背景提到cookie想必大家都不陌生吧，用来维护http对话身份的一个属性。提到了身份那就一定涉及到安全问题，如果别人拿到了cookie呢。在web应用中传输主流就是http协议，但是http又是不安全的，所以我们需要给cookie颁发一个属性那就是Secure属性，这样的cookie只能在https协议中传递。http协议中的cookie在裸奔的http协议传输过程中cookie是暴漏的，从中间
转载
2024-10-16 19:28:16
41阅读
http://www.huomo.cn/sysapp/article-63a3.html群众的力量是巨大的，群众的智慧是无穷的。其实这次的需求就让我体会到这句话的意义。现有一需求，需要把我们手机网站的cookie信息记录到access.log里，数据挖掘部门需要根据这个来统计用户行为。其实我还真没有这样记录过日志，后来百度了一下，发现Nginx确实很强大。具体实现看配置：server
{
list
转载
精选
2014-10-30 19:00:19
4241阅读
群众的力量是巨大的，群众的智慧是无穷的。其实这次的需求就让我体会到这句话的意义。
现有一需求，需要把我们手机网站的cookie信息记录到access.log里，数据挖掘部门需要根据这个来统计用户行为。其实我还真没有这样记录过日志，后来百度了一下，发现Nginx确实很强大。
具体实现看配置：
server
{
&n
转载
精选
2012-03-31 12:06:03
1948阅读
简介 Chrome升级到80版本后，默认限制了跨域携带cookie给后端，笔者在使用iframe跨域引用页面时遇到无法传递cookie的问题，需要设置SameSite属性为None（同时需要设置Secure属性才能生效）来确保线上服务正常。但是，普通的Web框架需要升级到最新版本才支持SameSite属性，升级Web框架成本太高，且发现包括360、搜狗当前版本浏览器不兼容Sa
转载
2024-03-27 10:05:17
245阅读
最近在测试关于身份验证的实现过程和思路。之前的博客写的是使用token的方法将token存到redis数据库中。但是在几个github开源项目中看到有用cookie验证的于是就开始新的征程了...跨域（！！！ctx.headers.origin ctx.set('Access-Control-Allow-Credentials', 'true')必须设置）app.use(async (ctx, n
转载
2024-05-22 18:54:21
722阅读
个人方案目前公司在开发web应用时，普遍采取的是前后端分离的方式，将前后端的开发人员开发代码分开，后台使用java语言，前端使用node.js环境，vue语言开发，初期开发使用mock数据不依赖后台服务；一个项目评审后各自搭建工程，后端开发接口，前端开发页面，两者互不影响，等到开发完成花几天的时间进行联调，部署发布上线时，前端静态资源放在CDN，将编译后的静态html页面提供给后端，部署；好处是解
转载
2024-08-16 19:23:50
55阅读
使用场景:项目的页面需要加载很多数据，也不是经常变化的，不涉及个性化定制，为每次请求去动态生成数据，性能比不上根据请求路由和参数缓存一下结果，使用 Nginx 缓存将大幅度提升请求速度。基础只需要配置 proxy_cache_path 和 proxy_cache 就可以开启内容缓存，前者用来设置缓存的路径和配置，后者用来启用缓存。http { ... proxy_cache_path /
转载
2024-06-03 09:58:47
391阅读
昨天调试 nginx 的时候, 转发都配置好了, 结果登录之后又跳到了登录页面, 顿时一脸懵逼;然后在别的地方看了下配置, 拷贝过来之后就可以正常登录的. 而拷贝过来的配置的一个关键的指令就是 proxy_cookie_path, 这不禁引起了我的好奇, 遂撰此文记录, 避免下次踩坑.&nbs
转载
2024-08-09 20:10:57
151阅读
第一章 会话保持诞生原因1.请求动态数据、通过LB服务器分配到不同的web、第二次轮询时重复输入密码。 2.session默认储存在web服务器上。解决方法1 nginx中设置ip_hash算法原理 根据访问地址来源、固定访问后端某一台web服务器。优点 部署简单、只需在lb服务器上修改调度算法即可。缺点 国内大部分采用NAT上网、使负载均衡失去意义。 耦合度高。解决方法2 客户端浏览器
转载
2024-04-15 06:21:36
134阅读
Linux下安装与配置基于nginx的tomcat负载均衡和集群（通过cookie分发请求） 由于最近项目组一直在搞性能，最近一直在研究HA方面的东东，看了网上很多关于NGINX替代Apache方案，于是自己也决定尝试体验一下。下面是通过网上资料以及自己总结，供大家参考。 第一步：搭建LINUX系统环境（由
昨天调试 nginx 的时候, 转发都配置好了, 结果登录之后又跳到了登录页面, 顿时一脸懵逼;然后在别的地方看了下配置, 拷贝过来之后就可以正常登录的. 而拷贝过来的配置的一个关键的指令就是 proxy_cookie_path, 这不禁引起了我的好奇, 遂撰此文记录, 避免下次踩坑.proxy_cookie_path 语法proxy_cookie_path source target;sourc
转载
2024-02-23 13:56:03
161阅读
在多台后台服务器的环境下，我们为了确保一个客户只和一台服务器通信，我们势必使用长连接。使用什么方式来实现这种连接呢，常见的有使用nginx 自带的ip_hash来做，我想这绝对不是一个好的办法，如果前端是CDN，或者说一个局域网的客户同时访问服务器，导致出现服务器分配不均衡，以及不能 保证每次访问都粘滞在同一台服务器。如果基于cookie会是一种什么情形，想想看, 每台电脑都会有不同的cooki
转载
2024-03-29 20:28:27
98阅读
问题1.cookie没有使用http-only；2.cookie没有携带secure属性；3.http头中需要配置“X-Frame-Options：SAMEORIGIN”；以上这几点可以通过nginx的配置来轻松实现，具体方法就是在需要更改的网页server的配置里面添加下面几句话。如图：add_header Set-Cookie "HttpOnly";add_header Set-Cookie
转载
2024-02-19 14:19:16
254阅读
文章目录Nginx跨域访问跨域访问Nginx跨域操作:添加头:add_header测试准备开始测试 Nginx跨域访问跨域访问浏览器同时访问www.a.com和www.b.com,从安全角度讲是禁止这样的。为什么浏览器禁止跨域访问不安全，容易出现CSRF攻击！
CSRF攻击就是跨站是攻击。 当客户访问网站A的时候，网站A返回给客户cookie，token等信息；当客户访问黑客控制的网站B的
转载
2024-03-27 10:49:38
91阅读
正向代理客户端请求目标服务器之间的代理服务器，请求先经过代理服务器转发给目标服务器，再响应回客户端。反向代理用户请求目标服务器，由代理服务器决定访问哪一个ip。进程模型master_process：主进程 worker_process：工作进程 worker_process默认为一个，为master服务。 可手动修改配置为多个，进程相互独立，不共享内存空间，安全性良好。 服务器关闭时，和客户端保持
转载
2024-06-26 07:01:39
120阅读
nginx 可以使用各平台的默认包来安装，本文是介绍使用源码编译安装，包括具体的编译参数信息。准备工作：1、安装必备工具：编译环境gcc g++ 开发库之类的需要提前装好$ yum -y install gcc gcc-c++ autoconf automake安装过程中如果出现如下图错误：原因： dns服务器没有配置正确 解决办法： ①、打开文件/etc/resolv.conf在其中添加：nam
转载
2024-06-07 20:48:11
100阅读
图标是网络上常用的元素。 它们是通用的，可以立即识别，可以非常吸引人，引起注意，并且（如果使用正确）可以提供出色的用户体验。在网络上实现图标时，我们有很多选择：Icon Spritesheet – 图标精灵(雪碧图)Icon font – 图标字体Inlined SVG – 内联SVGSVG as an image element – SVG作为图像元素它们中的一些如今已很常见，例如SVG元素(S
深入浅出JSONP--解决ajax跨域问题 ./Google\ Chrome --disable-web-security chrome跨域设置在chrome快捷方式，目标里如下设置"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --disable-web-security&n
文章目录1.sticky粘滞的实现2.session共享 1.sticky粘滞的实现1.1 实验基础：http是无状态的，所谓无状态即也就是说即使第一次和服务器连接后并且登录成功后，第二次请求服务器依然不能知道当前请求是哪个用户；这对用户的体验是极差的，作为一个用户，当然想要每次访问某些网页时，将上次使用的数据保存以便用户本次访问需求（比如说：我们在连接校园网时，通常连接会跳出登录认证页面，我们
转载
2024-04-01 06:36:52
260阅读
写入Cookie： Response.Cookies["admin_id"].Value = item["id"]; //设置值 Response.Cookies["admin_id"].Expires = DateTime.Now.AddDays(1); //设置cookie过期时间 读取Cook ...
转载
2021-09-08 10:39:00
373阅读
2评论
