概述 之前的Web App在访问REST API时,没有经过任何认证,这使得服务端的REST API是不安全的,只要有人知道api地址,就可以调用API对服务端的资源进行修改和删除。 今天我们就来探讨一下如何结合Web API来限制资源的访问。 本文的主要内容如下: 介绍传统的Web应用和基于RES ...
express框架 express介绍: Express 介绍Express 是一个简洁而灵活的 node.js Web应用框架, 提供了一系列强大特性帮助你创建各种 Web 应用,和丰富的 HTTP 工具。使用 Express 可以快速地搭建一个完整功能的网站。 中间件:封装好的函数(插件) 路由 ...
分类:
其他好文 时间:
2020-07-13 21:49:25
阅读次数:
80
互联网上讲述nginx高并发配置的比较多,主要是nginx+php。本博讲述nginx java web应用配置,实现高并发。 配置cpu核数 worker_processes 10; worker_rlimit_nofile 102400; 配置epoll网络模型 worker_connectio ...
分类:
编程语言 时间:
2020-07-13 13:15:04
阅读次数:
71
MySQL是一个关系型数据库管理系统,由瑞典MySQL AB公司开发,目前属于Oracle旗下产品。MySQL是最流行的关系型数据库管理系统之一,在Web应用方面,MySQL是最好的RDBMS应用软件之一 MySQL官网:https://www.mysql.com/ MySQL下载:https:// ...
分类:
数据库 时间:
2020-07-12 22:34:51
阅读次数:
76
web应用 **应用程序:**一个与用户进行互动并帮助用户执行指定活动的软件程序. **web应用程序:**可通过web访问的应用程序.通过浏览器即可访问,不需安装其他软件. 即满足下面条件才属于web应用: 这个程序必须向发送命令请求的客户端返回HTML,客户端向用户展示渲染后的HTML页面. 程 ...
分类:
Web程序 时间:
2020-07-12 22:17:14
阅读次数:
85
最近F5设备里的远程代码执行漏洞可谓是火爆,漏洞评分10分,所以,我也想搭建下环境复现一下该漏洞 漏洞详情 F5 BIG-IP 是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。在 F5 BIG-IP 产品的流量管理用户页面 (TMUI) ...
分类:
其他好文 时间:
2020-07-12 22:01:31
阅读次数:
104
场景 Node的Web应用框架Express的简介与搭建HelloWorld: https://mp.csdn.net/console/editor/html/106650798 Express的基本路由实现对get和post等的请求和响应: https://blog.csdn.net/BADAO_ ...
分类:
Web程序 时间:
2020-07-12 20:34:25
阅读次数:
79
一、单例模式的使用场景 1.windows 下的任务管理器以及回收站,整个系统中维护着一个实例 2.网站的计数器,用来达到数据的同步 3.web应用配置对象的读取,使得配置文件成为共享资源 4.数据库连接池对象,主要是节省打开或者关闭连接所引起的效率损耗 5.多线程的线程池设计,使得能够控制线程,方 ...
分类:
其他好文 时间:
2020-07-12 18:45:15
阅读次数:
80
转发与重定向的区别: 二、本质区别 解释一 一句话,转发是服务器行为,重定向是客户端行为。为什么这样说呢,这就要看两个动作的工作流程: 转发过程:客户浏览器发送http请求——》web服务器接受此请求——》调用内部的一个方法在容器内部完成请求处理和转发动作——》将目标 资源发送给客户;在这里,转发的 ...
分类:
其他好文 时间:
2020-07-12 14:23:16
阅读次数:
59
轻量级 - Spring 在代码量和透明度方面都很轻便。IOC - 控制反转 AOP - 面向 切面编程可以将应用业务逻辑和系统服务分离,以实现高内聚。容器 - Spring 负 责创建和管理对象(Bean)的生命周期和配置。MVC - 对 web 应用提供了高 度可配置性,其他框架的集成也十分方便 ...
分类:
编程语言 时间:
2020-07-11 19:22:55
阅读次数:
78