文章目录背景介绍制定方案使用OpenRestyLua语言代码逻辑处理获取Token发起鉴权Nginx配置及完整代码 背景介绍公司有很多项目通过sphinx生成了Html文档，通过nginx转发，前进前端界面展示，方便员工查阅和使用。 出于安全考虑，现需要添加一个登陆界面，接入公司的统一认证系统，进行账号校验制定方案通过Oauth2连接公司统一认证系统（spring Oauth2）前端调用Oaut
转载
2024-03-15 20:41:49
610阅读
点赞
初探nginx架构(100%)众所周知，nginx性能高，而nginx的高性能与其架构是分不开的。那么nginx究竟是怎么样的呢？这一节我们先来初识一下nginx框架吧。nginx在启动后，在unix系统中会以daemon的方式在后台运行，后台进程包含一个master进程和多个worker进程。我们也可以手动地关掉后台模式，让nginx在前台运行，并且通过配置让nginx取消master进程，从而
参考：
https://zhuanlan.zhihu.com/p/336489487 文章目录# 禁用不需要的 Nginx 模块# 不展示 server tokens# 控制资源和限制# 禁用所有不需要的 HTTP 方法# 监控访问日志和错误日志# 合理配置响应头X-Frame-OptionsStrict-Transport-SecurityCSP# 配置 SSL 和 cipher sui
转载
2024-02-24 11:19:52
1095阅读
1 什么是Nginx2 为什么是Nginx因为很吊为什么这么吊3 手摸手教你使用Nginx准备工作，可以不看源码编译安装，不关心源码安装可以跳过先上车掌握一些必会命令解剖nginx.conf文件配置，看不明白包打?nginx反向代理&负载均衡的具体配置4 Nginx进阶,敬请期待什么是nginx2012年成长为世界第二大web服务器业内高性能web服务器代名词竞争对手1 Apache
2
1 nginx 介绍Nginx官网 nginx.org，最新版1.13，最新稳定版1.12 Nginx应用场景：web服务、反向代理、负载均衡Nginx著名分支，淘宝基于Nginx开发的Tengine，使用上和Nginx一致，服务名，配置文件名都一样，和Nginx的最大区别在于Tenging增加了一些定制化模块，在安全限速方面表现突出，另外它支持对js，css合并Nginx核心+lua相关的组件和
转载
2024-07-29 13:45:06
182阅读
生成比较短的Token字符串 有的时候，我们需要生成一些Token作为标识：如认证后的标识符，资源的提取码等。一个比较常见的算法是生成一个GUID来作为Token，由于GUID的随机性和唯一性特点，作为Token是一个非常可靠的选择。GUID是一个128bit的数组，为了方便携带，往往需要把它表述为字符串的形式。一般把它表述为如下形式：{79FAF822-7194-4FE3-8C4F-1D99B
转载
2024-09-06 12:36:38
113阅读
在实现微信小程序内嵌非业务域名时，通过nginx做镜像网站绕过小程序业务域名检测，但有一些表单页面提交后会返回一个302状态，由响应头Location的值决定提交成功后的跳转地址。那么问题来了，这个地址也是属于非业务域名，这个时候我们就需要将这个响应头也替换掉，那么nginx如何替换响应头呢，请看下面教程： 一、安装使用ngx_headers_more模块定制响应头： ngx_head
转载
2024-03-14 13:19:53
78阅读
nginx反向代理目录反向代理调度算法七层代理参数解释[7层代理]
调度算法轮询（Round Robin）：这是默认的负载均衡算法。每个请求按时间顺序逐一分配到不同的后端服务器，如果服务器down掉，能自动剔除。upstream core_tomcat {
server 192.168.1.253:80 max_fails=3 fail_timeout=30;
ser
配置 NGINX 以提供静态内容，具有特定于类型的根目录、文件存在检查和性能优化。根目录和索引文件root 指令指定将用于搜索文件的根目录。为了获取请求文件的路径，NGINX 将请求 URI 附加到 root 指令指定的路径中。该指令可以放置在 http {} 、 server {} 或 location {} 上下文中的任何级别上。在下面的示例中，该 root 指令是为虚拟服务器定义的。它适用于
转载
2024-06-26 15:44:27
320阅读
点赞
SPA的鉴权方式和传统的web应用不同：由于页面的渲染不再依赖服务端，与服务端的交互都通过接口来完成，而REASTful风格的接口提倡无状态（state less），通常不使用cookie和session来进行身份认证。 比较流行的一种方式是使用web token，所谓的token可以看作是一个标识身份的令牌。客户端在登录成功后可以获得服务端加密后的token，然后在后续需要身份认证的接口请求中在
转载
2024-09-24 09:49:14
82阅读
server：用于进行服务器访问信息的配置1 srever模块配置是http模块中的一个子模块，用来定义一个虚拟访问主机，也就是一个虚拟服务器的配置信息
2 server {
3 listen 80;
4 server_name localhost 192.168.1.100;
5 root /nginx/www;
6 index index.php index.html
转载
2024-04-29 09:51:41
671阅读
一、proxy_cookie_domain配置误区 Nginx做反向代理的时候，我们一般习惯添加proxy_cookie_domain配置，来做cookie的域名转换，比如location /api {
proxy_pass https://***.test.com;
proxy_cookie_domain b.test.com a.test.com;
} 最近在项目中发现，不配
转载
2024-02-20 13:24:05
733阅读
点赞
Nginx一、日志配置日志 access.log, error.log日志格式定义：日志切割：二、动静分离1、 静态资源在Nginx中如何配置：三、Nginx配置https1、什么是 SSL 证书2、自行颁发不受浏览器信任的SSL证书3、在Nginx中配置HTTPS； 一、日志配置日志 access.log, error.log#error_log logs/error.log;
#error
转载
2024-04-11 11:38:02
130阅读
点赞
Nginx的可配置选项非常的多, 意味着配置文件可以相当复杂，那么解析起来也是困难重重，今天学习一下与配置解析有关的函数ngx_conf_read_token；顾名思义，可以看出这是一个用于从配置文件中提取token的函数, 什么是token呢？举栗子，下面这个配置片段中，user是一个token，www-data是一个token，worker_processes、auto、pid、/run/ng
转载
2024-02-18 20:26:48
263阅读
点赞
本文将学些开发一个简单的HTTP过滤模块，它能够对Content-Type为text/plain的包体前加上前缀字符串prefix.<一> 过滤模块的调用顺序过滤模块可以叠加，也就是说一个请求会被所有的HTTP过滤模块依次处理。过滤模块的调用时有顺序的，它的顺序在编译的时候就决定了。控制编译的脚本位于auto/modules中，当你编译完Nginx以后，可以再objs目录下面看到一个n
转载
2024-09-06 09:37:13
128阅读
Chrome 浏览器进程在资源不足的设备上，将服务合并到浏览器进程中浏览器主进程负责浏览器界面显示各个页面的管理，创建以及销毁将渲染进程的结果绘制到用户界面上网络资源管理GPU 进程用于 3D 渲染绘制网络进程发起网络请求插件进程第三方插件处理，运行在沙箱中渲染进程页面渲染脚本执行事件处理网络传输流程生成 HTTP 请求消息输入网址浏览浏览器解析 URL生成 HTTP 请求信息收到响应状态码含义1
先介绍一下nginx模块的概念。模块nginx 将各功能模块组织成一条链，当有请求到达的时候，请求依次经过这条链上的部分或者全部模块进行处理。每个模块实现特定的功能，例如，实现对请求解压缩的模块，实现SSI 的模块，实现与上游服务器进行通讯的模块，实现与 FastCGI 服务进行通讯的模块。有两个模块比较特殊，他们居于 nginx core 和各功能模块的中间。这两个模块就是 http 模块和 m
剧情介绍在传统的信息系统（比如小规模的ERP\MES系统），往往只是进行简单的应用服务器和数据库服务器的分布式部署，以此来提高应用系统的负载能力，而伴随着访问的增大，应用服务器层面除了做硬件和网络的扩容，很难应对【套路式开头】。 当然现在开源技术很多，不就是分布式么，应用服务器分布式、数据库读写分离、缓存服务器、认证服务器。。。的确方法很多。那么不买关子了，今天就应用服务器层面的负载均衡
转载
2024-07-14 23:52:11
51阅读
先讲一下这个是什么问题 有一个平台想不登录就可以直接访问一个已经存在登录验证的平台，大概就是这么一个场景。 但是这里有一个问题就是不同域名不同端口的就是属于跨域，这样是不可能把缓存数据cookie写到对应的浏览器跳过验证的，这里就用到了Nginx来监听同一域名同一端口下的地址，进行写入。先处理业务上获取第三方的token验证相关数据这个接口是用来后面Nginx访问触发的。这里验证数据我就写死了，大
转载
2024-03-19 21:01:40
341阅读
点赞
过滤模块简介 (90%)执行时间和内容 (90%)过滤（filter）模块是过滤响应头和内容的模块，可以对回复的头和内容进行处理。它的处理时间在获取回复内容之后，向用户发送响应之前。它的处理过程分为两个阶段，过滤HTTP回复的头部和主体，在这两个阶段可以分别对头部和主体进行修改。在代码中有类似的函数： ngx_http_top_header_filter(r);
ngx_http_top
转载
2024-04-03 20:25:25
202阅读
