location /nacos/ { set $flag 0; if ($remote_addr !~ ^(10.0.37.155|10.0.37.154|10.0.37.156|1
原创
2023-06-20 06:52:25
153阅读
一.访问限制 1.ngx_http_limit_req_module 目的：限制访问主题（用户，进程，服务等）对访问客体（文件，系统等）的访问权限，从而使计算机系统在合法范围内使用 启动请求频率限制 1）测试未限制情况下的访问yum install -y httpd-tools
ab -n 100 -c 10 http://a.com/2） 启动限制vim /etc/nginx/nginx.con
转载
2024-04-22 12:03:19
289阅读
目录一、已经有的验证方式1.HTTP Basic Auth 2.Cookie Auth3.基于 Token 的身份验证方法二、Token的内核Token机制相对于Cookie机制又有什么好处呢？三、基于JWT的Token认证机制实现3.1JSON Web Token（JWT）是一个非常轻巧的规范 。JWT 标准的 Token 有三个部分：3.1.1Header3.1.2Payl
00-所需工具 xshell：https://www.netsarang.com/zh/downloading/?token=ZlZnVUNsWDJuM0VaZnVPUjZST1dwd0AzYlNteUZwb0dhRlUxRVV4bmNUZ2ZR
xftp：https://www.netsarang.com/zh/downloading/?token=QlBLQUdldk1mUj
引言(废话)之前谈到Linux环境安装nginx，但是有人私信说很疑惑，我个人总结认为疑惑的原因可能是两点，一是对Linux环境不熟悉，二是对nginx比较陌生不知道使用的目的。在国内大多数用户都是使用微软系统，它天生的gui符合人类的使用，不像Linux那样反人类的操作，需要时间去习惯。别浪费时间，咋们开始在window环境下演示nginx的安装，安装步骤:step1.下载nginxhttp:/
在 server {... 下, 或者在 location xxx {... 下, 都可以添加如下的IP访问限制 如果只需要禁止某些IP访问, 可以使用
转载
2016-04-03 01:33:00
472阅读
2评论
一、Refere解析：在http请求的Headers部分可见Referer. Referer http://www.baidu.com/s?tn=98835442_hao_pg&ie=utf-8&f=3&wd=126.com&oq=126.&bs=126.com&rsv_bp=1&inputT=5799&rsp=0 
转载
2024-05-27 14:55:23
88阅读
rewrite和location的功能有点相像，都能实现跳转，主要区别在于rewrite常用于同一域名内更改获取资源的路径，而location是对一类路径做控制访问和反向代理，可以proxy_pass到其他服务器，在此说明下rewrite和location的执行先后顺序：1.执行server块中的rewrite；2.执行location；3.执行location中的rewrite；如果其中某步ur
转载
2024-09-18 16:04:12
104阅读
由于项目需要使用Nginx做反向代理时，需要对源站返回的内容做一些替换，这些内容有 HTML，CSS，和JS等，Nginx自带的ngx_http_sub_module 模块可以实现替换的功能，但相对于YaoWenBin开发的ngx_http_substitutions_filter_module来说，功能还是稍弱一些：1、不支持大小写区分；2、不支持正则表达式；3、不支持替换多个字符串(ngx_h
# 如何在Java中获取来源地址
## 引言
在Java开发中，有时我们需要获取请求的来源地址，即请求的客户端地址。这在一些应用场景中非常有用，比如统计用户访问来源、防止CSRF攻击等。本文将向你介绍如何在Java中获取请求的来源地址。
## 流程图
以下是获取来源地址的整体流程图：
```flow
st=>start: 开始
op1=>operation: 获取HttpServletR
原创
2023-08-10 11:28:45
82阅读
windownginx启动：nginx -s startnginx重启：nginx -s reloadnginx关闭：nginx -s stopnginx检查: nginx -t
查看端口被哪个进程占用并关掉进程然后重启nginx：
*命令: netstat -ano 和 netstat -ano|findstr 端口号 ：netstat -ano：查看电脑所有端口被占用的情况。netstat
转载
2024-03-05 23:34:39
245阅读
# nginx在个人网站上的优化（一）## 一、防盗链个人小网站，当然不希望别人偷偷链接使用我网站上的图片、JS脚本等。防盗链很简单，增加一个如下的配置文件valid_referers.conf```nginx # 利用Referer配置防盗链 valid_referers xxx.net.cn *.xxx.net.cn;  
转载
2024-03-21 21:58:44
430阅读
目录一、Nginx访问控制模块1.1 基于IP的访问控制1.2 基于Basic Auth 认证二、基于IP的访问控制实战2.1 allow2.2 deny三、基于Basic Auth认证的访问控制实战 一、Nginx访问控制模块实现Nginx的访问控制有两种方式：基于IP的访问控制和基于Basic Auth 认证的访问控制。1.1 基于IP的访问控制访问控制模块：http_access_modu
转载
2024-02-26 16:51:00
44阅读
Nginx优化方法 ●隐藏软件版本号 ●设置连接超时 ●更改程序运行用户与组 ●更改进程数 ●配置网页缓存时间 ●配置网页压缩与防盗链 ●Nginx日志切割 ●fpm参数优化nginx隐藏版本号 (在生产环境中，需要内藏版本号，以免nginx的版本，使得者不能对挺特定版本)查看nginx版本，可以使用命令curl -I 查看
[root@localhost ~]# curl -I ht
转载
2024-07-04 19:59:19
61阅读
说到nginx，不得不说真的很强大，也带来很多便利用于解决一些头疼的难题。 一般来说可以用来做：静态页面的服务器、静态文件缓存服务器、网站反向代理、负载均衡服务器等等，而且实现这一切，基本只需要改改那万能的配置文件即可。之前的博文记录了作为负载均衡。这里先记录一下作为静态页面的服务器和反向代理跨域的使用。结合之前 《angularjs+webapi2 跨域Basic 认
前端面试题汇总（JavaScript面试纯干货）1 闭包闭包就是能够读取其他函数内部变量的函数 闭包是指有权访问另⼀个函数作⽤域中变量的函数，创建闭包的最常⻅的⽅式就是在⼀个函数内创建另⼀个函数，通过另⼀个函数访问这个函数的局部变量,利⽤闭包可以突破作⽤。链域 闭包的特性： 函数内再嵌套函数 内部函数可以引⽤外层的参数和变量 参数和变量不会被垃圾回收机制回收说说你对闭包的理解 使⽤闭包主要是为了设
LAMP架构之nginx:nginx重定向+防盗链一、nginx重定向1.防止域名恶意解析到服务器IP,rewrite(URL重定向)2.重定向做全站加密3.网站的整体迁移二、nginx防盗链1.简单的盗用2.servevr5主机进行防盗链设置 一、nginx重定向1.防止域名恶意解析到服务器IP,rewrite(URL重定向)server {
listen 80;
转载
2024-05-09 13:51:06
459阅读
ssh限制来源IP,ssh从指定ip地址登录
原创
2024-10-26 16:57:50
127阅读
# Java限制来源域名
在Web开发中，跨域访问是一个常见的问题。跨域访问是指在一个域名下的网页去访问另一个域名下的资源，例如通过Ajax请求访问不同域名下的接口。在Java中，我们可以通过设置CORS（跨域资源共享）策略来限制来源域名，以确保安全性。
## CORS原理
CORS是一种基于HTTP头的跨域访问机制。当浏览器发起跨域请求时，目标服务器通过设置响应头中的`Access-Con
原创
2024-04-28 04:06:19
132阅读
以下总结的都是自己项目中用到的关于 nginx 的配置知识点，了解了以下的关于 nginx 的配置对于一些常见关于 nginx 的配置应该是没有什么问题的，后续项目中如果有遇到新的知识点会来补充：1. nginx 的匹配规则 关于 nginx 的匹配规则是学习 nginx 必须要了解的，也可以说懂了 nginx 的匹配规则就相当于打通了 nginx 学习的仍督二脉，以下直接给到一些总结： 首先
转载
2024-03-18 15:04:47
121阅读
