一 add_header指令1) ngx_http_headers_nodule是'filter'模块
2）特点：nginx接收到完整的'后端响应内容后',才会对'HTTP 响应头'部做'加工'处理
3) 允许通过修改 nginx.conf 配置文件,在返回给用户的响应中'添加(add)'任意的 HTTP 头部
注意： 是无脑'add'的能力,而不是'modify修改
一、一般来说nginx 配置文件中对优化比较有作用的为以下几项：1. worker_processes 8;nginx 进程数，建议按照cpu 数目来指定，一般为它的倍数 (如,2个四核的cpu计为8)。2. worker_cpu_affinity 00000001 0000001000000100 00001000 00010000 00100000 01000000 1
转载
2024-06-02 17:36:18
419阅读
Nginx常用模块---ngx_http_headers_module设置HTTP响应头HTTP头信息，是实际业务中一个很重要的功能。例如，如果需要将请求结果在浏览器上缓存一段时间，或者在请求代理到后端服务器的过程中生成一个唯一的 ID进行识别。通过对 Nginx进行配置，可以轻松实现这些功能。ngx_http_headers_module是在 Nginx编译时默认自带的模块，主要包含 add_h
转载
2024-03-27 11:15:14
495阅读
一、关于nginx中控制文件上传大小的配置项 在文件上传时，如果上传文件比较大会出现报错：Status Code: 413 Request Entity Too Large，此时的响应头信息详细示例如下：Request Method: POST Status Code: 413 Request Entity Too Large Remote Address:
转载
2024-07-01 13:25:51
92阅读
欢迎大家关注本博，同时欢迎大家评论交流，可以给个赞哦！！！ ngx_http_headers_module模块允许将"Expires"和"Cache-Control"头字段以及任意字段添加到响应头中。 响应头处理模块 语法及语义 add_header 语法：add_header name value [always]; 语义：如果响应码等于200、201（1.3.10）、204、20
转载
2024-05-01 20:13:29
261阅读
FastDFS整合Nginx配置部署图片服务器 前提：了解Linux命令，至少要知道make install，vim等命令。 安装了 和后无法通过url访问文件，所以，需要配合代理来进行文件的上传下载，这一篇就安装 FastDFS安装使用教程：http://blog.sina.com.cn/s/blog_13887bf130102xnjl.html 一、 安
一、环境：
系统环境：centos 5.8 x86_64
应用软件：所以应用软件都放在/usr/local/src目录下
pcre-8.12.tar.gz
apache-tomcat-7.0.27.tar.gz
各应用软件官方站点
转载
2024-07-01 11:02:48
81阅读
1 Idea中创建Lua项目 lua官网：https://www.lua.org/ 1.1 添加插件，重启idea 1.2 创建项目 file-New Project 1.3 创建lua文件 1.4 配置lua运行程序1）下载 https://github.com/rjpcomputing/luaforwindows/releases 2
转载
2024-03-03 23:08:00
25阅读
从 HTTP 到 HTTPS 再到 HSTS近些年，随着域名劫持、信息泄漏等网络安全事件的频繁发生，网站安全也变得越来越重要，也促成了网络传输协议从 HTTP 到 HTTPS 再到 HSTS 的转变。HTTPHTTP（超文本传输协议） 是一种用于分布式、协作式和超媒体信息系统的应用层协议。HTTP 是互联网数据通信的基础。它是由万维网协会（W3C）和互联网工程任务组（IETF）进行协调制定了 HT
转载
2024-08-11 12:56:38
268阅读
介绍从nginx的http头文件的方面，利用参数设置开启浏览器的安全策略，来实现相关的安全机制。add_header Content-Security-Policy "default-src 'self' xxx.xxx.com(允许的地址)
add_header X-Content-Type-Options "nosniff";
add_header X-XSS-Protection "1; m
转载
2024-02-18 23:27:48
381阅读
响应头可放在server下，也可放在server下的接口里1、add_header X-Frame-Options SAMEORIGIN;# DENY 表示该页面不允许在frame中展示,即使在相同域名的页面中嵌套也不允许,SAMEORIGIN 表示该页面可以在相同域名页面的frame中展示,ALLOW-FROM url 表示该页面可以在指定来源的frame中展示2、add_header X-Co
转载
2024-03-07 07:57:10
175阅读
1.核心模块是 Nginx 服务器正常运行必不可少的模块，如同操作系统的内核 。2.标准 HTTP 模块用于支持标准 HTTP 的相关功能，是编译 Nginx 时默认安装的模块;3.可选 HTTP 模块用于扩展的 HTTP 功能，让 Nginx 能处理一些特殊的服务;4.邮件服务模块用于支持邮件服务;5.第三方模块是为了扩展 Nginx 的应用，完成开发者想要的功能 。 查看
转载
2024-07-27 14:24:27
242阅读
方式1: 轮询
RR（默认轮询）每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉能自动剔除。upstream test {
server weiyigeek.top:8080;
server weiyigeek.top:8081;
}
server {
listen 81;
server_name weiyigeek.top;
clien
转载
2024-07-26 00:00:44
162阅读
X-Content-Type-Options 用于指示浏览器是否应该执行预检请求（preflight request）来验证跨域请求的类型。它有两个可选的值：nosniff：表示浏览器不应该尝试猜测请求的内容类型，而是严格按照请求头中的 Content-Type 字段来判断。这是推荐的做法，因为它可以防止恶意网站利用旧版浏览器的 MIME 嗅探漏洞。浏览器严格匹配资源类型，会拒绝加载错误或者不匹配
转载
2024-08-27 12:14:50
423阅读
| self | 允许加载同源的图片资源 | image-src 'self'; | | * | 允许加载任意来源的图片资源 | image-src '*'; | | none | 不允许加载任何图片资源，是最严格的设置 | image-src 'none'; | | report-sample | 要求浏览器报告所有图片请求的样本，用于调试和分析 | image-src 'report-samp
转载
2024-08-19 14:46:08
436阅读
在跟客户对Nginx跨域问题的过程中遇到的几种情况技术背景是SaaS平台采用vue axios请求，客户后端java第一次最开始本地没有启用axios.defaults.withCredentials = false这项axios配置的跨域设置，客户后端Nginx配置跨域"Access-Control-Allow-Origin", "*"但是神奇的地方来了，set-cookie可以成功赋值，但是有
转载
2024-03-25 18:27:30
95阅读
@RequestMapping(value = "keyword_dic.html", method = RequestMethod.GET)
public String showKeywordDic(HttpServletResponse response) {
response.setHeader("Last-Modified",new Date().toString());
转载
2018-04-15 22:43:21
321阅读
因为想要将非业务域名内嵌到微信小程序中，所以用到了nginx的反向代理功能来替换域名实现盗站（缘起：），但是替换域名后问题来了，因为XmlHttpRequest同源策略：“禁止向不同源的地址发起HTTP请求” 所以光替换域名还是不够，还需要替换响应内容里的一些ajax请求，这就涉及到了nginx的响应内容替换功能。 一、简单替换模块 ngx_http_sub_module： （1）介绍
转载
2024-02-05 13:09:52
494阅读
我们有个需求要在打开合同PDF的时候，要将response的header里的Content-Disposition从attachment;filename*="utf-8\' \'文件名"改为inline;filename*="utf-8\' \'文件名"这样文件就可以直接在浏览器里预览打开，而不是直接下载。
理论上最好的方式自然是从应用端解决。但我们提供文件的内容管理服务器不提供这个配置选项。虽
转载
2024-02-27 09:43:15
479阅读
Http Connection有两种连接方式：短连接和长连接；短连接即一次请求对应一次TCP连接的建立和销毁过程，而长连接是多个请求共用同一个连接这样可以节省大量连接建立时间提高通信效率。目前主流浏览器都会在请求头里面包含Connection:keep-alive字段，该字段的作用就是告诉HTTP服务器响应结束后不要关闭连接，浏览器会将建立的连接缓存起来，当在有限时效内有再次对相同服务器发送请求时
转载
2024-02-12 21:40:36
148阅读
