记录工作中早该加深印象的一个小case： ajax请求不能显式拦截 302响应。 我们先来看一个常规的登录case: 浏览器请求资源，服务器发现该请求未携带相关凭据（cookie或者token） 服务器响应302，并在响应头Location写入重定向地址， 指示浏览器跳转到登录页 浏览器跳转到登录页
引言 重定向（Redirect）和请求转发（Forward）都是在Web开发中用来处理页面跳转的方式。 重定向 重定向（Redirect）是通过发送特定的HTTP响应来告诉浏览器将请求重定向到另一个URL。当服务器收到一个请求后，如果需要将用户从当前页面导航到另一个页面，可以发送一个重定向响应给浏览
Get请求和Post请求都是HTTP协议中的两种常见请求方法，底层都是TCP/IP协议，用于客户端与服务器之间的数据传输。
从今年(2023)三月份开始，Github开始强制用户开启两步验证2FA(双因子)登录验证，毫无疑问，是出于安全层面的考虑，毕竟Github账号一旦被盗，所有代码仓库都会毁于一旦，关于双因子登录的必要性请参见：别让你的服务器(vps)沦为肉鸡(ssh暴力破解)，密钥验证、双向因子登录值得拥有。 双因
一、主从复制概念 主从复制是指将主数据库的DDL和DML操作通过二进制日志传到从服务器中，然后在从服务器上对这些日志重新执行也叫重做，从而使得从数据库和主库的数据保持同步。 MySQL支持一台主库同时向多台从库进行赋值，从库同时也可以作为其他从服务器的主库，实现链式复制。 一般主服务器我们叫Mast
SignalR原理讲解 SignalR是什么？ SignalR 是 Microsoft 开发的一个库，用于 ASP.NET 开发人员实现实时 web 功能。这意味着服务端代码可以实时地推送内容到连接的客户端，而不需要客户端定期请求或轮询服务器以获取新数据。SignalR 可以用于各种应用程序，如实时
在一个项目中，客户要求对报表中的签名进行仿手写的签名处理，因此我们原先只是显示相关人员的姓名的地方，需要采用手写方式签名，我们的报表是利用FastReport处理的，在利用楷体处理的时候，开发展示倒是正常效果，不过实际上在服务器运行的时候，出来的确实正规的宋体格式，相应的字体都已经安装，不过还是没有生效。因此采用变通的方式，在对应签名的地方采用图片的格式显示，实际效果达到要求。本篇随笔介绍这个过程
nodejs 的诞生 Node.js 是2009的时候由大神 Ryan Dahl 开发的。Ryan 的本职工作是用 C++ 写服务器，后来他总结出一个经验，一个高性能服务器应该是满足“事件驱动，非阻塞 I/O”模型的。C++ 开发起来比较麻烦，于是 Ryan 就想找一种更高级的语言，以便快速开发。
如何在云服务上快速拥有洛甲WAF(Web防火墙) 洛甲WAF是基于openresty的web防火墙，通过配合后台保护您的数据安全，详情参考节点服务器 luojiawaf_lua(nginx+lua) Web防火墙能做什么 Web防火墙可以让您更清楚的知道你的服务器运行情况，可以让您的服务器更安全 如
## 一：背景 ### 1. 讲故事 前段时间有位朋友找到我，说他们在查询报表的时候发现程序的稳定性会受到影响，但服务器的内存，CPU都是正常的，让我帮忙看下怎么回事，问了下程序的稳定性指的是什么？指的是卡死，那既然是卡死，就抓一个卡死的dump吧。 ## 二：Windbg 分析 ### 1. 当前
BI系统打包Docker镜像及部署的技术难度和实现 随着容器化技术盛行，Docker在前端领域也有着越来越广泛的应用；传统的前端部署方式需要我们将项目打包生成一系列的静态文件，然后上传到服务器，配置nginx文件；如果我们使用容器化部署，将部署操作都命令化，集中成一个脚本就可以完成原来复杂的部署过程
在前端导出PDF，解决中文乱码一直是一个头疼的问题。要解决这个问题，需要将ttf等字体文件内容注册到页面PDF生成器中。但是之前网页是没有权限直接获取客户机器字体文件，这时就需要从服务器下载字体文件或者提示用户选择字体文件上传到页面。对于动辄数十兆（M）的中文字体文件，网络不好时并不是一个好的解决方
为了帮助充分利用AWS的托管服务快速构建起一套集群环境，彻底去掉“单一故障点”，实现最高的可用性，我们准备了**《低代码智能集群@AWS的架构与搭建方案》**看完本文，带你掌握“基于nginx配置服务器集群”。 应用场景 如果你需要解决如下的问题，可以考虑搭建一套活字格@AWS智能集群： 保障系统高
应用的自动化部署由来已久，也有很多知名的工具，比如puppet，ansible，saltstack，chef等等。 但是对于基础设施部分，一般都是以事先准备的方式来提供的。 虽然各大云服务器厂商也逐步提供了各类的API，用来控制自己的基础设施， 但是，由于各类厂商的差异性，API差异很大且没有统一分
转载请注明出处： 1.ajax异步和同步的区别 Ajax是一种基于JavaScript语言和XMLHttpRequest对象的异步数据传输技术，通过它可以使不用刷新整个页面的情况下，对页面进行部分更新。 同步和异步是指客户端发送请求时，主线程是否会阻塞等待服务器的响应返回。 同步请求在发送请求后，客
转载请注明出处： 1.nginx如何自定义负载均衡 在Nginx中，可以通过配置文件自定义负载均衡策略。具体步骤如下： 首先，在Nginx配置文件中定义一个upstream模块，并设置负载均衡策略和后端服务器列表，例如： upstream myapp { server backend1.exampl
本文为博主原创，转载请注明出处： 1.自建私有docker仓库 自建一个Docker仓库，可以使用Docker官方提供的开源项目Docker Registry。以下是一些基本步骤： 安装Docker Registry： 在服务器上安装Docker引擎。 使用以下命令拉取Docker Registry
# HTTP.SYS远程代码执行漏洞验证及其复现(CVE-2015-1635蓝屏洞) @[TOC](目录标题) ### 漏洞概述 ### http.sys介绍 HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务
# web攻防--xxe实体注入 ## 漏洞简介 XML 外部实体注入（也称为 XXE）是一种 Web 安全漏洞，允许攻击者干扰应用程序对 XML 数据的处理。它通常允许攻击者查看应用程序服务器文件系统上的文件，并与应用程序本身可以访问的任何后端或外部系统进行交互。 在某些情况下，攻击者可以利用 X
# SQL注入 mysql注入目的：获取当前web权限 ## mysql注入--常规查询&union联合查询 1. MYSQL--Web组成架构 服务器搭建web服务可能存在多个站点搭建在一台服务器中，数据集中存储在数据库中，因此对数据库的管理也可以分为两种架构： 统一用户管理数据库，即对所有站点数
