Nginx 跨域有关的预检请求preflight request背景同事有一个跨域的需求，域外html集成的js要访问Nginx反向代理的一个站点。具体HTTP方法和header 我也没问，想着就把以前其他同事配置过的跨域的一段参数拷贝过来就行了，拷贝的具体参数如下location /crosstest/web/ {
add_header Access-Control-Allow-Orig
转载
2024-08-22 14:48:56
256阅读
浏览器的一个请求从发送到返回浏览器的一个请求从发送到返回1、先从网络模型层面：client （浏览器）与server 通过 http 协议通讯，http 协议属于应用层协议，http 基于 tcp 协议，所以 client 与 server 主要通过socket 进行通讯；而 tcp属于传输层协议、如果走 https 还需要会话层 TLS、SSL 等协议； 传输层之下网络层，这里主要是路由协议 O
准备
yum -y install gcc gcc-c++ lua-devel pcre pcre-devel zlib zlib-devel
禁用 防火墙（重启生效）
查看防火墙状态 systemctl status firewalld
查看开机是否启动防火墙服务 systemctl is-enabled firewalld
关闭防火墙 systemctl stop
转载
2024-02-26 20:19:25
1202阅读
同源策略同源策略是一个安全策略。同源，指的是协议，域名，端口相同。浏览器处于安全方面的考虑，只允许本域名下的接口交互，不同源的客户端脚本，在没有明确授权的情况下，不能读写对方的资源。同源策略主要是基于如下可能的安全隐患：用户访问www.mybank.com，登录并进行网银操作，这时cookie等资源都生成并存放在浏览器；用户突然访问一个另一个网站；该网站在页面中，拿到银行的cookie，比如用户名
转载
2024-06-08 17:48:25
183阅读
一、Burp Proxy基本使用 Burp Proxy 是Burp Suite以用户驱动测试流程功能的核心，通过代理模式，可以让我们拦截、查看、修改所有在客户端和服务端之间传输的数据。 使用Burp Proxy时大致环节如下： 1.确认BurpSuite可以启动并正常运行，且已经完成浏览器的代理服务器配置。 2.打开Proxy功能中的Intercept选项卡，确认拦截功能为“Int
# JavaScript post 拦截实现指南
## 1. 介绍
在开发中，我们经常需要对客户端发送的请求进行拦截和处理。而在 JavaScript 中，我们可以通过拦截 post 请求来实现这一功能。本文将详细介绍整个实现过程，并提供相应的代码示例。
## 2. 实现步骤
下面是实现 JavaScript post 拦截的步骤表格：
| 步骤 | 描述 |
| --- | --- |
原创
2024-01-23 08:20:15
209阅读
iptables按照规则进行处理，而iptables的规则存储在内核空间的信息包过滤表中，这些规则分别指定了源地址、目的地址、传输协议（TCP、UDP、ICMP）和服务类型（如HTTP、FTP和SMTP）等。当数据包和规则匹配时，iptables就根据规则所定义的方法来处理这些数据包，如放行（accept）、拒绝（reject）和丢弃（drop）等。
我们启用防火墙时，报文需要经过如下链
转载
2024-04-03 00:03:41
132阅读
一.引言 好久没更新博客了...最近研究了一下MIMEFILTER拦截JS脚本，为什么要研究这个问题，想必看到这篇文章的你懂的... :D网上关于这个话题的资料太少了，我知道研究的辛苦，所以帖出来，希望我走过的弯路化作经验，能够帮助到需要的朋友。 二.关于MIME FILTERMIME的英文全称是"Multipurpose In
转载
2024-08-22 10:43:31
47阅读
Nginx+Lua+Redis安装在公网IP为x.x.x.x的服务器上下载安装的软件版本：nginx-1.18.0+LuaJIT-2.0.5+redis-6.0.5Nginx+Lua+Redis安装第一步，安装编译工具及库文件。命令：yum groupinstall -y "Development Tools"yum install -y libxml2-devel curl-devel sieg
转载
2024-05-29 11:17:46
101阅读
我没有很系统地学过前端，在写前端的时候如果只是单个的网络请求还好，用fetch、axios或者直接用XMLHttpRequest写起来也不复杂。但是如果是多个请求按顺序拉取数据那可要了我老命了?，我只会最简单的回调函数的写法，就像下面这些代码：const requestOptions = {
method: 'GET',
redirect: 'follow'
};
fetch('
转载
2024-10-23 16:21:34
36阅读
import java.io.IOException;import java.net.URLDecoder;import cn.mvp.mlibs.log.Log;import okhttp3.FormBody;import okhttp3.Interceptor;import okhttp3.MediaType;import okhttp3.Request;import okhttp3.Resp
原创
2022-06-20 11:00:41
92阅读
# Android Post 拦截请求的基本概念与实现
在安卓开发中，有时需要对请求进行拦截，比如为了添加统一的请求头、处理错误、或是记录日志等。在这篇文章中，我们将探讨如何拦截POST请求，并给出相应的代码示例。
## 1. 拦截请求的意义
拦截请求的主要用途包括：
- **添加授权信息**：在请求头中添加Token等信息。
- **日志记录**：记录请求的URL、参数及响应结果。
- *
原创
2024-10-27 04:25:08
82阅读
下面介绍对客户端请求的特殊处理的配置项。 （1）忽略不合法的HTTP头部 语法：ignore_invalid_headers on | off; 默认：ignore_invalid_headers on; 配置块：http、server 如果将其设置为off，那么当出现不合法的HTTP头部时，Nginx会拒绝服务，并直接向用户发送400（Bad Request）错误。如果将其设置为on，则会忽略
转载
2024-02-19 02:13:37
367阅读
文章目录前言前言一、什么是跨域？前言二、跨域产生的条件？跨域处理常用的两种办法一、springboot如何处理跨域问题？1.1 controller中单独配置1.2 在@configation类中全局配置1.3在过滤器中添加响应头二、nginx如何处理跨域问题？2.1 给Nginx服务器配置响应的header参数2.2、各参数详细解读Nginx配置域名跨域多个域名2.3、 nginx处理跨域过程
转载
2024-04-06 13:47:58
255阅读
Weblogic============1、在配置管理界面中的协议->一般信息下设置 完成消息超时时间小于4002、在配置管理界面中的协议->HTTP下设置 POST 超时、持续时间、最大 POST 大小为安全值范围。Nginx============1、通过调整$request_method，配置服务器接受http包的操作限制；2、在保证业务不受影响的前提下，调整client_max
转载
2024-02-28 21:46:34
241阅读
if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup)) { return 444; }3.禁止某个目录执行脚本 ####比如网站上传目录，通常存放的都是静态文件，如果因程序验证不严谨被上传木马程序，导致网站被黑。以下规
转载
2024-07-29 22:09:41
120阅读
Nginx http过滤器filter模块开发一、过滤器模块简介二、Nginx相关数据结构介绍2.1、ngx_module的数据结构2.2、ngx_http_module数据结构2.3、ngx_command数据结构三、Nginx过滤器模块开发3.1、Nginx模块开发流程3.2、Nginx 模块执行3.3、示例代码3.4、编写config文件3.5、编译模块到Nginx源码中3.6、执行效果总
转载
2024-03-27 22:46:50
104阅读
一、自定义拦截器 spring MVC也可以使用拦截器对请求进行拦截处理，用户可以自定义拦截器来实现特定的功能，自定义的拦截器可以实现HandlerInterceptor接口，或者可以继承HandlerInterceptorAdapter 适配器类preHandle()：这个方法在业务处理器处理请求之前被调用，在该方法中对用户请求 request 进行处理。如果程序员决定该拦截器对请求进行拦截处
转载
2024-06-01 14:26:46
62阅读
1.一些重要概念 1.1 web容器 什么是web容器 1.web容器是帮助我们部署java、php、python、vue等项目的 作用（处理请求，返回数据） 第一，帮助django服务端处理客户端连接，官方号称可以处理10万（实现高并发） 第二，帮助处理静态资源请求（html、css、JS），返回给客户端浏览器（django等web服务器处理静态资源能力差）&
转载
2024-05-06 15:24:27
12阅读
我们在使用retrofit联网开发的过程中，会遇到API每一次请求数据都会带有相同的公共参数。 例如：用户ID ： 1111111设备唯一ID：132131290客户端版本号：2.3.0等一些参数……然而，我们请求有post与get两种方式，我再百度的过程中基本都是用的get请求方式，可能大多都是为了测试方便。一般开发过程中我还是建议用post来请求数据。在这儿我们就多扯一点两者的区别。GET：
转载
2024-05-10 11:01:16
170阅读
