合集-网络架构与安全

摘要:上游服务和下游服务 在网络通信中,数据流的方向确实通常是由上游到下游,因此,下游服务接收请求并发送响应,而上游服务发送请求并接收响应。感谢您的指正,对于了解和描述数据流的方向非常重要,而上游服务通常是请求的发起方,下游服务通常是响应的接收方。 以nginx为例说一下 浏览器发去某个域名,到达DNS解 阅读全文
posted @ 2023-10-19 08:55 张占岭 阅读(993) 评论(0) 推荐(0) 编辑
摘要:概念和作用 阿里云原生网关MSE上的插件,都是采集WebAssembly来执行的,你可以通过js,go来开发wasm文件,放到WebAssembly去执行。 WebAssembly(简称Wasm)是一种用于浏览器和服务器端的低级虚拟机,它的作用在生产中具有广泛的应用: 高性能计算:WebAssemb 阅读全文
posted @ 2023-11-09 10:18 张占岭 阅读(404) 评论(2) 推荐(0) 编辑
摘要:安全配置Security Defenses 通过对Security Defenses的配置 ,可以对http头添加相应的安全配置 ,如CSP, X-Frame-Options, X-Content-Type-Option等 1 X-Frame-Options 推荐使用CSP,不建议使用X-Frame 阅读全文
posted @ 2023-03-21 18:34 张占岭 阅读(251) 评论(0) 推荐(0) 编辑
摘要:X-Frame-Options 是一个HTTP响应头,用于控制网页是否可以嵌套在 <frame>, <iframe>, <embed> 或者 <applet> 中。通过设置 X-Frame-Options 头部,网站管理员可以防止网页被嵌套到其他网站的框架中,从而有效防范点击劫持等安全风险。下面是关 阅读全文
posted @ 2024-05-06 09:16 张占岭 阅读(1058) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示