Apache HTTP Server(简称Apache)是Apache软件基金会的一个开放源代码的网页服务器软件,可以在大多数操作系统中运行,由于其跨平台和安全性。被广泛使用,是最流行的Web服务器软件之一。官网:http://httpd.apache.org/一、httpd简介:常见Web服务器:  Web Server:Httpd(ASF),Nginx,Lighttpd,
前言:http服务器程序:httpd(apache), nginx, lighttpd。(处理静态内容)应用程序服务器:IIS:.NET  tomcat: .jsp (能够处理动态内容)===============================================分割线======================================    
专题之Cookie分析及使用:用户的会话跟踪是Web程序常用的技术手段,主要是用来跟踪用户访问的整e个过程,而常用的跟踪机制有Session和Cookie两种。Session是将用户的访问信息保存在服务器端,而Cookie是将信息存放在客户端浏览器中,这是两种跟踪用户访问过程会话的策略机制,具体在何时使用哪种机制更合适以及他们之间的差异,可以参看相关资料。 在这里,我们介绍的是Cooki
转载 7月前
406阅读
大家好,我是小菜,一个渴望在互联网行业做到蔡不菜的小菜。可柔可刚,点赞则柔,白嫖则刚!死鬼~看完记得给我来个三连哦!本文主要介绍 如何启用HTTPS 如有需要,可以参考 如有帮助,不忘 点赞 ❥一、准备工作服务器一台(可以购买阿里云轻量应用服务器,比较便宜)SSL证书 (可以注册阿里云免费证书,安全性较差)域名一个 (可以在万网上购买并要进行备案)本地打包好的项目(博主是使用springboot开
一般来说,我们在java中都通过如下代码进行用户登录后的服务端注册,并且在用户下次请求时无需再登陆一遍,这就是Servlet的Session。使用了这种Session策略,那么Web容器比如tomcat就为当前用户生成一个SessionID,并且以这个SessionID为索引,存储这个用户相关的键值对,比如用户名,登陆时间一类的。存储在服务器的内存中。同时再response里向用户浏览器中设置一个
转载 2024-04-28 11:01:56
86阅读
首先我们需要思考,很多问题。1.当很多人访问统一个网服务器,服务器如何来区分不同的用户呢?  答:sessionid,sessionid保证了浏览器和服务器唯一性的通信凭证号码,session保存在服务器上,    sessionid保存在浏览器等客户端,服务器根据浏览器发送来的sessionid作为一个唯一的key值找到    对应的用户,所以说sessionid的唯一性用来区别和查询用户信息,
转载 2024-06-01 12:08:35
204阅读
# 如何在jQuery中设置Secure属性 在现代Web开发中,安全性是一个至关重要的考虑因素。设置Cookie的Secure属性是保护用户信息的重要步骤。Secure属性确保Cookie仅在HTTPS连接中发送,从而降低了潜在的数据劫持风险。本文将向您介绍如何在jQuery中实现这一点,并通过详细的步骤、示例代码和流程图帮助您理解这一过程。 ## 流程 首先,让我们了解实现设置Secur
原创 7月前
65阅读
   公司有一个简单需求:利用nginx的ngx_http_auth_request_module模块设计一个鉴权接口,将鉴权接口返回的字符串赋值给$trueValue,设置到cookie的Value中。     面对这个简单需求,首先,去百度搜索nginx、cookie等相关的关键字,有价值的内容不多,而且写的不够详细,令自己踩了不少坑,所以萌生了写作本文
源码安装 nginx中配置文件 /usr/local/nginx/conf nginx.conf 启动nginx /usr/local/nginx/sbin 执行sudo ./nginx 关闭nginx sudo ./nginx -s stopnginx安装过程 1.安装依赖 apt-get install gcc apt-get install libpcre3 libpcre3-dev apt
基本设置1、修改设置 为了SecureCRT用起来更方便,需要做一些设置,需要修改的有如下几处: 1、退 出主机自动关闭窗口 Options => Global ptions => General => Default Session => Edit Default Settings... Term
转载 2016-05-07 20:45:00
675阅读
2评论
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题,有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能,丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 iis服务
Nginx 配置优化项:sendfile on; tcp_nopush on; tcp_nodelay on;1、TCP_NODELAY怎么可以强制socket在它的缓冲区里发送数据?一个解决方案是 TCP 堆栈的 TCP_NODELAY 选项。这样就可以使缓冲区中的数据立即发送出去。Nginx的 TCP_NODELAY 选项使得在打开一个新的 socket
转载 2024-08-11 09:54:14
159阅读
1. 如果不给cookie设置过期时间会怎么样?Answer:在浏览器会话结束时过期。Analysis: cookie的有效时间默认为-1,如果不进行设置的话,就会默认在浏览器会话关闭时结束; 可以通过setMaxAge()方法设置cookie的生命周期; 当setMaxAge(0)表示立刻删除该浏览器上指定的cookie。2. []、{}、null、undefined、’’ or ""的区别和比
转载 5月前
62阅读
0x01 借助Session防御CSRF漏洞我最早接触Web安全的时候(大概大一暑假),写过一个站点。当时边看道哥的《白帽子讲Web安全》,便在写站点的过程中熟悉每种漏洞,并编写尽量安全的代码。初识CSRF漏洞的我使用了一种中规中矩的方法来防御CSRF漏洞:后端生成随机字符串Token,储存在SESSION中。每当有表单时,从SESSION中取出Token,写入一个隐藏框中,放在表单最底部。接受P
转载 7月前
59阅读
1. 屏幕输出行数设置选项-会话选项-终端-仿真-回滚-回滚缓冲区:默认500,我设置为5000注:最大行数是320002. 保存日志选项-会话选项-终端-日志文件,设置如下在连接上开始记录日志 打勾连接时:[%Y%M%D_%h:%m%s]在每行:[%h:%m%s]截图:
原创 2022-11-08 10:40:05
828阅读
SpringBoot的配置1. 配置文件SpringBoot使用一个全局的配置文件,以下二选一,且配置文件名字是固定的.application.propertiesapplication.yml作用 : 修改springboot的默认配置存放目录 : /src/main/resources目录或者类路径/configYAML (YAML Ain’t Markup Language)标记语言 : 以
Attention: Unsupported Video Configuration Detectedaction is requiredthis computer has an add-in graphics card,but the monitor cable is plugged into the integrated video connectorto attach the monitor
转载 8月前
34阅读
接下来学习一下ServletConfig和ServletContext的内容,简单来说ServletConfig是相对当前servlet的,ServletContext是相对整个web应用的,此外ServletContext还可以获得资源路径,下面简单整理一下。Servlet Config获取当前servlet对象的配置信息Servlet Config代表当前servlet在web.xml中的配置
转载 10月前
52阅读
上方的工具栏中点击Options->Session Options。出现下面的界面: 在session opti
转载 2022-06-13 17:51:55
2296阅读
一、nginx的鉴权功能是什么?nginx 想做简单一个的用户过滤,但是并不想去对每个不同的用户群体进行单独配置,那么就可以设置一道防线,在nginx外面设置一个用户账号和密码,做一个简单的用户权限鉴别的功能,所有用户使用同一个鉴权的账号密码,做一个简单的安全过滤。二、nginx 鉴权安装操作流程1.首先数组机服务器里面需要安装httpd-tools 服务,如果是用docker容器安装的nginx
转载 2024-03-05 06:57:01
119阅读
  • 1
  • 2
  • 3
  • 4
  • 5