# OpenResty拦截Hive
## 引言
随着大数据技术的发展，越来越多的企业开始使用Hive来进行数据分析和处理。然而，由于Hive是一个开源的数据仓库，安全性方面还有待加强。为了保护企业的数据安全，我们可以使用OpenResty来拦截Hive的请求，对请求进行验证和授权，确保只有合法的用户才能访问Hive。
## 什么是OpenResty？
OpenResty是一个基于Nginx的W
原创
2023-08-25 05:58:07
83阅读
一、问题描述最近在做项目的时候碰到了使用window.open被浏览器拦截的情况，虽然在自己的环境可以对页面进行放行，但是对用户来说，不能要求用户都来通过拦截。何况当出现拦截时，很多用户根本不知道发生了啥，不知道在哪里看被拦截的页面。因此必须通过代码来解决这个问题！以下是浏览器拦截示例：
二、问题分析
1、阿呆猫http://www.admflt.com/ 我花了20买了一个Padavan固件优酷路由宝，16M+256M内存。在广告屏蔽功能的第二个标签页，激活了一下adm软件。介绍中有阿呆猫的网站。更新重启就起做用了。 在电视应用中测试了一下，以前不成功BestTV，云视听，电视猫，泰捷，都能屏蔽掉广告，当然这测试是在全网模式下用的，大概会损一点带宽和网速。相比以前的adguardhome，省去
OpenResty概念讲解OpenResty介绍OpenResty® 是一个基于 Nginx 与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态 Web 应用、Web 服务和动态网关。OpenResty® 通过汇聚各种设计精良的 Nginx 模块（主要由 OpenResty 团队自主开发），从而将
转载
2024-02-20 20:51:33
377阅读
通过openresty拦截掉危险的操作。配置文件如下：$ cat docker-compose.yaml
version: '3'
networks:
monitor:
driver: bridge
services:
cerebro:
image: lmenezes/cerebro
container_name: cerebro
原创
2023-08-18 11:28:33
223阅读
现象最近在做项目的时候碰到了使用window.open被浏览器拦截的情况，搞得人无比郁闷啊，虽然在自己的环境可以对页面进行放行，但是对用户来说，不能要求用户都来通过拦截。何况当出现拦截时，很多小白根本不知道发生了啥，不知道在哪里看被拦截的页面，简直悲催啊~~。另外，可以发现，当window.open为用户触发事件内部或者加载时，不会被拦截，一旦将弹出代码移动到ajax或者一段异步代码内部，马上就出
转载
2024-06-18 09:43:25
707阅读
使用feign拦截响应，打印日志目录使用feign拦截响应，打印日志1、前言feign返回值拦截 + response只能读取一次处理1、前言spring cloud 对feign调用对返回值做了包装处理，通过一些列Decoder来处理feign访问的返回值。
具体流程 从SynchronousMethodHandler中的decoder开始会经历如下几个decoder：OptionalDecod
转载
2023-06-02 15:36:28
249阅读
一、HTTP 请求的拦截技术可以广泛地应用在反向代理、拦截 Ajax 通信、网页的在线翻译、网站改版重构等方面。而拦截根据位置可以分为服务器端和客户端两大类，客户端拦截借助 JavaScript 脚本技术可以方便地和浏览器的解释器及用户的操作进行交互，能够实现一些服务器端拦截不容易实现的功能。本文将重点介绍通过 JavaScript 脚本在客户端对页面内容进行拦截修改的一些原理和技术二、方法简介&
转载
2024-04-29 22:09:57
171阅读
在ASP.NET MVC项目中，使用AJAX向控制器发送GET请求获取JSON数据时，出现这个错误："此请求已被阻止，因为当用在 GET 请求中时，会将敏感信息透漏给第三方网站。若要允许 GET 请求，请将 JsonRequestBehavior 设置为 AllowGet"。其实从返回的这个错误信息我们已经可以知道解决方法了，看这个信息：”因为当用在 GET 请求中时，会将敏感信息透漏给第三方网站
转载
2024-05-23 10:45:24
68阅读
大多数情况下，调试信息，都可以通过ngx.say打印出来，但是有的时候，我们希望打印调试日志，不影响到返回数据，所以系统打印到其它地方，比如日志文件，或者控制台这里主要用到一个方法就是ngx.log，这个方法可以将日志输出到error.log里面，支持多种级别消息，如下：ngx.STDERR
ngx.EMERG
ngx.ALERT
ngx.CRIT
ngx.ERR
ngx.WARN
ngx.NOT
转载
2024-06-14 13:46:10
485阅读
Openresty的同步输出与流式响应默认情况下， ngx.say和ngx.print都是异步输出的，先来看一个例子：location /test {
content_by_lua_block {
ngx.say("hello")
ngx.sleep(3)
ngx.say("the world")
}
}执行测试，可以发现首先， /t
转载
2024-04-13 13:42:46
453阅读
背景：最近出现一起因为误操作导致ES Index数据丢失的事件，引发一些列的反思和复盘。需求：拦截掉cerebro界面上，对后端ES可能造成危险的操作，避免再出现类似情况出现。实现： 这里使用nginx+lua来根据query来拦截。简单起见我们直接安装openresty来实现本次需求。改进后的架构：实现细节：nginx.conf 配置文件如下：user nginx;
worker_proce
原创
精选
2021-06-05 23:42:59
1438阅读
1、Lua简介因为项目使用开发使用接触到了lua进行开发。所以在学习中进行了整理记录。Lua是一种很轻量级的的脚本语言，用标准C语言编写的并以源代码形式开放，其设计的目的是为了嵌入应用程序中，从而为应用程序提供灵活的扩展和定制功能。为什么使用Lua?Lua很重要的一个功能就是很方便的集成到应用程序内，lua可以直接在运行程序内运行，可以理解为不需要编译过程。比如使用java开发的应用程序，一般在应
转载
2024-08-13 12:07:46
57阅读
一、Debian下安装openresty Debian下安装openresty 。准备使用oprenresty搭建一个nginx+lua环境，以便日后涉及lua开发重装，openresty官网安装指导地址：http://openresty.org/cn/installation.html ，按照文档来即可。1. 遇到报错 :/usr/bin/ld: cannot
转载
2024-07-08 17:05:36
263阅读
OpenResty 官网：http://openresty.org/OpenResty 是一个nginx和它的各种三方模块的一个打包而成的软件平台。最重要的一点是它将lua/luajit打包了进来，使得我们可以使用lua脚本来进行web的开发。有了lua，我们可以借助于nginx的异步非阻塞的功能，达到使用 lua 异步并发访问后端的 MySQL, PostgreSQL, Memcac
转载
2024-03-07 13:46:22
253阅读
# Docker与OpenResty文件目录介绍
## 1. 引言
在使用Docker容器化部署OpenResty时，了解文件目录的结构和含义非常重要。本文将详细介绍Docker容器中OpenResty的文件目录，并提供相关代码示例，帮助读者更好地理解和应用。
## 2. Docker容器和OpenResty
Docker是一个开源的容器化平台，可以将应用程序及其依赖项打包到一个标准化的容
原创
2023-07-27 16:24:42
364阅读
openssh 密钥上传 我们许多人都使用出色的OpenSSH作为古老的telnet和rsh命令的安全加密替代品。 OpenSSH的更吸引人的功能之一是能够使用RSA和DSA身份验证协议对用户进行身份验证，该协议基于一对互补的数字“密钥”。 RSA和DSA身份验证的主要吸引力之一是可以在不提供密码的情况下建立与远程系统的连接。 有关更多背景信息，请参阅本系列有关OpenSSH密钥管理的前几期，分别
[code="nginx.conf"]
location ~ ^/([-_a-zA-Z0-9/]+) {
content_by_lua_file src/$1.lua;
}
[/code]
原创
2023-04-11 00:22:05
43阅读
本次针对灰度测试重点如下： 1. 灰度API组的添加、删除、查询（对应提测接口）2. 灰度版本与API组的映射的添加、删除、查询（对应提测接口）3. 灰度分流是否正常，在配置了1和2的路由后，对应版本的请求是否正确路由到指定后段API组（可通过API组的日志确认），默认走stable API组流程是否正确（即没有配置任何灰度的时候，是否所有版本都路由到stable API）4. API组
简介 在很多数据采集场景下，Flume作为一个高性能采集日志的工具，相信大家都知道它。许多人想起Flume这个组件能联想到的大多数都是Flume跟Kafka相结合进行日志的采集，这种方案有很多他的优点，比如高性能、高吞吐、数据可靠性等。但是我们如果要求对日志进行实时的采集，这显然不是一个好的解决方案。原因如下： 就目前来说，Flume能支持实时监控一个目录的数据文件，一旦对某个目录的文件采集完
转载
2024-02-28 14:12:15
0阅读
