iOS在Apple公司的强制要求下，数据传输必须按照ATS(App Transefer Security)条款。关于AFNetworking框架传输HTTPS数据。 一.AllowsArbitraryLoads 白名单机制 NSAllowsArbitraryLoads是ATS推广过程中的产物，当然也 ...
分类：
移动开发 时间：
2017-04-25 10:14:27
阅读次数：
210
iOS在Apple公司的强制要求下，数据传输必须按照ATS(App Transefer Security)条款。关于AFNetworking框架传输HTTPS数据。 一.AllowsArbitraryLoads 白名单机制 NSAllowsArbitraryLoads是ATS推广过程中的产物，当然也 ...
分类：
移动开发 时间：
2017-04-25 10:09:08
阅读次数：
362
背景：A服务器（192.168.1.8）作为nginx代理服务器B服务器（192.168.1.150）作为后端真实服务器 现在需要访问https://testwww.huanqiu.com请求时从A服务器上反向代理到B服务器上 这就涉及到nginx反向代理https请求的配置了~~~ A服务器（19 ...
分类：
Web程序 时间：
2017-04-21 16:38:10
阅读次数：
279
应用场景：H3BPM部署在企业内部网络需要访问微信API但不能直接访问互联网解决方案：通过DMZ服务器部署Nginx转发来自H3BPM的https请求至微信服务器1.在H3BPM服务器配置hosts文件添加一条记录，将访问微信API服务器重定向至内部的DMZ服务器[DMZIP]qyapi.weixin.qq.com2.参考链接..
分类：
微信 时间：
2017-04-20 11:41:45
阅读次数：
282
Fiddler简介：Fiddler是强大且好用的Web调试工具之一，它能记录客户端和服务器的http和https请求，允许你监视，设置断点，甚至修改输入输出数据。Fiddler的运行机制其实就是本机上监听8888端口的http代理。对于PC端Fiddler启动的时候默认IE的代理设为了127.0.0.1:8888，而其他..
分类：
移动开发 时间：
2017-04-13 15:45:01
阅读次数：
266
先插一句。Google出的volley框架本身是支持https请求的，可是仅仅是针对有第三方机构认证过的。 假设自己随便在网上搞的一个证书，那volley是不支持请求的。 本文讲下怎样让volley支持自己搞的https证书。 改动volley源代码：com.android.myvolley.too ...
分类：
Web程序 时间：
2017-04-11 17:15:13
阅读次数：
279
1、详细描述一次加密通讯的过程，结合图示最佳。答：1.拓扑图2.加密通讯的过程①客户端需要先获取并信任CA机构的证书②客户端向Web服务器发送https请求③服务器响应并处理请求，向客户端发送自己的证书④客户端获取服务器的证书，检查证书的合法性，具体包括:1.该证书是否是由..
分类：
其他好文 时间：
2017-04-10 09:57:07
阅读次数：
275
Jmeter一般来说是压力测试的利器，最近想尝试jmeter和BeanShell进行接口测试。由于在云阅读接口测试的过程中需要进行登录操作，而登录请求是HTTPS协议。这就需要对jmeter进行设置。 （一）设置HTTP请求 我们首先右键添加线程组，然后继续右键添加控制器，由于登陆操作只请求一次，因 ...
分类：
Web程序 时间：
2017-04-08 15:15:35
阅读次数：
244
之前一直用windows系统，抓包什么的都是用的fiddler或者wireshark，操作比较简单，扩展性也比较强，现在因为工作原因换了mac，在网上一直没有找到fiddler的mac版本，就只能切换到charles了，虽然工具都大同小异，由于刚换了操作系统，有换工具，着实有点不怎么适应。 下面记录 ...
分类：
Web程序 时间：
2017-04-08 14:56:33
阅读次数：
343
一、HTTPS请求流程图 1、https在真正请求数据前，会先与服务器有几次握手验证，以证明相互的身份，如下图： 二、验证流程 https通信进行的准备工作。最主要的是客户端预置证书机构的根证书、服务器端生成证书。 1、客户端 在目前主流浏览器，会内置一些常用机构颁发的根证书（证书颁发机构的公钥） ...
分类：
Web程序 时间：
2017-04-03 17:16:54
阅读次数：
164
