nginx的请求转发算法nginx支持的负载均衡调度算法方式如下：轮询默认方式weight权重方式ip_hash依据ip分配方式least_conn最少连接方式fair（第三方）响应时间方式url_hash（第三方）依据URL分配方式1、轮询（默认算法）：每个请求按时间顺序分配到不同后端服务器，如果 某个后端服务器宕机，能自动剔除掉。 2、weight轮询：nginx反向代理接收到客户端收到的请求
Nginx 跨域有关的预检请求preflight request背景同事有一个跨域的需求，域外html集成的js要访问Nginx反向代理的一个站点。具体HTTP方法和header 我也没问，想着就把以前其他同事配置过的跨域的一段参数拷贝过来就行了，拷贝的具体参数如下location /crosstest/web/ {
add_header Access-Control-Allow-Orig
根据扩展名限制程序和文件访问1.在web2.0时代，大多数网站都是以用户为中心的，列如：bbs blog sns产品，这几个产品都有几个共同的特点，就是不但允许用户发送内容到服务器中，还允许用户发送图片甚至上传附件到服务器中，由于给用户开了上传的功能，因此给服务器带来很大的安全风险，防止被黑客钻了空子。2.下面将利用nginx配置禁止访问上传目录下的php，shell，python等程序文件，这样
准备
yum -y install gcc gcc-c++ lua-devel pcre pcre-devel zlib zlib-devel
禁用 防火墙（重启生效）
查看防火墙状态 systemctl status firewalld
查看开机是否启动防火墙服务 systemctl is-enabled firewalld
关闭防火墙 systemctl stop
Weblogic============1、在配置管理界面中的协议->一般信息下设置 完成消息超时时间小于4002、在配置管理界面中的协议->HTTP下设置 POST 超时、持续时间、最大 POST 大小为安全值范围。Nginx============1、通过调整$request_method，配置服务器接受http包的操作限制；2、在保证业务不受影响的前提下，调整client_max
浏览器将CORS请求分为两类：简单请求（simple request）和非简单请求（not-simple-request）,简单请求浏览器不会预检，而非简单请求会预检。同时满足下列三大条件，就属于简单请求，否则属于非简单请求1.请求方式只能是：GET、POST、HEAD2.HTTP请求头限制这几种字段：Accept、Accept-Language、Content-Language、Content-
参考资料HTTP过滤模块也是一种HTTP模块，与普通HTTP处理模块不同在于：1.一个请求仅由一个HTTP处理模块处理，而可以被任意个HTTP过滤模块处理2.普通的HTTP模块倾向于完成请求的核心功能，而HTTP过滤模块所做的工作是对发送给用户的HTTP响应包做一些加工HTTP过滤模块的简单例子该过滤模块实现的功能是：用户的请求由static静态文件模块进行处理，根据URI返回磁盘中的文件给用户，
我们在使用retrofit联网开发的过程中，会遇到API每一次请求数据都会带有相同的公共参数。 例如：用户ID ： 1111111设备唯一ID：132131290客户端版本号：2.3.0等一些参数……然而，我们请求有post与get两种方式，我再百度的过程中基本都是用的get请求方式，可能大多都是为了测试方便。一般开发过程中我还是建议用post来请求数据。在这儿我们就多扯一点两者的区别。GET：
拦截器是OkHttp处理HTTP请求方面所具有的一个强大特性,这里我们就来看一下Android的OkHttp包中的HTTP拦截器Interceptor用法示例,需要的朋友可以参考下:OkHttp（GitHub：https://github.com/square/okhttp） 的 Interceptor 就如同名称「拦截器」一样，拦截你的 Request 做一些你想做的事情再送出去。例如： 1.自
转载
2023-08-01 19:17:26
366阅读
同源策略同源策略是一个安全策略。同源，指的是协议，域名，端口相同。浏览器处于安全方面的考虑，只允许本域名下的接口交互，不同源的客户端脚本，在没有明确授权的情况下，不能读写对方的资源。同源策略主要是基于如下可能的安全隐患：用户访问www.mybank.com，登录并进行网银操作，这时cookie等资源都生成并存放在浏览器；用户突然访问一个另一个网站；该网站在页面中，拿到银行的cookie，比如用户名
1、获取get请求的参数可以通过以下几种方法：在nginx配置
原创
2022-06-16 17:31:15
7035阅读
访问企业微信审批单详情第一种: 使用 cn.hutool.httpMap<String,Object> body = new HashMap<>();
body.put("sp_no","参数");
String result = HttpUtil.post("请求路径?access_token="+accessToken.getAccessToken(),JSONObje
转载
2023-06-05 16:23:30
181阅读
ngx.req.read_body() ngx.say("post args begin", "<br/>") local post_args = ngx.req.get_post_args() for k, v in pairs(post_args) do if type(v) == "table" then ngx.say(k...
原创
2021-07-07 15:45:30
1742阅读
ngx.req.read_body() ngx.say("post args begin", "<br/>") local post_args = ngx.req.get_post_args() for k, v in pairs(post_args) do if type(v) == "table" then ngx.say(k...
原创
2022-01-20 14:11:59
785阅读
标签（空格分隔）： nginx
1 全局配置
#运行用户
user nginx;
#进程数量,根据硬件调整，通常等于CPU数量或者2倍于CPU。
worker_processes 2;
#全局错误日志,级别以notice显示，还有debug,info,warn,error,crit模式，
#debug输出最多，crir输出最少，根据实际环境而
# nginx 主要配置: 通过命令行 curl -v 查看请求和发送回来的报文: 通过大于号和小于号代表的方向区别 $ curl -v www.baidu.com
* Trying 104.193.88.77...
* TCP_NODELAY set
* Connected to www.baidu.com (104.193.88.77) port 80 (#0)
>
一、简介对于网站来说，尤其是流量较大出名的网站，经常遇到攻击，如DDOS攻击等，虽然有些第三方，如Cloudflare可以挡，但对于动态网站PHP来说，只能挡一部分。这时候需要对于单个IP恶意攻击做出限流。nginx的两个模块可以限流。nginx两个限流模块： 连接频率限制，ngx_http_limit_conn_module：官方文档 请求频率限制，ngx_http_limit_req_modu
一.今天给项目添加ssl证书时，发现nginx 竟然不支持ssl，经过查看，询问相关人员发现nginx编译的时候没有任何模块（历史原因）。哎。。。。以下 就记录下本人在线添加nginx对应模块的步骤：1、下载对应nginx版本
wget http://nginx.org/download/nginx-1.12.2.tar.gz
2、解压编译
注意：只需要./configure 和make
1Logrotate 程序是一个日志文件管理工具。用于分割日志文件，压缩转存、删除旧的日志文件，并创建新的日志文件，下面就对logrotate日志轮转的记录：1.1Logrotate配置文件介绍Linux系统默认安装logrotate，默认的配置文件：/etc/logrotate.conf
/etc/logrotate.d/
logrotate.conf：为主配置文件
logrotate.d：为配
一.引言 好久没更新博客了...最近研究了一下MIMEFILTER拦截JS脚本，为什么要研究这个问题，想必看到这篇文章的你懂的... :D网上关于这个话题的资料太少了，我知道研究的辛苦，所以帖出来，希望我走过的弯路化作经验，能够帮助到需要的朋友。 二.关于MIME FILTERMIME的英文全称是"Multipurpose In
