Nginx过滤模块Nginx的过滤模块是发生在content模块之后，log模块之前，如image_fiter模块，gzip模块就是过滤模块的一部分。过滤模块用于修改返回的响应头和响应的body。如下左图所示，在content阶段生成响应的内容后，执行过滤模块，过滤模块可以对返回的响应header以及body进行修改处理。过滤模块有很多，比较重要的过滤模块有4个，copy_filter模块，pos
转载
2024-03-27 09:49:10
156阅读
使用场景:项目的页面需要加载很多数据，也不是经常变化的，不涉及个性化定制，为每次请求去动态生成数据，性能比不上根据请求路由和参数缓存一下结果，使用 Nginx 缓存将大幅度提升请求速度。基础只需要配置 proxy_cache_path 和 proxy_cache 就可以开启内容缓存，前者用来设置缓存的路径和配置，后者用来启用缓存。http { ... proxy_cache_path /
转载
2024-06-03 09:58:47
391阅读
昨天调试 nginx 的时候, 转发都配置好了, 结果登录之后又跳到了登录页面, 顿时一脸懵逼;然后在别的地方看了下配置, 拷贝过来之后就可以正常登录的. 而拷贝过来的配置的一个关键的指令就是 proxy_cookie_path, 这不禁引起了我的好奇, 遂撰此文记录, 避免下次踩坑.&nbs
转载
2024-08-09 20:10:57
151阅读
第一章 会话保持诞生原因1.请求动态数据、通过LB服务器分配到不同的web、第二次轮询时重复输入密码。 2.session默认储存在web服务器上。解决方法1 nginx中设置ip_hash算法原理 根据访问地址来源、固定访问后端某一台web服务器。优点 部署简单、只需在lb服务器上修改调度算法即可。缺点 国内大部分采用NAT上网、使负载均衡失去意义。 耦合度高。解决方法2 客户端浏览器
转载
2024-04-15 06:21:36
127阅读
昨天调试 nginx 的时候, 转发都配置好了, 结果登录之后又跳到了登录页面, 顿时一脸懵逼;然后在别的地方看了下配置, 拷贝过来之后就可以正常登录的. 而拷贝过来的配置的一个关键的指令就是 proxy_cookie_path, 这不禁引起了我的好奇, 遂撰此文记录, 避免下次踩坑.proxy_cookie_path 语法proxy_cookie_path source target;sourc
转载
2024-02-23 13:56:03
161阅读
Linux下安装与配置基于nginx的tomcat负载均衡和集群（通过cookie分发请求） 由于最近项目组一直在搞性能，最近一直在研究HA方面的东东，看了网上很多关于NGINX替代Apache方案，于是自己也决定尝试体验一下。下面是通过网上资料以及自己总结，供大家参考。 第一步：搭建LINUX系统环境（由
问题1.cookie没有使用http-only；2.cookie没有携带secure属性；3.http头中需要配置“X-Frame-Options：SAMEORIGIN”；以上这几点可以通过nginx的配置来轻松实现，具体方法就是在需要更改的网页server的配置里面添加下面几句话。如图：add_header Set-Cookie "HttpOnly";add_header Set-Cookie
转载
2024-02-19 14:19:16
254阅读
正向代理客户端请求目标服务器之间的代理服务器，请求先经过代理服务器转发给目标服务器，再响应回客户端。反向代理用户请求目标服务器，由代理服务器决定访问哪一个ip。进程模型master_process：主进程 worker_process：工作进程 worker_process默认为一个，为master服务。 可手动修改配置为多个，进程相互独立，不共享内存空间，安全性良好。 服务器关闭时，和客户端保持
转载
2024-06-26 07:01:39
120阅读
文章目录Nginx跨域访问跨域访问Nginx跨域操作:添加头:add_header测试准备开始测试 Nginx跨域访问跨域访问浏览器同时访问www.a.com和www.b.com,从安全角度讲是禁止这样的。为什么浏览器禁止跨域访问不安全，容易出现CSRF攻击！
CSRF攻击就是跨站是攻击。 当客户访问网站A的时候，网站A返回给客户cookie，token等信息；当客户访问黑客控制的网站B的
转载
2024-03-27 10:49:38
91阅读
nginx 可以使用各平台的默认包来安装，本文是介绍使用源码编译安装，包括具体的编译参数信息。准备工作：1、安装必备工具：编译环境gcc g++ 开发库之类的需要提前装好$ yum -y install gcc gcc-c++ autoconf automake安装过程中如果出现如下图错误：原因： dns服务器没有配置正确 解决办法： ①、打开文件/etc/resolv.conf在其中添加：nam
转载
2024-06-07 20:48:11
100阅读
在多台后台服务器的环境下，我们为了确保一个客户只和一台服务器通信，我们势必使用长连接。使用什么方式来实现这种连接呢，常见的有使用nginx 自带的ip_hash来做，我想这绝对不是一个好的办法，如果前端是CDN，或者说一个局域网的客户同时访问服务器，导致出现服务器分配不均衡，以及不能 保证每次访问都粘滞在同一台服务器。如果基于cookie会是一种什么情形，想想看, 每台电脑都会有不同的cooki
转载
2024-03-29 20:28:27
98阅读
一、Nginx的HTTP过滤模块特征一个请求可以被任意个HTTP模块处理；HTTP过滤模块仅处理服务器发送到客户端的响应，而不处理客户端发往服务器的HTTP请求。 多个过滤模块的顺序的形成以及Nginx自带的过滤模块请参考原书。 二、编写一个HTTP过滤模块 以向返回给用户的文本格式响应包体前加一段字符串"[my filter prefix]"为例，展示如何编写一个HTT
转载
2024-04-07 12:25:39
86阅读
## 如何实现“axios cookie被过滤”
### 流程图
```mermaid
flowchart TD;
A[创建axios实例] --> B[设置withCredentials为true];
B --> C[发送请求];
C --> D[服务器端处理Cookie];
D --> E[响应数据];
```
### 步骤
| 步骤 | 操作 |
|
原创
2024-05-19 03:36:10
39阅读
前言
看了几天Nginx的访问第三方服务，大概的内容知道了，包括使用upstream以及subrequest，实质就是Nginx作为反向代理服务器。按照书中方法把代码实现了一遍，但是不知道根本，不知道怎么运行结果，原因就是对代码不熟，暂时决定放弃这一章的梳理与总结，直接跳到简单过滤模块的开发这一章学习，之后再返回来看。
HTTP过滤模块为什么要使用过滤模块
HTTP过滤模块
转载
2024-03-26 10:42:39
84阅读
过滤模块简介 (90%)执行时间和内容 (90%)过滤（filter）模块是过滤响应头和内容的模块，可以对回复的头和内容进行处理。它的处理时间在获取回复内容之后，向用户发送响应之前。它的处理过程分为两个阶段，过滤HTTP回复的头部和主体，在这两个阶段可以分别对头部和主体进行修改。在代码中有类似的函数： ngx_http_top_header_filter(r);
ngx_http_top
转载
2024-04-03 20:25:25
199阅读
上一篇文章我写了 Nginx 的 11 个阶段，很多人都说太长了。这是出于文章完整性的考虑的，11 个阶段嘛，一次性说完就完事了。今天这篇文章比较短，看完没问题。过滤模块的位置之前我们介绍了 Nginx 的 11 个阶段，在 content 阶段时，Nginx 会生成返回给用户的响应内容，对用户的响应内容，实际上还需要做再加工处理，Nginx 的过滤模块就是对响应内容进行再加工处理的。所以实际上过
转载
2024-03-28 12:36:29
203阅读
文章目录1.sticky粘滞的实现2.session共享 1.sticky粘滞的实现1.1 实验基础：http是无状态的，所谓无状态即也就是说即使第一次和服务器连接后并且登录成功后，第二次请求服务器依然不能知道当前请求是哪个用户；这对用户的体验是极差的，作为一个用户，当然想要每次访问某些网页时，将上次使用的数据保存以便用户本次访问需求（比如说：我们在连接校园网时，通常连接会跳出登录认证页面，我们
转载
2024-04-01 06:36:52
260阅读
←←←←←←←←←←←← 我都秃顶了，还不点关注！在公司接手了个微信项目，由于微信环境下访问网站需要使用对外开放的域名，所以有相关问题，都是直接运维同事帮忙处理。原理是这样：方案一： 将域名解析指向测试服务器的地址；开放相关端口访问权限；方案二： 将域名解析指向内网测试服务器的某一台；（也方便用于测试https证书问题）由该台服务器转发服务到相应需要的测试服务器；开发本台测试服务器及转发的测试服务
转载
2024-07-28 14:14:13
237阅读
nginx是一个高性能的HTTP和反向代理服务器，特点是占有内存少，并发能力强(nginx的并发能力在同类型的网页服务器中表现较好)。 nginx专为性能优化而开发，性能是其最重要的考量，实现上非常注重效率，能经受高负载的考验，有报告表明能支持高达50000个并发连接数。正向代理&反向代理 正向代理：在客户端(浏览器)配置代理服务器，通过代理服务器进行互联网访问。 例如：中国大陆网络无法访
转载
2024-06-26 15:43:50
100阅读
一、写在前面 最近需要把阿里云上的四台服务器的项目迁移到客户提供的新的项目中，原来的四台服务器中用到了一级域名和二级域名。比如aaa.abc.com 和bbb.abc.com 和ccc.abc.com。其中aaa.abc.com登录，通过把cookie中的信息setDomain给.abc.com。其他系统可以共享这个cookie。但是新的四台服务器中并没有申请域名，只有四个ip:192.168.
转载
2024-03-20 09:09:37
627阅读
