在分析漏洞之前，我们先来了解两个相关知识点，跨域和URL scheme。一、URL SchemeURL Scheme是一种页面内跳转协议，就是通过定义自己的scheme协议，可以非常方便跳转app中的各个页面；通过scheme协议，服务器可以定制化告诉App跳转那个页面，可以通过通知栏消息定制化跳转页面，可以通过H5页面跳转页面等。1.URL Scheme应用场景 客户端应用可以向操作系统注册一个
一、Nginx常用模块Nginx模块分为 Nginx 官方模块 以及 Nginx第三方模块Nginx编译选项模块作用ngx_http_core_module包含一些核心的http参数配置，对应Nginx的配置区块部分ngx_http_log_module访问日志模块，以指定格式记录访问日志信息ngx_http_stub_status_module状态统计模块, 状态页ngx
转载
2024-02-29 14:50:43
56阅读
文章目录nginx常用模块url的定义stub_status_module：查询状态模块random_index_module：随机主页sub_module：替换模块sendfile：文件读取模块ngx_http_gzip_module：文件压缩模块ngx_http_headers_module：缓存模块防盗链安全加密https nginx常用模块模块解析–user=nginx用户–group=
转载
2024-03-29 08:41:02
51阅读
URI 即统一标识资源符，通用的 URI 语法格式如下：scheme:[//[user[:password]@]host[:port]][/path][?query][#fragment]格式说明如下：在 Nginx 的应用场景中，URL 与 URI 并无明确区别。URI 标准(RFC3986)中约定，URL 是 URI 的一个子集；scheme 是 URI 请求时遵守的协议，常见的有 HTTP、
转载
2024-03-27 10:19:04
34阅读
rewrite
syntax: rewrite regex replacement [flag]
Default: —
Context: server, location, if
• 如果正则表达式（regex）匹配到了请求的URI（request URI），这个URI会被后面的replacement替换
• rewrite的定向会根据他们在配置文件中出现的顺序依次执行
• 通
转载
2024-05-11 19:12:29
86阅读
一些实用的重定向例子含 www 和 不含 www 之间的重定向# non-www to www
if ( $host !~ ^www\. ) {
return 301 $scheme://www.$host$request_uri;
}统一规范域名server_name example.com www.example.com example.net www.example.net _;
i
转载
2024-04-07 12:29:10
421阅读
Nginx核心模块ngx_http_core_module自带有许多内置嵌入的变量，这些变量方便我们配置和使用nginx，在nginx的配置文件中我们可以以$开头直接使用这些变量，这些变量表示客户端请求头字段。$server_addr：服务器端地址，需要注意的是：为了避免访问linux系统内核，应将ip地址提前设置在配置文件中。
$server_name：服务器名，
$server_port：
转载
2024-03-05 04:19:00
972阅读
# Python Request请求data URI scheme
data URI scheme是一种用于在URL中嵌入小型数据的格式。它允许我们将数据直接嵌入到URL中，而无需使用HTTP协议下载数据。在本文中，我们将使用Python的`requests`库来发送带有data URI scheme的请求。
## 什么是data URI scheme？
data URI scheme是一种
原创
2023-10-01 07:50:27
93阅读
# Java 获取 Request 中的 Scheme
在 Java Web 开发中，我们经常需要获取客户端请求的一些信息，如请求的协议 scheme。本文将介绍如何使用 Java 代码获取 Request 中的 Scheme，并提供相应的代码示例。
## 什么是 Scheme
在介绍如何获取 Request 中的 Scheme 之前，我们先来了解一下什么是 Scheme。Scheme 是指
原创
2023-08-30 14:07:09
689阅读
ngx_http_secure_link_module指令secure_linksecure_link_md5secure_link_secret内嵌变量ngx_http_secure_link_module 模块（0.7.18）用于检查请求链接的真实性，保护资源免受未经授权的访问，并限制链接有效时长。通过将请求中传递的校验和值与为请求计算的值进行比较，验证所请求链接的真实性。如果链接有效时长有限
rewrite阶段rewrite阶段是一个比较早的请求处理阶段，这个阶段的配置指令一般用来对当前请求进行各种修改（比如对URI和URL参数进行改写），或者创建并初始化一系列后续处理阶段可能需要的Nginx变量。当然，也不能阻止一些用户在rewrite阶段做一系列更复杂的事情，比如读取请求体，或者访问数据库等远方服务，毕竟有rewrite_by_lua这样的指令可以嵌入任意复杂的 Lua 代码。一、
转载
2024-04-07 11:14:55
347阅读
当使用VS2008 作为client call sharepoint的service（WCF）的时候显示异常： HTTP request is unauthorized with client authentication scheme 'Anonymous'. The authentication header received from the server was 'NTLM'。我的
原创
2022-01-18 16:44:27
588阅读
在linux系统，nginx服务器上打印$_SERVER['REQUEST_SCHEME']为空，打印了一下$_SERVER，没有key[REQUEST_SCHEME],可以通过变量$_server['server_protocol']获取使用的协议： $protocol = strpos(strt
转载
2021-07-14 17:33:00
278阅读
2评论
作为一个 Web 服务器，Nginx 的功能非常完善，完美支持 HTTP/1、HTTPS 和 HTTP/2，而且还在不断进步。1、进程池Nginx 作为“轻量级”的服务器，它的 CPU、内存占用都非常少，同样的资源配置下就能够为更多的用户提供服务，其奥秘在于它独特的工作模式。在 Nginx 之前，Web 服务器的工作模式大多是“Per-Process”或者“Per-Thread”，对每一个请求使用
转载
2024-03-25 09:06:25
15阅读
https 下 多级nginx 反向代理设置 一.问题以原因分析1.在多级nginx 代理下进行https 配置。通常的架构是内部的nginx 之间采用的是http进行通讯,通常的架构配置如下： 一级代理配置https，二级以及以上的nginx 则是配置http。架构图如下：2.配置https 最重要的两个参数为：
proxy_redirect http:// $scheme://;
转载
2024-03-18 21:35:35
222阅读
Nginx服务器利用ngx_http_rewrite_module模块解析和处理rewrite请求。rewrite用于实现URL的重写，类似于重定向功能，可以将用户的请求重写至别的目录，另外还可以在一定程度上提高网站的安全性。- 5.1：ngx_http_rewrite_module模块命令https://nginx.org/en/docs/http/ngx_http_rewrite_module
转载
2024-03-18 20:59:27
276阅读
示例 - 标准化域名NGINX重写规则的最常见用途之一是捕获网站域名的弃用或非标准版本，并将其重定向到当前名称。有几个相关的用例。从前名称重定向到当前名称此示例NGINX重写规则将来自www.old-name.com和old-name.com的请求永久重定向到www.new-name.com，使用两个NGINX变量从原始请求URL捕获值 - $ scheme是原始协议（http或https）和$
转载
2024-03-15 19:54:33
150阅读
nginx的请求处理阶段 接收请求流程 http请求格式简介 首先介绍一下rfc2616中定义的http请求基本格式： Request = Request-Line
* (( general-header
| request-header
| entity-header )
转载
2024-04-03 16:23:09
155阅读
原因：nginx 400错误，大部分都是request header过大所引起，request过大，通常是由于cookie中写入了较大的值所引起。
解决办法：在nginx.conf配置文件添加两项client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
也可以根据自己的需求去填大小。
原创
2012-11-08 15:36:42
2362阅读
在Kubernetes中，容器编排和管理是一个非常重要的环节。而对于容器中的应用程序的安全性也是至关重要的。在实际应用中，我们经常需要对容器中的应用程序进行访问控制，以保护数据的安全性。其中，nginx是一个非常常用的反向代理工具，而nginx的auth_request模块可以帮助我们实现对应用程序的访问认证。
下面，我将为你详细介绍如何在Kubernetes环境中使用nginx的auth_re
原创
2024-05-15 10:54:07
367阅读
