做为一家安全公司,我们在站点Stormpath上经常被开发者问到的是有关安全方面最优做法的问题.其中一个被经常问到的问题是: 我是否应当在站点上运行HTTPS? 很不幸,查遍整个因特网,你大多数情况下会得到同样的建议:加密所有的东西!对所有站点进行SSL加密等等!然而,现实情况表明这通常不是一个好的建议. 许多情况下使用HTTP比使用HTTPS要好很多.事实上,HTTP是一个在性能上和可用性上比HTTPS更好的一种协议,这也就是我们经常推荐客户使用HTTP的原因.下面我们说一说我们的理由…… 使…

使用adminTLE时,有时候出现 https://fonts.googleapis.com/css?family=Source+Sans+Pro:300,400,600,700,300italic,400italic,600italic net::ERR_CONNECTION_TIMED_OUT google找到这样的解答 http://stackoverflow.com/questions/15930003/downloading-a-google-font-and-setting-up-a…

是什么 如果你知道yum.apt-get.npm.bower等命令中的一种或者多种,那么,你也能很快知道composer是什么了.没错,它就是PHP里快速安装类库的.平时,我们安装一个PHP类库,需要搜索->下载:使用composer,我们只要知道包名,直接composer insatll就可以了. PHP 语言本身就带有强大的网络功能.文件管理功能和丰富的系统 API,Composer 也只是一段 PHP 脚本而已. 引自Composer中文网的描述: 是 PHP 用来管理依赖(depende…

本地搭建了前端项目,但奈何有时候需要https访问的需求,所以做了一个尝试在本地(windows环境)下配置nginx,最终的效果就是 搭建的时候,遇到两个问题: 第一个是如果要在本地搭建https,必须需要证书,那么如何在本地生成证书. 第二个是证书生成了以后,nginx如何配置. 先说第一个问题 1.需要下载一个生成证书的软件库包openssl,下载安装以后,会像npm或者是node一样,可以使用命令,就类似于这样 这里我的下载地址是http://gnuwin32.sourceforge.n…

本文主要介绍python爬虫的两大利器:requests和BeautifulSoup库的基本用法. 1. 安装requests和BeautifulSoup库 可以通过3种方式安装: easy_install pip 下载源码手动安装 这里只介绍pip安装方式: pip install requests pip install BeautifulSoup4 2. requests基本用法示例 # coding:utf-8 import requests # 下载新浪新闻首页的内容 url = 'h…

本文主要介绍python爬虫的两大利器:requests和BeautifulSoup库的基本用法. 1. 安装requests和BeautifulSoup库 可以通过3种方式安装: easy_install pip 下载源码手动安装 这里只介绍pip安装方式: pip install requests pip install BeautifulSoup4 2. requests基本用法示例 # coding:utf-8 import requests # 下载新浪新闻首页的内容 url = 'h…

composer是 PHP 用来管理依赖(dependency)关系的工具.你可以在自己的项目中声明所依赖的外部工具库(libraries),Composer 会帮你安装这些依赖的库文件. MAC.LInux安装composer curl -sS https://getcomposer.org/installer | php mv composer.phar /usr/local/bin/composer Windows安装: https://getcomposer.org/Composer-S…

Web开发微信文章目录 2015-12-13 Web开发 本文是Web开发微信的文章目录.通过目录查看文章编号,回复文章编号就能查看文章全文. 回复编号查看全文,搜索分类名可以获得该分类下的文章.   2016年8月 133  Go net/http 超时指导   2016年7月 132  Web性能优化——代理(nginx)   131  给 PHP 程序员的 10 款最佳 IDE 130  HTTPOXY漏洞说明 129  Web性能优化——浏览器相关 128  在浏览器中输入网址后都发生了…

经过前几天的开发环境配置,今天终于正式开启学Python之路了,今天主要看了HTTP的基本原理,下边做一个总结: 1.首先要了解的就是URI和URL,URI的全拼是Uniform Resource Identifier,也就是统一资源标志符:URL的全拼是Uniform Resource Locator,也就是统一资源定位符:我对这两个名称的理解就是 两者都基本可以称之为网页链接,也就是我们通常说的网址.除此之外,还有一个URN,其全拼是Uniform Resource Name,也就是统一资源…

根证书是CA颁发给自己的证书, 是信任链的起点 1.所有访问https的网站都是需要证书的. 2.对于某些网站,尤其是证书颁发机构的网站,操作系统自动添加了这些网站访问需要的证书到证书管理器中,所以就算用户完全不知道这些网站,他们也能很轻松的利用https访问这些网站,因为这些证书被操作系统管理并且已经关联到受信任的CA了. 3.对于其他网站,则这些网站必须提供证书才能安全访问,如果他们的证书无法被CA验证的话,浏览器就会弹出一些提示(取决于不同的浏览器),来告知终端用户这个网站可能不安全,希望…