- 博客(6)
- 资源 (1)
- 收藏
- 关注
原创 HTTPS / TLS 完整请求流程说明(SSL证书验证 + CA链 + Session Key)
HTTPS 本质是:在 TCP 之上,通过 TLS 完成身份认证 + 密钥协商 + 对称加密通信核心目标:✔ 验证服务器身份(证书体系)✔ 安全生成会话密钥(Session Key)✔ 使用高性能对称加密传输 HTTP 数据Root CA(浏览器内置)↓ 签名↓ 签名作用:建立信任链防止伪造服务器确保公钥归属正确你是谁?→ CA说你是谁TLS = 用证书确认“你是谁”+ 用ECDHE生成“只有你们知道的秘密”+ 用Session Key加密所有HTTP数据。
2026-06-17 14:21:55
274
原创 IT行业有哪些证书含金量高?
不过说真的证书不如过往履历有用,一些大厂履历最好是阿里美团抖音等行业内普遍认可的高职级,加上在知名的开源社区或者博客上有一定贡献,会使简历加分不少!一般的话是软考证书。
2024-02-07 16:44:22
462
原创 filter解决请求跨域的问题
前后端分离的接口请求由于分别部署在了不同的服务器下,所以往往存在请求跨域,这里后端需要处理返回response,可解决跨域问题,设置如下: response.setHeader("Access-Control-Allow-Origin", request.getHeader("origin")); response.setHeader("Access-Control-Allow-Credentials", "true"); respo...
2020-07-22 13:57:05
369
SpringBoot基础框架demo
2024-02-02
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅