Ecstore启用www.ecstore.com和m.ecstore.com域名 修改config/mapper.php if($_SERVER['SERVER_NAME']=='www.ecstore.com') { $urlmap = array( '/shopadmin'=> array('app'=>'desktop'), '/'=> array('app'=>'site'), '/wap'=> array('app'=>'wap'), ); }else{ $u…
1.后台action指定 EnableCors指定可访问的域名多个,使用逗号隔开 //支持客户端凭据提交,指定多个域名,使用逗号隔开 [EnableCors("http://localhost:51421,http://localhost:51422 ", "*", "*", SupportsCredentials = true)] //支持客户端凭据提交 //[EnableCors("http://localhost:51421&qu…
WebApi中启用CORS跨域访问 1.安装 Nugget包Microsoft.AspNet.WebApi.Cors This package contains the components to enable Cross-Origin Resource Sharing (CORS) in ASP.NET Web API. 此包包含启用跨域资源共享的组件(CORS)在ASP.NET Web API. 目前版本是5.2.3 依赖项: Microsoft.AspNet.WebApi.Core (>=…
IIS7.5 有了很多新特性,例如FashCGI,Rewrite 模块的内置,简易的FTP发布等等,但是即使是微软,也没有详细的文档,本文详细的介绍了如何在现有的WEB网站上建立FTP发布. IIS 7.5 配置WEB 网站的文章很多,但如何在已有的WEB站点上配置FTP 的文章却寥寥无几,即使有,关键的地方也没有讲的,这里给大家一个完整的解决方案. 也许细心的同学已经注意到在IIS7.5中 ,右键点击已发布的WEB站点,会有一个 添加 FTP 发布 的选项? 对,这个功能就是在现有的WEB站点…
1.编辑/etc/resolv.conf文件,添加如下语句: nameserver dns_ip(例如nameserver 8.8.8.8) 2.如/etc/nsswitch.conf中未包含启用DNS的设置将不能正常解析域名,在host一行中增加dns,如:hosts: files dns 解析顺序: dns缓存->hosts文件->dns 如果修改hosts文件后发现,发现解析到的ip没有改变,可以首先查看/etc/nsswitch.conf文件,确定优先解析的是hosts文件,即host…
1.Access-Control-Allow-Origin 指定格式 The Origin header field has the following syntax: origin = "Origin:" OWS origin-list-or-null OWS origin-list-or-null = %x6E %x75 %x6C %x6C / origin-list origin-list = serialized-origin *( SP serialized-origin )…
要在Ecstore中开启微信支付,需要先在后台/应用中心中安装“移动商城”和“微信商城管理”这两个App移动商城App是ecstore的手机wap版,可在手机浏览器中实现商城的B2c购物功能.“微信商城”则包括了微信公众号绑定以及微信支付等微信相关功能. 安装应用后,在后台“移动”菜单下先绑定微信公众号这里的微信号.原始ID.AppId.AppSecret等各个参数需要登录微信公众号平台https://mp.weixin.qq.com 进行查看 绑定公众号后,进入ecstore后台/控制面板/支…
概述 什么是cookieless domain?虽然名字中带有cookie,其实完全可以不使用cookie.这只是一种将网页中静态的文本,图片等的域名和主域名相区别开的方法. 主域名难免会使用到cookie,如果所有的资源(js,css,img等)都是来自于主域名,那么这些资源也会携带主域名的cookie.这样其实增加了很多不必要的流量,要知道性能都是从细节上优化的.cookie相信大家都十分熟悉了,不了解的可以去谷歌,百度一下,这里就不多做讲解了. 如何启用cookieless domain?…
Beta阶段展示博客 blog software buaa 1.团队成员简介 Email:qianlxc@126.com Free time:8:00 7:00 a.m ~ 11:00 12:00p.m Introduction: 我是一个热情的人.开朗的人.活泼的人.(小编觉得用逗号分开比较好 我喜欢交际,喜欢沟通. 我不是码农,我是工程师. Role:写代码,整体框架与结构的设计,负担沟通接洽各个成员的责任. Duty: Project Mannager(项目经理) Personal Hom…
原文链接:http://blog.51cto.com/shubao/788562 (一)架设证书服务器 (二)Exchange2010申请证书 (三)证书服务器导入Exchange服务器受信任根证书 (四)导入Exchange2010证书 (五)为服务分配证书 Exchange2010需要证书支持,exchange2010安装之后会默认开启ssl,在IE中只能使用https://而不是http://来访问owa.如果没有证书,也能安装exchange2010,也能使用owa,但是会不断有告警出现…
一.目前版本 Microsoft ASP.NET Web API 2.2 对应程序集版本5.2.3 二.默认生成的配置文件中的内容 <packages> <package id="Microsoft.AspNet.WebApi" version="5.2.3" targetFramework="net452" /> <package id="Microsoft.AspNet.WebApi.Client&qu…
https://www.home-assistant.io/docs/automation/ 触发器,条件和动作. (trigger) When Paulus arrives home (condition) and it is after sunset: (action) Turn the lights in the living room on 第一行是自动化规则的触发器.触发器描述应触发自动化规则的事件.在这种情况下,它是一个到家的人,可以通过观察保罗斯从'not_home'变为'home…
网站使用http协议,在chrome浏览器中总是报不安全,看着就让人不爽,自己建的网站,不安全总是会让自己心慌慌.看到有头有脸的网站都是https开头,心中自然也想装逼一把,让自己的网站高端大气上档次.搞一搞吧!Let's Encrypt(certbot)! Let's Encrypt是一个免费的SSL证书发行项目,自动化发行证书,证书有90天的有效期,适合我们个人或者临时使用.certbot是Let's Encrypt发布的新的工具,生成证书的使用方法和证书续签就变得更加简单了.但是目前看ce…
一.什么是单点登录SSO(Single Sign-On) SSO是一种统一 认知 和授权机制,指访问用同一服务器不同应用中的受保护资源的同一用户,只需登录一次,即通过一个应用中的安全验证 后,再访问其他 应用中的受保护资源时,不再需要重新 登录验证. 注: 1.所有应用 系统共享一个身份认证系统. 2.所有应用系统能够 识别和提取ticket信息. 二.实现过程 及原理说明 1.Session_Server项目作为用户认证系统,其他网站也使用它作为用户认证 2.对于同一个浏览器 的同一次会员,总…
所有配置以及相关信息均可以从PC支付中获取 使用的生成二维码的组件名为QRCoder,该组件引用了一个第三方实现的System.Drawing类库,和支付宝官网类似 当面付SDK为Alipay.AopSdk.F2FPay 直接使用Nuget工具下载安装即可 view 中的Scan.cshtml页面代码: @{ ViewData["Title"] = "扫码支付"; } <div class="row"> <div class=&…
1.https的作用 安全,防止网站被劫持,数据被修改 2.Let's Encrypt是什么 Let's Encrypt是一个证书授权机构(CA),可以从Let's Encrypt获得网站域名的免费证书. 3.Certbot是什么 Certbot是Let's Encrypt官方推荐的获取证书的客户端,可以帮助我们获取免费的Let's Encrypt证书. 4.获取免费证书 1)安装Certbot客户端 yum install certbot 2)获取证书 需要是绑定这台服务器的域名 certbo…
为什么要自己来搭建一个CDN服务器实现网站访问加速?一是免费CDN服务稳定性和加速效果都不怎么行:二是用国内的付费CDN服务价格贵得要死,一般的草根站长无法承受:三是最现实的问题国内的CDN要求域名Be案. 有了Be案的域名自然是选择国内的主机,没有Be案的域名都是使用的美国主机,国内访问美国空间的速度有时会不理想,且始终比不上国内机房的访问速度,相对于美国空间,日本.香港等地的机房在国内访问速度非常快. 于是很多人都喜欢将自己的网站放在日本或者香港机房,就连CDN服务,我们都会希望找到有日本或…
ORACLE数据库是应用最多的一个数据库.一般项目应用.将ORACLE部署在内网,内网调用,及运维都仅仅能是内网完毕. 假设ORACLE主机或所在局域网没有固定公网IP,又想在外网对ORACLE进行訪问.就须要解决动态IP或无公网IP的问题.相应运用到动态域名解析和port映射技术应用. 可直接採用网络辅助来实现外网对内网ORACLE数据库的訪问.如NAT123动态域名解析port映射. 动态IP时,外网訪问内网ORACLE数据库的实现: 1.在内网启用NAT123动态域名解析.使用自己的域名.…
Alpha Scrum7 牛肉面不要牛肉不要面 Alpha项目冲刺(团队作业5) 各个成员在 Alpha 阶段认领的任务 林志松:项目发布 陈远军.陈彬:播放器各环境的测试 项目的发布说明 本版本的新功能 播放 本地音乐文件加载 音量调节 暂停 软件对运行环境的要求 只兼容IE6(向上兼容)浏览器使用 系统已知的问题和限制 问题: 因为兼容性的问题,现阶段只能在IE6(向上兼容)浏览器使用 解决方案: 首先可以通过修改浏览器的安全级别,步骤是:工具 - Internet选项 - 安全 - 自定义…
域名解析(DNS)缓存是什么? 域名解析缓存又名DNS缓存,常见表现名称是TTL:(TimeToLive)生存时间,就是域名解析记录在DNS服务器中的存留有效时间. 当各地的DNS服务器接受到解析请求时,就会向域名指定的NS服务器(权威域名服务器)发出解析请求从而获得解析记录:在获得这个记录之后,记录会在DNS服务器(各地的缓存服务器,也叫递归域名服务器)中保存一段时间,这段时间内如果再接到这个域名的解析请求,DNS服务器将不再向NS服务器发出请求,而是直接返回刚才获得的记录:而这个记录在DNS…
http://www.cnblogs.com/rubylouvre/archive/2012/08/31/2665859.html 常有人问到域名解析了不是即时生效的嘛,怎么还是原来的呢?答案就是在本地DNS有解析缓存,电脑第一次访问后,在一定的时间内就将其缓存下来,下 次访问该域名时电脑通过查找本地DNS缓存,就可以直接知道IP了,而不用再进行域名解析了,这就提高了效率,这就是DNS缓存,而域名更改过解析后,虽 然DNS服务器上已经更新,但本地还有DNS缓存,造成还是老的IP,可以通过下面的方…
DNS Tunneling及相关实现 转自:http://www.freebuf.com/sectool/112076.html DNS Tunneling,是隐蔽信道的一种,通过将其他协议封装在DNS协议中传输建立通信.因为在我们的网络世界中DNS是一个必不可少的服务,所以大部分防火墙和入侵检测设备很少会过滤DNS流量,这就给DNS作为一种隐蔽信道提供了条件,从而可以利用它实现诸如远程控制,文件传输等操作,现在越来越多的研究证明DNS Tunneling也经常在僵尸网络和APT攻击中扮演着重要…
转载:http://server.zzidc.com/fwqpz/587.html 目前在免费CDN市场上,360因为“免费”而越做越大,加速乐做的很早.但因免费的节点不多,好多用户都被强走了.安全宝现在也还不错.目前国内的免费CDN市场已呈现三足鼎立趋势. 可为什么我还需要自己搭建CDN服务器来实现网站加速呢?原因有三 1.要用国内的CDN服务器域名都需要备案. 2.免费的CDN服务器的稳定性和加速效果都不是很行. 3.付费的CDN服务器一般都贵的要死,一些草根站长根本用不起. 一.CDN服务…
MinIO 搭建 MinIO 是一个基于 Apache License v2.0 开源协议的对象存储服务.它兼容亚马逊 S3 云存储服务接口,非常适合于存储大容量非结构化的数据,例如图片.视频.日志文件.备份数据和容器/虚拟机镜像等,而一个对象文件可以是任意大小,从几 kb 到最大 5T 不等. MinIO 是一个非常轻量的服务,可以很简单的和其他应用的结合,类似 NodeJS, Redis 或者 MySQL. 官方对 Minio 的定义是一个高性能的对象存储. Build high perfo…
问题 最近电信把我的公网地址收回去了,之前做好的网络端口映射失效了,在公司已经不能愉快地访问家里的网络.原先网络结构示意图如下: (直接访问方案网络结构图)   只需要对电信光猫(也是个路由器)和家用路由器进行端口映射的配置即可,而针对地址是“动态”的这个问题,只需要弄个动态域名解释即可.而现在变成这样: (无公网地址的直接访问方案网络结构图)   电信光猫不具备真正的公网地址了.如何查看自己的光猫是否有公网IP地址?不难,登录到光猫去,看网络状态,会看到它的IP地址:     (电信光猫上的地…
一.跨域请求中默认不带cookie等验证凭证 尤其对于post请求. 对于ajax请求,其中post,get都可以正常访问. withCredentials: false, // 允许携带cookie 如果设置允许带cookie那么会遇到一个错误: Failed to load http://pre.api.jmxy.mockuai.c...: The value of the 'Access-Control-Allow-Origin' header in the response must n…
1.下载Windows版本的Nginx http://nginx.org/en/download.html 2.解压Nginx包,配置conf文件下的nginx.conf文件 3.配置说明: #user nobody; #N工作进程数,默认为1 worker_processes ; #错误日志保存路径 #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid文…
主要app base 基础MVCdbeav 数据库扩展pam 登录认证setup 系统安装工具image 图片存取site 站点desktop 后台操作ectools 电商基础工具b2c 订单,商品,会员search 分词+索引 目录结构--项目目录结构 ecstore 文件夹app 应用程序目录config 配置文件目录config.php 主配置 文件deploy.xml install.lock.php 安装锁,只可以安装一次mapper.php 路由data 数据文件 demo 初始化数…
大多数程序员使用windows开发环境来做ECStore二次开发,经常需要使用 ECStore自带的cmd命令进行一些系统操作,如清除缓存(cacheclean),升级程序(update),创建新的app(create app)等.但用iis+php+mysql+ZendLoader布署的开发环境,或者使用类似于WAMP.LNMP.LAMP之类的集成包布署的环 境,默认并不支持cmd.bat命令的执行. 要让windows开发环境下能使用ECStore的cmd命令,必须配置windows的环境变…
ecstore使用spl_autoload_register实现类的自动加载,这个很大的方便我们不用每次都要手动的去include一些类和函数.不过这样会导致一些问题,比如说,有一些extension,如,使用taobao sdk,它自己内部也使用了spl_autoload_register来实现自动加载类,由于在框架的执行顺序里面,首先是执行了spl_autoload_register(array('kernel','autoload')),这样会导致smarty里面的spl_autoload…