某台「Nginx / PHP」服务器时不时出现HTTP服务卡住的现象。开始我怀疑PHP有问题，但是通过查询Nginx的access日志，发现里面记录的PHP响应时间「$upstream_response_time」非常小，此外还通过Strace命令仔细核对了是否存在耗时的操作，结果一无所获，所以基本排除了PHP的嫌疑。接着我把目光转移到了Nginx身上，琢磨着是不是Nagle算法导致的网络延迟，不
背景今天下午发布了一个统计功能，发现线上机器没有mongo模块，于是使用phpize编译了mongo模块，再用kill -HUP 进程号重启进程于是乎，以前都没有问题的操作，导致了php-fpm进程全部挂掉了。现象1、执行操作 ps -ef|grep php-fpm
root 20749 1 0 Jun15 ? 00:06:04 php-fpm: master p
前言我们都知道http协议本身是一种无状态的协议，一个普通的请求大致分为三步：客户端发送请求给服务器 ；服务器处理该请求；服务器将处理结果响应该客户端。之后该客户端再次向该服务区发送请求后，服务器端并不能知道这两个请求是否是同一个浏览器或用户发出来的。所以作为web服务器必须能够采用某种方式来唯一识别同一个用户，并记录该用户的状态。而这同一个客户端与服务器在一段时间内的多次交互，我们就可以称该客户
[我们在部署服务器之后，在很多场景下都要进行身份认证和访问控制的相关配置。而通常使用的访问控制方式需要后端服务器加入响应的业务逻辑进行配合（如 JWT 或者 Cookies），比较复杂。幸运的是，Nginx 已经为我们提供了简单的身份认证的功能，开箱即用。概述 §
ngx_http_auth_basic_module模块允许通过使用“HTTP基本认证”协议验证用户名和密码来限制对资源的访问。访问还
转载
2024-03-18 20:58:31
340阅读
一、ajax跨域访问 先要搞清楚什么是ajax跨域。看如下例子即可明白：网站A：a.test.com 通过ajax请求网站B：b.test.com上的接口，很明显网站A和网站B 是两个不同的域，而处于安全机制，JS只能访问与所在页面同一个域（相同协议、域名、端口）的内容，但是我们在项目开发时，经常遇到一个页面的js代码，通过ajax去访问
# iOS Token丢失：原因、解决方案及代码示例
在现代的应用开发中，Token的使用已经成为了用户身份验证和数据保护的重要手段。然而，在iOS开发过程中，Token丢失这一问题常常困扰开发者。本文将探讨Token丢失的原因，以及应对这一问题的最佳实践，并提供相应的代码示例。
## 什么是Token？
Token通常是一串包含数字和字母的字符串，用于标识用户的身份。它可以是登录后的API
最近要用到一个叫融云的及时通讯的SDK，在获取token这个步骤的时候有点卡顿，以防以后碰到类似的问题，再此记录一下。客户端通过融云 SDK 每次连接服务器时，都需要向服务器提供 Token，以便验证身份，流程如下：流程如下：1、客户端获取用户id，并向服务器请求token（注意这里的服务器不是融云的服务器，而是客户端的服务端）2、客户端的服务端接收到token请求后，向融云的服务器请求token
转载
2024-09-07 23:23:10
80阅读
token就是前端每次访问的时候带的证件，过来服务端看看是不是合法。一、我们使用token解决什么问题1、解决认证的非同源问题
2、解决安全问题
3、解决restful中的服务间的共享认证二、token的有效期问题token存放到数据库中不太好设置过期，所以一般存放到缓存中；还有一个原因是时间长了产生泄露的风险会增加。
有过期时间还有一个问题，采用类似session那样每次都修改过期时间，每次请求
Nginx的可配置选项非常的多, 意味着配置文件可以相当复杂，那么解析起来也是困难重重，今天学习一下与配置解析有关的函数ngx_conf_read_token；顾名思义，可以看出这是一个用于从配置文件中提取token的函数, 什么是token呢？举栗子，下面这个配置片段中，user是一个token，www-data是一个token，worker_processes、auto、pid、/run/ng
转载
2024-02-18 20:26:48
263阅读
点赞
先讲一下这个是什么问题 有一个平台想不登录就可以直接访问一个已经存在登录验证的平台，大概就是这么一个场景。 但是这里有一个问题就是不同域名不同端口的就是属于跨域，这样是不可能把缓存数据cookie写到对应的浏览器跳过验证的，这里就用到了Nginx来监听同一域名同一端口下的地址，进行写入。先处理业务上获取第三方的token验证相关数据这个接口是用来后面Nginx访问触发的。这里验证数据我就写死了，大
转载
2024-03-19 21:01:40
341阅读
点赞
参考：
https://zhuanlan.zhihu.com/p/336489487 文章目录# 禁用不需要的 Nginx 模块# 不展示 server tokens# 控制资源和限制# 禁用所有不需要的 HTTP 方法# 监控访问日志和错误日志# 合理配置响应头X-Frame-OptionsStrict-Transport-SecurityCSP# 配置 SSL 和 cipher sui
转载
2024-02-24 11:19:52
1095阅读
# 如何处理 iOS 中的 POST 请求中的 Token 丢失
在进行 iOS 开发时，处理网络请求是常见的任务。如果你在进行 POST 请求时遇到了 Token 丢失的问题，需要仔细分析网络请求的每一步。本文将为你提供一个清晰的流程，并通过代码示例逐步讲解如何实现每一个步骤。
## 整体流程
在处理 POST 请求时，可以将整个过程分为以下几个步骤：
| 步骤
1.网上搜了下，参考：linux shell脚本报错：syntax error near unexpected token `然后去notepad++中，视图->显示符号->显示所有符号，然后就看到了预料到的，所有的回车换行都是windows的CR LF：得知是Linux和windows下的回车换行符不兼容的问题。所以，剩下的就是去将windows下面的CR LF，转换为Linux下面
文章目录背景介绍制定方案使用OpenRestyLua语言代码逻辑处理获取Token发起鉴权Nginx配置及完整代码 背景介绍公司有很多项目通过sphinx生成了Html文档，通过nginx转发，前进前端界面展示，方便员工查阅和使用。 出于安全考虑，现需要添加一个登陆界面，接入公司的统一认证系统，进行账号校验制定方案通过Oauth2连接公司统一认证系统（spring Oauth2）前端调用Oaut
转载
2024-03-15 20:41:49
610阅读
点赞
token生成：1、因为是非开放性的，所以所有的接口都是封闭的，只对公司内部的产品有效；2、因为是非开放性的，所以OAuth那套协议是行不通的，因为没有中间用户的授权过程；3、有点接口需要用户登录才能访问；4、有点接口不需要用户登录就可访问；针对以上特点，移动端与服务端的通信就需要2把钥匙，即2个token。第一个token是针对接口的（api_token）；第二个token是针对用户的（user
转载
2024-05-03 16:14:37
52阅读
Nginxnginx的使用场景静态资源服务通过本地文件系统提供服务反向代理服务nginx的强大性能缓存负载均衡API服务OpenRestynginx优点高并发、高性能可扩展性好高可靠性热部署BSD许可证nginx的安装nginx的启动，停止和重载nginx有一个主进程和一些工作进程，主进程的目的是读取执行配置和维持工作进程。nginx的默认配置文件在/usr/local/nginx/conf或/e
nginx的重要性及配置应用一、为什么要前后端分离 在现在的程序开发中，越来越多的出现了前后端分离的趋势。在前后端分离的情况下，后端只需要关注于业务逻辑以及后台代码实现，对外只需提供api接口以及相应的接口文档即可。而前端则是在关注于自己的页面展现以及根据后端提供的接口文档调用api接口进行，在页面铺相
转载
2024-03-24 10:31:27
110阅读
请求接口Header参数带下划线，Nginx反向代理后参数丢失发生业务场景发送问题的本质原因解决办法试验可行方案总结参考文章 发生业务场景因为公司项目对接外部公司的流程接口，这块工作由我的另外一位同事来完成，
在本地开发环境进行测试能够正常进行访问，但是发布的UAT环境后发现发现开发实现的功能不能正常使用，
请求即可虽然是200状态码，但是返回的数据不对。开始一直怀疑是部署环境有问题
转载
2024-03-15 05:39:06
706阅读
最近搞了个域名，想用它直接去访问Tomcat上部署的项目，开始一直必须加上项目名称，经过短暂配置，成功了。访问一次，到达登陆页面，结果死活登录不进去，一直在登陆界面，原来是由于cookie丢失，现配置如下，完美解决问题： server {
listen 80;
#listen somename:8080;
ser
转载
2024-04-02 21:59:59
203阅读
时间过的很快，写springcloud(十)：服务网关zuul初级篇还在半年前，现在已经是2018年了，我们继续探讨Zuul更高级的使用方式。上篇文章主要介绍了Zuul网关使用模式，以及自动转发机制，但其实Zuul还有更多的应用场景，比如：鉴权、流量转发、请求统计等等，这些功能都可以使用Zuul来实现。Zuul的核心Filter是Zuul的核心，用来实现对外服务的控制。Filter的生命周期有4个
