01 2020 档案

简单几步让网站支持https，windows iis下https配置方式

摘要：1.https证书的分类 SSL证书没有所谓的"品质"和"等级"之分，只有三种不同的类型。 SSL证书需要向国际公认的证书证书认证机构（简称CA，Certificate Authority）申请。 CA机构颁发的证书有3种类型：域名型SSL证书（DV SSL）：信任等级普通，只需验证网站的真实性便阅读全文

posted @ 2020-01-21 16:08 万事俱备就差个程序员阅读(8578) 评论(0) 推荐(0) 编辑

Zuul丢失Cookie的解决方案

摘要：我们是使用spring cloud zuul作为api gateway实践中，发现默认zuul会过滤掉cookie等header信息，有些业务场景需要传递这些信息该怎么处理呢？处理方式在api gateway的application.properties文件中添加 zuul.sensitive 阅读全文

posted @ 2020-01-21 14:16 万事俱备就差个程序员阅读(825) 评论(0) 推荐(0) 编辑

安全隐患，你对X-XSS-Protection头部字段理解可能有误

摘要：本文原创作者：bgusko63190，本文属FreeBuf原创奖励计划，未经许可禁止转载 0×00. 引言我曾做过一个调查，看看网友们对关于X XSS Protection 字段的设置中，哪一个设置是最差的，调查结果令我非常吃惊，故有此文。网友们认为最差的配置是X XSS Protection 阅读全文

posted @ 2020-01-19 18:56 万事俱备就差个程序员阅读(4647) 评论(0) 推荐(0) 编辑

X-Frame-Options(点击劫持)

摘要：漏洞描述：点击劫持（ClickJacking）是一种视觉上的欺骗手段。攻击者使用一个透明的iframe，覆盖在一个网页上，然后诱使用户在网页上进行操作，此时用户将在不知情的情况下点击透明的iframe页面。通过调整iframe页面的位置，可以诱使用户恰好点击在iframe页面的一些功能性按钮上。阅读全文

posted @ 2020-01-19 18:54 万事俱备就差个程序员阅读(1511) 评论(0) 推荐(0) 编辑

拒绝了我们的连接请求

摘要：背景在接入内容平台的时候，内容平台使用iframe来嵌入ugc的帖子详情页，让用户可以预览帖子详情。但是帖子详情页不支持iframe的嵌入，导致出现如下错误: ”star.aliexpress.com 拒绝了我们的连接请求。“ 具体如下： image.png 原因这是因为帖子详情页不支持阅读全文

posted @ 2020-01-19 18:52 万事俱备就差个程序员阅读(14107) 评论(0) 推荐(0) 编辑

内容安全策略CSP（Content-Security-Policy）

摘要：内容安全策略（CSP），其核心思想十分简单：网站通过发送一个 CSP 头部，来告诉浏览器什么是被授权执行的与什么是需要被禁止的。其被誉为专门为解决XSS攻击而生的神器。 1.前言内容安全策略 (CSP) 是一个额外的安全层，用于检测并削弱某些特定类型的攻击，包括跨站脚本 (XSS) 和数据注入攻击阅读全文

posted @ 2020-01-19 18:49 万事俱备就差个程序员阅读(2830) 评论(0) 推荐(0) 编辑

IDEA实现序列化接口Serializable自动生成serialVersionUID

posted @ 2020-01-03 15:10 万事俱备就差个程序员阅读(1206) 评论(2) 推荐(0) 编辑