简单记录下HTTPS中的SSL

大概思路大概思路是混合加密的方式,即对称加密方式混合非对称加密方式. 非对称加密会更加安全,功能也更强大,但他复杂而且速度慢. 对称加密速度快,但要保证这个公共密钥的正确性和真实性. 所以两者结合,在确定公共密钥的时候,采用非对称加密的方式来传递这个公共密钥,然后后面的交流的信息都用这个公共密钥来进行加密. 那又要怎么确定服务器的身份呢?如果是一个假的服务器,直接给了你一个假的公钥,那么一开始就错了啊. 这就要用到证书了,证书是这样的原理的,大概描述下: 1. 服务器把自己的公钥登陆到数字证书…

简单记录下RestTemplate 中postForObject调用例子

学无止境! 今天无意中做了下RestTemplate调用demo,简单的尝试了下一个项目调用另一个项目接口示例在A项目中创建可访问controller 然后在B项目中进行调用调用成功…

记录下项目中常用到的JavaScript/JQuery代码二（大量实例）

记录下项目中常用到的JavaScript/JQuery代码一(大量实例) 1.input输入框监听变化 <input type="text" style="width: 154px" class="text ml5" id="stockSearch"/> $('#stockSearch').bind('input oninput', function () { //onpropertychange var stoc…

简单记录下SpringCloud的微服务架构和一些概念

一.微服务的注册与发现——Eureka 和许多分布式设计一样,分布式的应用一般都会有一个服务中心,用于记录各个机器的信息.微服务架构也一样,我们把一个大的应用解耦成这么多个那么多个服务,那么在想要调用这些服务的时候要怎么办呢? 这个时候就需要我们的Eureka了,它是用来发现和注册各个微服务的,简单理解这个东西的作用就是,告诉你现在有哪些微服务,他们的IP啊端口什么的,然后告诉你怎么去调用他们. 下面的图简单的描述了大致的过程: Spring Cloud提供了多种注册中心的支持:如Eureka.…

记录下工作中使用的pdf.js

在工作中遇到一个通过网页的形式浏览pdf文件以及图片的需求,图片简单,直接通过网页的形式打开这个图片的URL即可.而pdf这边,通过查询发现有一个名为pdf.js的神器. 简单介绍下,它可以在html中直接浏览pdf文件,pdf的每一页数据,通过H5的canvas进行解析,以及显示.其中还可以操作页数.滚动.打印.下载等功能.git上的地址为:http://mozilla.github.io/pdf.js/ 网上的文档资料很多,就不记录了,直接留存通用代码. <!DOCTYPE html> &…

记录下项目中常用到的JavaScript/JQuery代码一（大量实例）

一直没有系统学习Javascript和Jquery,每次都是用到的时候去搜索引擎查,感觉效率挺低的.这边把我项目中用的的记录下,想到哪写哪,有时间再仔细整理. 当然,由于我主要是写后端java开发,而前端这几年风起云涌,发展很快,新的技术框架层出不穷,我也就没把心思放这块,目前公司只有前端,没有交互开发工程师,所以我们只能硬顶. 写出来的前端代码很可能没有什么模块意识,也比较混乱,有错误特别正常,希望你看到了在留言中指出来,以免误导他人,谢谢. 0.点击事件的事件函数一般要加return fal…

简单了解下java中的堆、栈和方法区。

堆.栈.方法区 1,首先了解下java中的数据类型. ①java中的八大基本数据类型:boolean, char , byte, short, int, long , float , double. ②除了基本数据类型外还有引用数据类型:类,接口,数组. 这些可以去了解,主要想记录下堆.栈和方法区的理解. 2,java中的JVM内存可分为三个区:堆(heap).堆栈(stack).方法区(Method). ①堆区㈠,提供所有类的实例和数组对象存储区域㈡,jvm只有一个堆区(heap)被所有线…

记录下mybatis中#{}和${}传参的区别

最近在用mybatis,之前用过ibatis,总体来说差不多,不过还是遇到了不少问题,再次记录下, 比如说用#{},和 ${}传参的区别, 使用#传入参数是,sql语句解析是会加上"",比如 select * from table where name = #{name} ,传入的name为小李,那么最后打印出来的就是 select * from table where name = ‘小李’,就是会当成字符串来解析,这样相比于$的好处是比较明显对的吧,#{}传参能防止sql注入,如…

简单记录一下虚拟机中安装Linux的流程以及部分软件的安装命令

一,虚拟机使用的是VMware9 ,linux使用的是服务器中用的比较多的CentOS6.4.稍后我会把这两个版本放到网盘中,需要的朋友可以去下载: 网盘地址: 二,VM的安装比较简单,基本上按照网上的流程一撸到底即可,最后就是激活码激活,资源中附带了激活码,随便用三,虚拟机中linux的安装,不会的稍后我也附上一篇安装教程四,简单的linux操作命令要清楚,如下: a linux系统没得盘符之称,全部都是文件,基本的需要知道的几个文件: bin (binaries)存放二进制可…

简单阐述下OC中UIImage三种创建方式～～～

一. 直接使用imageNamed进行创建 UIImage * image = [UIImage imageNamed:@"1.jpg"]; 简单说一下这种方式的优缺点: 优点:代码量少,一行代码就可以搞定.当程序中多次加载这张图片时,系统会指向同一块内存,这样可以提升效率. 缺点:系统每次会将图片缓存到计算机的内存中去,如果图片非常大,非常多,会消耗很大的计算机内存,会出现卡顿的现象. 二.将本地图片转换成NSData类型存储 NSString *filePath = [[NSBun…

简单分析下mybatis中mapper文件中小知识

<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd"><mapper namespace="*.mapper.IEInvoiceNumPoolMapper…

简单记录下3PC

三PC分为三个阶段:CanCommit,PreCommit, DoCommit 整个分布式系统中,有一个组织者,其他属于参与者,当一个组织者挂了,会从其他可用site中选一个组织者出来,降低阻塞,避免单点问题下面按序介绍三个阶段: (1)CanCommit 组织者向参与者发送询问“Request-Precommit”,仅在回复全部为Yes时进入下一步 (2)PreCommit 组织者向参与者发送请求“PreCommit”,收到的参与者开始执行Txn,将事务记录进日志,但不提交,完成后返回ACK…

简单介绍下python中函数的基础语法

python 函数定义函数是指将一组语句的集合通过一个名字(函数名)封装起来,要想执行这个函数,只需调用其函数名即可. 特性减少代码重复使程序变得可扩展使程序变得易于维护函数的创建 python中创建函数,需要使用__def__关键字,后面写函数的名字,然后是形参列表,大体如下: def 函数名(形参列表): 函数体...... return 返回值其中形参列表和 return返回值并不是必须的. 函数的使用想要调用函数程序,需要以函数名加括号的形式进行调用,而括号内可以传入参数…

简单记录下@RequestBody（关于它和@RequestParam接收数据方式的拓展）

内容参考自博客:https://blog.csdn.net/ff906317011/article/details/78552426 这个标注是用来注释controller中的请求方法中的参数的,那么什么时候要用这个注解呢? 主要看请求的方式和请求header的编码方式: 1.请求方式为get/post时,根据request header Content-Type的值来判断: 如果Content-Type是application/x-www-form-urlencoded的话,可以选择用这个注解…

记录下vue 中引用echarts 出现 "TypeError: Cannot read property 'getAttribute' of undefined"问题

今天做项目,用echarts展示数据 ,自己测试先测试了下.写的代码html: <div ref="myChart" style="height:300px;width:100%"></div> JS methods: { drawLine() { // 基于准备好的dom,初始化echarts实例 let myChart = this.$echarts.init(this.$refs.myChart); // 绘制图表 myChart.…

简单记录下springboot+jms+activemq

1. 安装ActiveMQ 到Apache官方网站下载最新的ActiveMQ的安装包,并解压到本地目录下后运行 2. pom.xml引入 springboot配置文件中填写相关配置 3.创建生产者 @Component public class JmsProducer { private static final Logger LOG = LoggerFactory.getLogger(JmsProducer.class); @Autowired private JmsMessagingTem…

简单记录下Jmeter通过CSV保存测试数据，测试用例，及将测试结果导出到Excel里

1.CSV保存测试数据,并上传到CSV Data Set Config,设置相关属性 2.CSV保存测试用例,并上传到CSV Data Set Config,设置相关属性 3.设置一个http请求,设置请求参数的value为参数化形式获取: ${} 4.在post请求下,加正则提取器,提取响应结果,放到fresult 5.jmeter里引入外部jar包,该jar包的功能包含创建测试结果的模板,写入测试结果 6.新增一个beanshell取样器,用户创建Excel用例模板,在beanshell里调…

【Vue.js】简单说下vuejs中v-model自定义使用姿势

vue.js中有个v-model的语法,可以实现双向绑定. 起初刚看到的时候,觉得很神奇.后面随着对vue.js的熟悉.发现这个其实是vue官方给我们实现的一个语法糖. 使用v-model的时候,vue会绑定组件的value属性,在自定义组件上使用v-model,然后浏览器审查元素,就会发现组件上做了一个vue属性. 如果在组件做出修改的话,就可以直接发射一个input的事件,把对应的值弹出到外面,就实现了双向绑定 v-model用不用input这个标签其实都无所谓父组件 <template>…

在 Tomcat 中配置 SSL/TLS 以支持 HTTPS

本件详细介绍了如何通过几个简单步骤在 Tomcat 中配置 SSL/TLS .使用 JDK 生成自签名的证书,最终实现在应用中支持 HTTPS 协议. 生产密钥和证书 Tomcat 目前只能操作 JKS.PKCS11.PKCS12 格式的密钥存储库.JKS 是 Java 标准的“Java 密钥存储库”格式,是通过 keytool 命令行工具创建的.该工具包含在 JDK 中.PKCS12 格式一种互联网标准,可以通过 OpenSSL 和 Microsoft 的 Key-Manager 来. 创建一…

HTTPS中SSL/TLS握手时的私钥用途（RSA、ECDHE）

从上一篇HTTPS中CA证书的签发及使用过程中知道服务端在申请CA证书时只上交了密钥对中的公钥,那么只有服务端知道的私钥有什么作用呢? SSL/TLS层的位置 SSL/TLS层在网络模型的位置,它属于应用层协议.接管应用层的数据加解密,并通过网络层发送给对方. SSL/TLS协议分握手协议和记录协议,握手协议用来协商会话参数(比如会话密钥.应用层协议等等),记录协议主要用来传输应用层数据和握手协议消息数据,以及做加解密处理.我们应用层的的消息数据在SSL记录协议会给分成很多段,然后再对这个片段进…

记录下Webapi签名机制

首先,写这篇文章的原因是因为最近某一个项目中的接口被人为调用了,导致了数据库数据被串改.虽然是内部人无意点的,但还是引起了我的担忧,所有整理了下关于Webapi的相关签名机制. 一.我们在开发接口时,有时候嫌麻烦就懒进行相关的验证或只进行一些简单的验证,这样客户端就可以直接调用:如调用Webapi接口:http://XXX.XXX.XX.XXX:8123/Token/GetTest?ID=123456 这种方式简单粗暴,在浏览器直接输入"http://XXX.XXX.XX.XXX:8123/T…

CentOS6.5 下在Nginx中添加SSL证书以支持HTTPS协议访问

参考文献: 1. NginxV1.8.0安装与配置 2. CentOS下在Nginx中添加SSL证书以支持HTTPS协议访问 3. nginx配置ssl证书的方法 4.nginx强制使用https访问(http跳转到https) 5.nginx ssl 107 (net::ERR_SSL_PROTOCOL_ERROR) 无法与服务器建立安全连接解决方法配置过程如下: 我的nginx是 yum 安装具体安装过程参考:[转]CENTOS 6.5 配置YUM安装NGINX+服务器负载均衡一.安…

我是如何将网站全站启用Https的？-记录博客安装配置SSL证书全过程

评论» 文章目录为什么要Https 如何选择Https 安装部署SSL证书平滑过渡Https 搜索引擎的响应启用Https小结正如大家所看到的,部落全站已经启用了Https访问了,连续几天的网站安装和调试SSL终于可以告一段落了.曾经看到身边不少的朋友纷纷启用Https,作为一名喜爱折腾主机和服务的人,心里难免就痒痒的.这次为Freehao123启用SSL算是一次no zuo no die的体验. 很多朋友看到部落部署了SSL实现Https访问后,纷纷留言表示了喜爱,由此也能看出来h…

CentOS6.5 下在Nginx中添加SSL证书

原文:https://www.cnblogs.com/wuling129/p/5039978.html 证书过期 ,更新证书,记录下一.安装相关支持库:(未实践) yum -y install gcc gcc-c++ autoconf yum -y install openssl openssl-devel 二.编辑配置文件宝塔Nginx配置文件目录 nginx.conf文件路径:/www/server/nginx/conf/nginx.conf 多域名Nginx配置文件:/www/ser…

转关于Https协议中的ssl加密解密流程

关于Https协议中的ssl加密解密流程 2016年09月28日 09:51:15 阅读数:14809 转载自:http://www.cnblogs.com/P_Chou/archive/2010/12/27/https-ssl-certification.html 全球可信的SSL数字证书申请:http://www.shuzizhengshu.com 在互联网安全通信方式上,目前用的最多的就是https配合ssl和数字证书来保证传输和认证安全了.本文追本溯源围绕这个模式谈一谈. 名词解释首先…

通过ReentrantLock简单了解下并发包中的锁

ReentrantLock在进行实例化时,可以通过构造函数的参数选择是否使用公平锁FairSync或者非公平锁NonfairSync,两者的区别比较简单,如果是公平锁则新来的线程会先检测同步队列中是否有等待的线程,如果有,则追加到同步队列尾,锁竞争过程强调的是有序进行,当然代价比较明显,线程切换会造成额外消耗:而对于非公平锁,新来的线程会直接参与竞争,比如一个线程刚刚释放锁但CPU时间片还没结束,如果再次争夺锁,那明显会更容易成功,也就是以无序争夺锁来降低线程切换从而提高吞吐量. 这里以Nonf…

HTTPS 中双向认证SSL 协议的具体过程

HTTPS 中双向认证SSL 协议的具体过程: 这里总结为详细的步骤: ① 浏览器发送一个连接请求给安全服务器.② 服务器将自己的证书,以及同证书相关的信息发送给客户浏览器.③ 客户浏览器检查服务器送过来的证书是否是由自己信赖的 CA 中心所签发的.如果是,就继续执行协议:如果不是,客户浏览器就给客户一个警告消息:警告客户这个证书不是可以信赖的,询问客户是否需要继续.④ 接着客户浏览器比较证书里的消息,例如域名和公钥,与服务器刚刚发送的相关消息是否一致,如果是一致的,客户浏览器认可这个服务器的合…

简单科普下hosts文件原理与制作

简单科普下hosts文件原理与制作 hosts文件是一个用于储存计算机网络中各节点信息的计算机文件.这个文件负责将主机名映射到相应的IP地址.hosts文件通常用于补充或取代网络中DNS的功能.和DNS不同的是,计算机的用户可以直接对hosts文件进行控制. 为了方便用户记忆,我们将IP变成一个个的域名来输入到浏览器进行访问.而这使得访问网站时要先将其域名解析成 IP .DNS (Domain Name Server) 的作用就是进行 IP 解析,把域名对应到 IP.在 Great FireWa…

是时候理解下HTTPS的原理及流程了

1.什么是HTTP协议? HTTP协议是Hyper Text Transfer Protocol(超文本传输协议),位于TCP/IP模型当中的应用层.HTTP协议通过请求/响应的方式,在客户端和服务端之间进行通信.HTTP协议的信息传输完全以明文的方式,不做任何加密,相当于在网络上"裸奔",所以容易遭受中间人的恶意截获甚至篡改(中间人攻击). 2.什么是HTTPS协议? HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket L…

https 自签名SSL证书

介绍 TLS或称传输层安全性,及其前身SSL(代表安全套接字层)是用于将正常流量包装在受保护的加密包装中的Web协议. 使用这种技术,服务器可以在服务器和客户端之间安全地发送流量,而不会被外部各方拦截.证书系统还可以帮助用户验证他们正在连接的站点的身份. 在本教程中,我们将向您展示如何设置自签名SSL证书,以便与Ubuntu 16.04服务器上的Nginx Web服务器一起使用. 注意:自签名证书将加密服务器与任何客户端之间的通信.但是,由于Web浏览器不包含任何受信任的证书颁发机构的签名,因此…

【简单记录下HTTPS中的SSL】的更多相关文章