昨天写的文章里了讨论了数据传输的安全性的问题，最后一部分提到了通过HTTPS解决数据传输安全性的方案。那么一个新问题又来了，实施全站HTTPS的过程中，我们可能会遇到哪些技术问题？所以我今天和大家一起来算一下这个账，将技术成本理清楚。 1.购买证书，网站使用HTTPS需要申请安…

本文将逐步的来还原 HTTPS 的设计过程，理解从 HTTP 到 HTTPS 的转变中，到底都发生了些什么。 HTTP 本身不具备加密的功能，即 HTTP 报文使用明文(指未经过加密的报文)方式发送。 所谓互联网，是由能连通到全世界的网络组成的。无论世界哪个角落的服务器在和客户…

我们知道，安全总是伴随着成本的上升，HTTPS也不例外。HTTP上额外的安全性会带来那些成本上的提高呢？

HTTP/2是于2015年正式发布的新一代HTTP协议。其在保持HTTP1.x语义、不变更网络基础设施的前提下致力于降低用户可感知延时，提升网络传输效率。本文将从HTTP历史、HTTP/2新特性、升级方法、效果分析四个部分进行介绍。主要涉及了为什么我们需要HTTP/2，HTTP…

互联网安全问题日益严重的今天，HTTPS作为互联网安全的基础之一，变的越来越重要。起初由于苹果要求所有APP必须支持HTTPS，激发各大厂商HTTP升级HTTPS的热情，为了保障用户利益，维护好用户数据安全，提升用户体验，有货自然也不能落于人后，随即开展全站HTT

通过几轮面试，我发现真正那种问答的技术面，写一堆项目真不如去刷技术文章作用大，因此刷了一段时间的博客和掘金，整理下曾经被问到的2道面试题 从浏览器输入URL按回车到页面显示都发生了什么 说说你了解的HTTP/2 笔者才疏学浅，如有错误欢迎各位dalao指正。 从浏览器输入URL…

一、阅前热身 什么是 keep-alive 1、keep-alive 只是客户端的一种建议 我们打开百度首页，进一步查看 header。 image_1b2idfp2k4ecu8pagh1mkutf39.png-415.7kB 如图，我们看到请求 header 中有一行： Connect…

原文地址：How To Secure Your Web App With HTTP Headers 原文作者：Hagay Lupesko 译文出自：掘金翻译计划 译者：bambooom 校对者：xunge0613、lsvih 如何使用 HTTP Headers 来保护你的 We…

在做前端开发时，我们时常使用ajax与服务器通信获取资源，享受ajax便利的同时，也知道它有限制：跨域安全限制，即同源策略。 同源策略（SOP）,核心是确保不同源提供的文件之间是相互独立的 默认情况下，XHR对象只能访问与包含它的页面处于同一域中的资源，这种限制可以预防某些恶意…