过前后端分离项目的童鞋都知道， Vue 项目打包后会生成一个 dist 文件夹，需要将这个文件夹放在服务器上，配置一个域名去访问。 PHP、JAVA、GO 等后台语言写的接口一般也需要配置一个域名去访问，此时用户从 Vue 的单页面网页中访问接口域名就会出现跨域的各种问题。例如，浏览器在处理复杂请求时会先自动使用 Option 请求进行嗅探，我个人是非常不喜欢这个 Option 嗅探的，假设一个接口的响应时间为 20 ms，若多发送一次 Option 请求，服务器就会增加一份压力，同时也会增加 20ms 的请求时间。 其次是浏览器在跨域访问时， Cookie、Header 等经常会出现一些问题，所以为了避免这些问题发生，干脆直接把单页应用域名与接口域名使用同一个域名，不同的前缀去访问接口，这样就不会出现跨域问题。 所以本文针对目前PHP主流框架 Laravel5.6 以及 ThinkPHP5.1 写了2个伪静态的配置, 这样妈妈再也不用担心我们跨域啦, 嘻嘻 dist文件夹即单页应用的目录, 而public文件夹即 ThinkPHP 或 Laravel 的入口文件夹。 访问 ...

ue部署服务器后，请求地址统一配置加了‘/api’前缀 要访问三方接口地址：http://10.10.10.25:8080/IntellLinkPf/GetChainSummary    vue的请求多了/api：http://10.10.10.25:8080/api/IntellLinkPf/GetChainSummary 修改nginx代理配置解决： #代理方式 location /api/IntellLinkPf/ { proxy_pass http://202.14.69.26:18720/IntellLinkPf/; #最后增加'/IntellLinkPf/'，代理后地址移除了'/api' } #重写方式 location ~ ^/api/ { rewrite ^/api/(.*) /$1 break; #移除了'/api'，$1表示正则中括号匹配到的串 proxy_pass http://202.14.69.26:18720; }

1、CSRF (1) CSRF简介: CSRF(Cross-site request forgery)跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。 (2) CSRF攻击的危害 主要的危害来自于，攻击者盗用用户身份，发送恶意请求。比如：模拟用户发送邮件，发消息，以及支付、转账等。 XSS主要是利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求，来利用受信任的网站。与XSS攻击相比，CSRF更具危险性。 (3) 防止CSRF的解决方案 重要数据交互采用POST进行接收，当然是用POST也不是万能的，伪造一个form表单即可破解。 使用验证码，只要是涉及到数据交互就先进行验证码验证，这个方法可以完全解决CSRF。 但是出于用户体验考虑，网站不能给所有的操作都加上验证码。因此验证码只能作为一种辅助手段，不能作为主要解决方案。 验证HTTP Referer字段，该字段记录了此次HTTP请求的来源地址，最常见的应用是图片防盗链。 为每个表单添加令牌token并验证。 2、X...

引言： 在Linux/UNIX 系统中包含很多种类的文本处理器或文本编辑器,其中grep，sed，awk是Shell 编程中经常用到的文本处理工具， 被称之为Shell编程三剑客 一.awk概述 1.1awk介绍 AWK是一个强大的文本分析工具。它是专门为文本处理设计的编程语言，也是行处理软件，通常用于扫描、过滤、统计汇总工作；数据可以来自标准输入也可以是管道或文件 1.2工作原理 逐行读取文本，默认以空格或tab键为分隔符进行分隔，将分隔所得的各个字段保存到内建变量中，并按模式或者条件执行编辑命令 awk执行结果可以通过print的功能将字段数据打印显示。在使用awk命令的过程中,可以使用逻辑操作符"&&“表示"与”、“|表示"或”、"!“表示非” ;还可以进行简单的数学运算，如+、一、*、/、号、^分别表示加、减、乘、除、取余和乘方。 1.3awk命令格式 基本命令格式: awk  选项  模式或条件{操作}     文件1   文件2... awk  -f  脚本文件  文件1 文件2 .. 二.awk常规用法 2.1指定分隔符 常用命令操作： awk ...

pipe和socket都是比较常用的IPC方式，最近在项目中遇到IPC选型的问题，所以对这两种IPC方式进行了一些测试对比。 socket分类 socket可以按域，按类型，按协议来进行分类 按域分类： 域 描述 AF_INET ipv4因特网域 AF_INET6 ipv6因特网域 AF_UNIX Unix域（本地套接字） AF_UPSPEC 未指定 按类型分类： 类型 描述 SOCK_DGRAM 固定长度的，无连接的，不可靠的报文传递 SOCK_RAW IP协议的数据报接口 SOCK_SEQPACKET 固定长度的，有序的，可靠的，面向连接的报文传递 SOCK_STREAM 有序的，可靠的，双向的，面向连接的字节流 按协议分类： 协议 描述 IPPROTO_IP ipv4网际协议 IPPROTO_IPV6 ipv6网际协议 IPPROTO_ICMP 控制报文协议 IPPROTO_RAW 原始IP数据包协议 IPPROTO_TCP 传输控制协 IPPROTO_UDP 用户数据报协议 这些分类从socket（）函数的参数中就可以看出： int socket(int...

PHP-FPM 介绍 　　CGI 协议与 FastCGI 协议 　　每种动态语言（ PHP、Python 等）的代码文件需要通过对应的解析器才能被服务器识别，而 CGI 协议就是用来使解释器与服务器可以互相通信。PHP 文件在服务器上的解析需要用到 PHP 解释器，再加上对应的 CGI 协议，从而使服务器可以解析到 PHP 文件。 　　由于 CGI 的机制是每处理一个请求需要 fork 一个 CGI 进程，请求结束再 kill 掉这个进程，在实际应用上比较浪费资源，于是就出现了CGI 的改良版本 FastCGI，FastCGI 在请求处理完后，不会 kill 掉进程，而是继续处理多个请求，这样就大大提高了效率。 　　PHP-FPM 是什么 　　PHP-FPM 即 PHP-FastCGI Process Manager， 它是 FastCGI 的实现，并提供了进程管理的功能。进程包含 master 进程和 worker 进程两种；master 进程只有一个，负责监听端口，接收来自服务器的请求，而 worker 进程则一般有多个（具体数量根据实际需要进行配置），每个进程内部都会嵌入一个 P...

篇文章主要介绍“Nginx中unix Socket和tcp socket的区别是什么”的相关知识，小编通过实际案例向大家展示操作过程，操作方法简单快捷，实用性强，希望这篇“Nginx中unix socket和tcp socket的区别是什么”文章能帮助大家解决问题。 Nginx连接fastcgi的方式有2种：unix domain socket和TCP，Unix domain socket 又叫 IPC（inter-process communication 进程间通信） socket，是一种终端，可以使同一台操作系统上的两个或多个进程进行数据通信。与管道相比，Unix domain sockets 既可以使用字节流和数据队列，而管道通信则只能通过字节流。Unix domain sockets的接口和Internet socket很像，但它不使用网络底层协议来通信。Unix domain socket 的功能是POSIX操作系统里的一种组件。    ps:  管道（pipe）          管道是Unix系统中最古老的IPC方式，它有以下两种局限性：            ...

Nginx负载均衡基础知识 Nginx的upstream目前支持5种方式的分配 1)、轮询（默认） 每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。 2)、weight 指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。 2)、ip_hash 每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。 3)、fair（第三方） 按后端服务器的响应时间来分配请求，响应时间短的优先分配。 4)、url_hash（第三方） Nginx 负载均衡实例1 upstream bbs.linuxtone.org {#定义负载均衡设备的Ip及设备状态 server 127.0.0.1:9090 down; server 127.0.0.1:8080 weight=2; server 127.0.0.1:6060; server 127.0.0.1:7070 backup; } 在需要使用负载均衡的server中增加 proxy_pass htt...

在linux进程间通信的方式中，共享内存是一种最快的IPC方式。因此，共享内存用于实现进程间大量的数据传输，共享内存的话，会在内存中单独开辟一段内存空间，这段内存空间有自己特有的数据结构，包括访问权限、大小和最近访问的时间等。 为什么说共享内存是最快的一种IPC方式呢？让我们一起来看一下下面的这张图： 从这张图中，我们可以看出，使用管道(FIFO/消息队列)从一个文件传输信息到另外一个文件需要复制4次。一是，服务器端将信息从相应的文件复制到server临时缓冲区中；二是，从临时缓冲区中复制到管道（FIFO/消息队列）；三是，客户端将信息从管道（FIFO/消息队列）复制到client端的缓冲区中；四是，从client临时缓冲区将信息复制到输出文件中。 这个是对于不是共享内存的其他方式的消息传送过程，下面我们仔细来看一下对于共享内存而言，这种消息传送机制是怎样的呢？我们还是先看一下下面这张图： 从这张图中，我们可以看出，共享内存的消息复制只有两次。一是，从输入文件到共享内存；二是，从共享内存到输出文件。这样就很大程度上提高了数据存取的效率。 它将同一块内存区域映射到...

前提知识：每个进程都有自己的用户空间，而内核空间是每个进程共享的。因此进程之间想要进行通信，就需要通过内核来实现。 管道： 管道是最简单，效率最差的一种通信方式。 管道本质上就是内核中的一个缓存，当进程创建一个管道后，Linux会返回两个文件描述符，一个是写入端的描述符，一个是输出端的描述符，可以通过这两个描述符往管道写入或者读取数据。 如果想要实现两个进程通过管道来通信，则需要让创建管道的进程fork子进程，这样子进程们就拥有了父进程的文件描述符，这样子进程之间也就有了对同一管道的操作。 缺点： 半双工通信，一条管道只能一个进程写，一个进程读。 一个进程写完后，另一个进程才能读，反之同理。        ps:【半双工(Half Duplex)数据传输指数据可以在一个信号载体的两个方向上传输，但是不能同时传输】 消息队列： 管道的通信方式效率是低下的，不适合进程间频繁的交换数据。这个问题，消息队列的通信方式就可以解决。A进程往消息队列写入数据后就可以正常返回，B进程需要时再去读取就可以了，效率比较高。 而且，数据会被分为一个一个的数据单元...