- 博客(7)
- 资源 (1)
- 收藏
- 关注
原创 前后端HTTPS及证书配置完整流程
本文档详细介绍了前后端HTTPS及mTLS双向认证的完整配置流程。主要内容包括:使用OpenSSL生成根CA证书、后端服务器证书和前端客户端证书;NestJS后端配置HTTPS服务及mTLS验证;Vue3+Vite前端HTTPS配置及证书加载。通过这套方案,可实现前后端的安全通信,防止中间人攻击,确保接口访问安全。适用于本地开发和测试环境搭建,生产环境建议使用正规CA机构颁发的证书。
2025-12-12 17:01:10
636
原创 Ubuntu 22.04 开发环境 CA 证书签发完整笔记(完整版)
本文详细记录了在Ubuntu 22.04环境下搭建完整CA证书签发系统的过程。主要内容包括:创建标准化CA目录结构,生成AES256加密的根CA私钥及10年有效期的自签证书,为NestJS服务端生成无加密私钥和CSR请求文件,配置自定义CA签发策略,最后完成服务端证书签发。文中特别强调了安全注意事项,如严格权限控制、CommonName设置规范等,并提供了完整的命令序列和交互示例,为开发环境HTTPS通信提供可靠的证书支持。
2025-12-12 11:30:28
803
原创 vue3项目+Electron打包配置文件
这是一个网络管理工具项目的配置文件(package.json),包含项目元信息、构建配置和依赖管理。关键配置包括:1)使用Electron构建跨平台桌面应用;2)支持Windows和Linux系统打包;3)包含Vue3前端框架及相关工具链;4)配置了详细的构建参数如应用图标、安装包类型等。项目依赖包括Element-Plus UI、axios、Pinia状态管理等常用库,以及数据处理相关的XLSX、G2/G6图表库等。开发环境配置了Vite构建工具和TypeScript支持。
2025-08-30 15:58:54
216
原创 【全栈】vue3+Nest.js+AES数据传输安全加固
众所周知,当下主流MVC架构的程序开发中,前端和后端通过接口进行数据交互,前端想了很多办法对数据的安全性进行结构性、非对称性和对称性加密,甚至通过密码装备以及安防设备对数据进行管控和加密。在安全领域,介入的设备越多,风险越大(比如:0Day和1Day漏洞威胁,中间人攻击等等),而且主流做法都是在下四层进行管控,第7层的管控手段有,但用的不多,这篇文章就是解决数据在出接口前和入接口后的加密手段,供大家参考。以上不清楚的内容请参考: ISO 七层网络模型 0Day漏洞 1Day漏洞 NDay漏洞。
2025-07-16 11:16:05
945
原创 【小白向】前端DevUI组件库在electron的注意事项【防踩坑版】
DevUI 是华为云开源的企业级 UI 组件库,从华为云 DevCloud 研发工具体系孵化而来。它旨在帮助开发人员专注于应用逻辑的实现,同时让设计人员专注于用户体验、交互和流程设计。DevUI 提供了一套完整的设计体系和丰富的 UI 组件,适用于企业中后台产品的开发。
2025-03-26 11:20:57
514
原创 【新人求助帖】Python使用正则表达式过滤非中文字符翻车,求大佬指点
各位大佬,本人准备写一个通过正则表达式过滤非中文字字符的脚本,然后翻车了,求各位大佬指点迷津,本人python入门不久,有C和PHP的基础代码如下// An highlighted blockimport reifn = r"C:\Users\zheng\Desktop\train.txt"ofn = r"C:\Users\zheng\Desktop\train_output.txt" infile = open(ifn,'rb')outfile = open(ofn,'wb')for
2020-05-18 21:37:17
945
5
OSPF的1-5类LSA详解,区域间以及外部路由汇总介绍.pdf
2020-05-19
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅