最近网站升级为https之后,为了防止一些http文件没有修改而引起的问题,可以加一个meta标签: <meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests"> 说明:有一定兼容性问题.…
HTTP 协议是不加密传输数据的,也就是用户跟你的网站之间传递数据有可能在途中被截获,破解传递的真实内容,所以使用不加密的 HTTP 的网站是不太安全的.所以, Google 的 Chrome 浏览器将在 2017 年 1 月开始,标记使用不加密的 HTTP 协议的网站为 Not Secure,不安全. 现在你要做的就是让网站支持 HTTPS,并不难,而且现在可以免费做到.要使用 HTTPS,你需要安全机构颁发的安全证书,然后配置服务器,去使用这个证书.下面介绍一下在阿里云免费申请安全证书,还有…
看了博客园将近一年了,一直都只是在被动的看,总觉得应该写点什么,但是又不知道该写点什么.今天正好公司要把网站由http换成https,那我就顺便记录一下吧. 由于之前没有弄过,所以就面向百度编程. 首先去阿里云购买了一个免费的CA证书. 提交审核完成之后下载,由于我们是IIS8 于是就选择II8下载. 下载完成之后按照下方证书导入的步骤导入证书,然后打开IIS给网站绑定一个https,选择证书,OK搞定啦!!!访问一下网站,没有问题. 后面做了一个URL的重定向,在别人输入http地址的时候自动…
此方法是异步请求封装成同步请求,加上token验证,环境试用微信小程序,可以修改文件中的ajax,进行封装自己的,比如用axios等 成功码采用标准的 200 到 300 和304 ,需要可以自行修改 /** * 同步流请求 * token验证每个接口 * 柯里化添加同步任务 * resolve返回res,cb * reject 返回res,cb * 通过任务中断测试 * 通过成功失败回调函数测试 * * 任务流 任务接入柯里化函数 currying(()=>{}) --> * 开始执行 cu…
近期遇到一个问题,在谷歌浏览器里发起的http请求都会被转化为https请求,但在safari里面不会被转化,所以暂时只能用Safari浏览器进行调试,后来还查看了为什么http被强制转化为https请求,但是在网上找的解决方法都不对,后来发现是一个meta标签的问题,代码是:<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">,只要把这段代码去掉,…
  页面定期刷新,如果加url的,则会重新定向到指定的网页,content后面跟的是时间(单位秒),把这句话加到指定网页的<head></head>里一般也用在实时性很强的应用中,需要定期刷新的如新闻页面,论坛等,不过一般不会用这个,都用新的技术比如ajax等 <meta http-equiv="refresh" content="0; url=">'经过一段时间转到另外某个页面content="0;URL="…
<script type="text/javascript"> var url = window.location.href; if (url.indexOf("https") < 0) { url = url.replace("http:", "https:"); window.location.replace(url); } </script>…
访问域名下面的apk文件 https://xxxx/xxx.apk 浏览器没有下载而是直接打开了文件 没有找到问题原因,可能是https的原因,要是用http就可以下载,转发https就有问题 后来是用的ip地址做的转发,把apk文件放到nginx的根目录下面,页面用ip地址访问就可以下载…
转载:https://www.cnblogs.com/yangyang2018/p/8421453.html 感谢文章http://blog.csdn.net/zhangzuomian/article/details/50324395 大致分2步:1.获取证书.2.修改tomcat的config/server.xml和项目中web.xml配置 打开config/server.xml,取消下面8443端口代码的注释,并修改如下: 1 2 3 <Connector port="8443&quo…
td><a href="emp/${emp.id}">Edit</a></td> <form action="" method="POST"> <input type="hidden" name="_method" value="DELETE"/> </form> <script type="t…