Nginx的HTTP配置主要包括三个区块，结构如下：http{//这个是协议界别
include mime.types;
default_type application/octet-stream;
keepalive_timeout 65;
gzip on;
server{//这个是服务器级别
listen 80；
serv
转载
2024-03-20 12:35:00
114阅读
前置条件：需要编译 ngx_http_headers_module 模块，才支持 header 头信息操作add_header意思为将自定义的头信息的添加到响应头，指令为 add_header name value [always];，可以用在 http {}, server {}, location {}, if in location {} 上下文中， 只有当响应状态码等于 200, 20
转载
2024-02-27 09:58:28
627阅读
介绍从nginx的http头文件的方面，利用参数设置开启浏览器的安全策略，来实现相关的安全机制。add_header Content-Security-Policy "default-src 'self' xxx.xxx.com(允许的地址)
add_header X-Content-Type-Options "nosniff";
add_header X-XSS-Protection "1; m
转载
2024-02-18 23:27:48
381阅读
响应头可放在server下，也可放在server下的接口里1、add_header X-Frame-Options SAMEORIGIN;# DENY 表示该页面不允许在frame中展示,即使在相同域名的页面中嵌套也不允许,SAMEORIGIN 表示该页面可以在相同域名页面的frame中展示,ALLOW-FROM url 表示该页面可以在指定来源的frame中展示2、add_header X-Co
转载
2024-03-07 07:57:10
175阅读
X-Content-Type-Options 用于指示浏览器是否应该执行预检请求（preflight request）来验证跨域请求的类型。它有两个可选的值：nosniff：表示浏览器不应该尝试猜测请求的内容类型，而是严格按照请求头中的 Content-Type 字段来判断。这是推荐的做法，因为它可以防止恶意网站利用旧版浏览器的 MIME 嗅探漏洞。浏览器严格匹配资源类型，会拒绝加载错误或者不匹配
转载
2024-08-27 12:14:50
428阅读
从 HTTP 到 HTTPS 再到 HSTS近些年，随着域名劫持、信息泄漏等网络安全事件的频繁发生，网站安全也变得越来越重要，也促成了网络传输协议从 HTTP 到 HTTPS 再到 HSTS 的转变。HTTPHTTP（超文本传输协议） 是一种用于分布式、协作式和超媒体信息系统的应用层协议。HTTP 是互联网数据通信的基础。它是由万维网协会（W3C）和互联网工程任务组（IETF）进行协调制定了 HT
转载
2024-08-11 12:56:38
274阅读
因为想要将非业务域名内嵌到微信小程序中，所以用到了nginx的反向代理功能来替换域名实现盗站（缘起：），但是替换域名后问题来了，因为XmlHttpRequest同源策略：“禁止向不同源的地址发起HTTP请求” 所以光替换域名还是不够，还需要替换响应内容里的一些ajax请求，这就涉及到了nginx的响应内容替换功能。 一、简单替换模块 ngx_http_sub_module： （1）介绍
转载
2024-02-05 13:09:52
494阅读
一. 介绍ngx_headers_morengx_headers_more 用于添加、设置和清除输入和输出的头信息。nginx源码没有包含该模块，需要另行添加。该模块是ngx_http_headers_module模块的增强版，提供了更多的实用工具，比如复位或清除内置头信息，如Content-Type, Content-Length, 和Server。可以允许你使用-s选项指定HTTP状态
转载
2024-03-14 22:23:19
561阅读
nginx URI重写与if的使用1.URI重写1.1.URI跟URL介绍1.2 rewrite使用方法1.2 网站目录不在默认html下1.3 rewrite 将URL重写1.4 flag1.4.1 last用法1.4.2 last与break的区别2.if2.1 基于浏览器实现分离案例2.2 防盗链案例 1.URI重写 1.1.URI跟URL介绍URI：统一标识符，拿www.abc.com/
转载
2024-03-05 14:08:45
138阅读
上一篇文章分析了nginx如何发送来自客户端的请求数据到后端服务器， 本篇文章开始将分析nginx如何接收来自后端服务器的响应。nginx接收来自后端服务器的响应分为两个过程，一个是接收来自后端服务器的http响应头部， 另一个是接收来自后端服务器的响应包体。 有必要在最前面说明，也是很重
转载
2024-02-19 17:43:19
2411阅读
如果web服务器前面有cache层，那么vary头信息就是一个命中率杀手。虽然可以在cache层来终结这个杀手，但是为什么我们不考虑在源头上终结它呢。配置nginx隐藏Vary头信息。
nginx.conf中，GZIP部分通常是这样的配置
gzip on; gzip_min_length 1k; gzip_buffers
原创
2010-07-27 23:16:40
9146阅读
点赞
5评论
本文主要参考为《深入理解nginx模块开发与架构解析》一书，处理用户请求部分，是一篇包含作者理解的读书笔记。欢迎指正，讨论。
请在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。本文主要参考为《深入理解nginx模块开发与架构解析》一书，处理用户请求部分，是一篇包含作者理解的读书笔记。欢迎指正，讨论。handler函数的定义模型如下：1 sta
转载
2024-06-20 21:50:15
700阅读
# Java修改请求头信息
在使用Java进行网络编程时，有时我们需要修改请求头信息，以便与服务器进行更准确的通信。本文将介绍如何使用Java修改请求头信息的几种方法，并给出相应的代码示例。
## 什么是请求头信息
在HTTP协议中，每次客户端向服务器发送请求时，都会附带一些请求头信息。请求头信息包含了关于请求的一些元数据，比如请求方法、请求地址、请求头字段等。服务器通过读取请求头信息来理解
原创
2023-10-12 07:28:17
136阅读
# Java修改请求头信息的实现
## 1. 整体流程
为了实现Java修改请求头信息，需要经过以下步骤：
```mermaid
journey
title 修改请求头信息流程
section 发送请求
1. 构建HTTP请求
2. 设置请求头信息
3. 发送请求
section 接收响应
4. 接收响应
原创
2023-10-10 10:08:25
54阅读
修改Nginx的header伪装服务器作者:NetSeek http://www.linuxtone.org(IT运维专家网|集群架构|性能调优)有时候为了伪装自己的真实服务器环境.不像让对方知道自己的webserver真实环境,就不得不修改我们的webserer软件了!今天看了一下baidu.com的webserver感觉像是nginx修改的. C:/curl-7.18.0>curl.ex
转载
2024-05-02 16:00:11
54阅读
Linux-nginx配置文件详解目录启动命令location ：ReWrite语法：代理D盘符下的文件：Redirect重定向：反向代理:配置upstream实现负载均衡：防盗链：禁止访问某个目录：隐藏版本号配置示例nginx.conf： nginx 414配置lient_header_buffer_sizelarge_client_header_buffers启动命令./nginx
转载
2024-02-28 21:48:17
1926阅读
HTTP协议将传输的信息分隔为两部分：HTTP信息头、HTTP信息体。通过HTTP头信息，使客户端请求服务器资源或服务器响应客户端请求时，可以传递额外的信息。HTTP头信息格式为名称:值，名称不区分大小写，如：Content-Type: text/html。通过HTTP消息头，可以使服务器或客户端了解对方所使用的协议版本、内容类型、编码方式等。 HTTP消息头分类 一些有用的请求头
转载
2024-04-03 15:48:35
54阅读
Nginx http 模块开发笔记
一、自定义http contextnginx http context即模块的自定义上下文环境，与loc_conf之类的conf结构的区别在于，conf结构的生存周期是整个nginx进程，初始化于启动阶段，其内存空间在整个进程中有效，而contex结构的生存周期则同是单个request，在模块自定义的request回调函数中
转载
2024-08-27 12:21:41
62阅读
问题: 发现nginx转发的时候,似乎把在请求头中自定义的字段弄丢了~~,所以想尝试打印出请求头找出具体原因打印请求头中的变量,需要
vi test.lua：在nginx.conf配置文件中已经指定了lua脚本了获取到请求头信息可以帮助我们做什么呢？①比如对同一请求url，实际上
原创
2022-01-20 14:10:45
1775阅读
