Web安全
6篇文章 · 0订阅
  • 全站HTTPS升级系列（一）升级前的科普工作
    相对于HTTP协议的明文传输，HTTPS的传输是加密的，可防止数据在传输过程中被黑客恶意篡改和窃取，有效防止了中间人攻击（本产品11月份就被黑客进行了一次中间人攻击，网站页面被插入了一些非法内容，导致当日访问速度如同龟爬。也由此下定了全站HTTPS升级改造的决心） HTTPS是…
    HTTPS
  • Spring Security 使用总结
    暑假的时候在学习了 Spring Security 并成功运用到了项目中。 在实践中摸索出了一套结合 json + jwt(json web token) + Spring Boot + Spring Security 技术的权限方案趁着国庆假期记录一下。 以下所有步骤的源码可…
    安全 Spring API
  • 图解 HTTP 缓存
    HTTP 的缓存机制，可以说这是前端工程师需要掌握的重要知识点之一。本文将针对 HTTP 缓存整体的流程做一个详细的讲解，争取做到大家读完整篇文章后，对缓存有一个整体的了解。 HTTP 缓存分为 2 种，一种是强缓存，另一种是协商缓存。主要作用是可以加快资源获取速度，提升用户体…
    前端 HTTP
    图解 HTTP 缓存
  • 完全图解 HTTPS
    我们先来看下数据在互联网上数据传递可能会出现的三个比较有代表性的问题，其实后面提到的所有方法，都是围绕解决这三个问题而提出来的。 最后，X 用他自己的密钥加密响应数据，并发送给 A，就这样，虽然 A、B 双方能顺利完成通信，但是恶意的第三方 X 能看到解密后的请求数据和响应数据…
    HTTP
  • 全站HTTPS升级系列（二）基于 acme.sh从Letsencrypt生成免费的泛域名证书
    安装完后执行acme.sh，提示命令没找到。执行如下指令即可 DNS验证的意义在于证明域名的所有人是你，而不是别人。 acme.sh是通过操作当前域名的DNS解析记录，来自动完成DNS校验的，这样省了我们很多力气，而且不容易出错。 但是acme.sh不是随随便便就就能操作当前域…
    HTTPS