如何保证用户登陆时提交密码已经加密?密码是否已加密,需要客户端和服务端建立约定,双方按约定办事就行了。 这里提到的另一个问题是,如何保证传输安全?最理想的方案当然是走 HTTPS 协议. HTTPS 在理论上是可靠的,但在国内会打一些折扣:你可以随便找一台电脑看看有没有安装商业公司或机构的根证书,这 ...
分类:
其他好文 时间:
2018-03-12 22:55:07
阅读次数:
199
Fiddler目前默认安装对http协议进行抓取但是对手机以及其他一些是https协议的通讯抓取需要配置。 首先我们要在fiddler中找到菜单栏的Tools > Options,打开“Options”对话框。 1. 在打开的“HTTPS”选项卡中,勾选“Capture HTTPS CONNECTs ...
分类:
Web程序 时间:
2018-03-09 18:57:16
阅读次数:
1425
keepalived双主模式实现nginx高可用及LNAMMP架构一、利用keepalived实现nginx调度器高可用;二、构建LNAMMP架构:1)Nginx既是前端调度器,又是缓存服务器;2)将php的session缓存于memcached中;3)在Apache和php上部署Discuz论坛程序;4)使用https连接,即使用户使用的是http协议也可以以https协议进行访问;一、实验规划
分类:
其他好文 时间:
2018-03-08 22:03:56
阅读次数:
248
WebSocket是HTML5提出的一个用于通信的协议规范,该协议通过一个握手机制,在客户端和服务端之间建立一个类似于TCP的连接,从而方便客户端和服务端之间的通信。 WebSocket协议本质上是一个基于TCP的协议,是先通过HTTP/HTTPS协议发起一条特殊的HTTP请求进行握手后创建一个用于 ...
分类:
编程语言 时间:
2018-03-08 18:35:00
阅读次数:
249
概念理解,参考文章 知乎:https://www.zhihu.com/question/28557115 百度百科:https://baike.baidu.com/item/RESTful RESTful API设计 API与用户的通信协议,总是使用HTTPs协议。 域名 版本 路径,视网络上任何东 ...
用过 Linux 系统的对于 wget 不陌生吧,从网上下载资源等操作都是少不了它,它体积小但功能集全,支持 FTP HTTP HTTPS 协议下载方式,支持断点续传 代理服务器。 现在 Windows 做为最主流的操作系统,许多 Linux 上的开源软件都有对应的 Windows 版,Wget 也 ...
分类:
其他好文 时间:
2018-03-01 13:21:59
阅读次数:
186
前言 前段时间由于业务需要,在服务器上新增一个服务专门接收各个门店的业务结算数据,接口文档指明需要使用https协议。这本不是什么问题,因为之前服务器已经有配置过https。但等到服务部署之后才发现这些客户端死活连接不上。一直提示“Error connecting with SSL”的错误。服务器明 ...
分类:
其他好文 时间:
2018-02-23 23:53:31
阅读次数:
1864
新年上班第一天,刚开机就遇到了个小坑,问题是这样,打开浏览器,输入任何网址都跳转到本地的一个项目,该项目在本地Apache配置下,监听的端口是8888,本机访问的形式是127.0.0.1:8888。 问题截图(访问360搜索跳转到本地127.0.0.1:8888,访问百度等https协议的域名报错) ...
分类:
系统相关 时间:
2018-02-23 20:48:40
阅读次数:
415
一个真实的需求 测试某系统切换成https协议之后性能的下降情况 需求分析: 1、对比:http/https 2、求出http协议下的性能 3、求出https协议下的性能 4、求出两者的差异 5、确定性能指标(tps) 6、测试报告里体现:tps的变化 测试策略: 1、基准测试 1.1http作为基 ...
分类:
其他好文 时间:
2018-02-06 01:13:31
阅读次数:
181
本地模拟测试开启过程 HTTPS 如果生产环境应用在域名上是需要直接或间接的从 CA 申请证书,来取得浏览器的信任的。我们先在本地模拟测试一下这个过程,自己生成证书,后面介绍域名启用 HTTPS。 ① keytool工具生成证书 打开 JDK 自带的 keytool 目录。 下面简要介绍一下。 ② ...
分类:
Web程序 时间:
2018-02-01 14:55:45
阅读次数:
227