aliven1的博客

目录内容简介1. 前言2. 可靠的 TCP 协议3. Socket 套接字内容简介前言 可靠的 TCP 协议 Socket 套接字1. 前言上一课我们阐述了为什么 OSI 第 4 层有两个协议：UDP 和 TCP。我们也学习了 UDP 协议，它是一种无连接的协议，不在乎数据包有没有被接收方收到，讲究快速高效，所以是不可靠的。但 UDP 在有些领域是非常适用的，因为非常快捷高效。这一课，我们就来学习著名的 TCP 协议吧。2. 可靠的 TCP 协议

内容简介前言 连接到远程终端 使用 SSH 的信息交换是如何加密的 总结1. 前言这一课对各位站长特别有用，因为我们可以远程连接到自己网站的服务器。现在越来越多的人购买了服务器，在服务器上可以架设自己的网站，或提供服务（比如游戏、文件服务器）。一般来说，对服务器的操作都需要远程连接（因为我们一般都是租用服务器提供商的远端电脑，除非你有钱“任性”，那你可以买几台电脑来做服务器。或者省钱一些的，可以买树莓派之类的来搭建自己的服务器），用终端来进行，而且基本都是用 SSH 协...

目录内容简介1. 前言2. 非对称加密3. 用 SSH 创建一个安全的通信管道4. 用 SSH 进行连接5. 用密钥实现自动身份验证6. 总结内容简介前言 非对称加密 用 SSH 创建一个安全的通信管道 用 SSH 进行连接 用密钥实现自动身份验证 总结1. 前言对称加密有一个致命缺陷：必须谨慎地传递密钥。但这几乎是不可能的：因为首先得把密钥传递过去。如果用明文传递密钥，就会存在安全隐患。所以我们来学习非对称加密，它可以为我们加密用于对称...

1.HTTPS 协议一种协议的出现肯定有其用意，既然已经有了 HTTP 协议，为什么还要创建 HTTPS 协议呢？那是因为 HTTP 协议不安全也不可靠，主要体现在以下几点：HTTP 协议传输的数据是明文（plaintext）的。在 HTTP 的传输过程中，任何人都有可能从中截获、修改或者伪造请求发送。 在 HTTP 的传输过程中不会验证通信方的身份，因此 HTTP 信息交换的双方可能会遭到伪装，也就是没有用户验证。 在 HTTP 的传输过程中，接收方和发送方并不会验证报文的完整性，传输不可

Request Headers:

替换<>，可以参考下面的方案：

1.加载过程2.渲染过程

Restful API1.把每一个url当做一个唯一的资源；2.不适用url参数；3.用method表示操作类型；

https://developer.mozilla.org/zh-CN/docs/Web/HTTP/CSP

如果响应设置了Catch-Control:'no-cache';no-cache 可以在本地缓存，可以在代理服务器缓存，但是这个缓存要服务器验证才可以使用;Last-Modified和Etag设置在头信息里面，首次请求，会返回给客户端，第二次请求，请求头信息里面会自动带上上次返回的Last-Modified和Etag的值，对应的key分别是If-Modified-Since和If-None-Match; 后端接收到对应的If-Modified-Since和If-None-Mat...

不同的刷新操作：有了协商缓存，当手动刷新失效的时候，还是可以提高网页的响应速度；

max-age：服务端设置cookie在浏览器的保存时间，客户端发送请求时，自动带上保存的cookie,未设置时间，关闭页面即销毁；Secure:只在https的时候，发送服务端设置的cookie；HttpOnly:阻止客户端通过js脚本documeng.Cookie获取cookie的数据，防止恶意脚本获取用户登录状态，盗取用户数据信息，造成安全问题...

跨域允许下面的配置：允许method：GET,HEAD,POST;允许Content-Type:text/plain,multipart/form-data;application/x-www-form-urlencoded;解决跨域的方法限制的方法：