出这是哪个用户？或者说，有什么方式只有用户自己知道（够安全），又能说出这是他自己？于是就有了"用户名+密码"、"用户名+手机号" 的方式出现。下面主要分析 “用户名+密码”的登陆鉴权方式：出于安全考虑，我们不可能在所有的请求里都使用“用阅读全文

posted @ 2020-12-17 10:07 晨起的太阳阅读(462) 评论(0) 推荐(0) 编辑

2020年12月16日

HTTP服务之DNS解析

摘要： DNS 概念：Domain Name System将域名解析为ip www.baidu.com -> 1.1.1.1这个过程称为A记录，Address Record DNS解析基本流程第一步：当我们输入www.baidu.com时，系统会首先查询本地DNS缓存和hosts文件信息，确定是否存在对应阅读全文

posted @ 2020-12-16 11:15 晨起的太阳阅读(385) 评论(0) 推荐(0) 编辑

高可用高性能高并发

摘要：高可用：设备可用性强，具有高可替代性，故障发生后，系统能马上恢复。高性能：设备性能强，系统运算能力强，响应速度快。高并发：设备并发能力强，具有同时处理多种事务的能力。一个小型的网站，可以使用最简单的html静态页面就实现了，配合一些图片达到美化效果，所有的页面均存放在一个目录下，这样的网站对系阅读全文

posted @ 2020-12-16 10:56 晨起的太阳阅读(651) 评论(0) 推荐(0) 编辑

秋天的枫叶

公告