标签:反向代理

Java

常见未授权访问漏洞原理及修复总结手册(上)

36

xiaoli.wang 发布于 2020-07-10

未授权访问漏洞是一个在企业内部非常常见的问题,这种问题通常都是由于安全配置不当、认证页面存在缺陷,或者压根就没有认证导致的。当某企业对外的服务端口、功能无限制开放,并且对用户的访问没有做任何限制的时候,可能会泄露出某些用户信息、敏感信息甚至可以执行系统命令,操作系统文件,导致系统...

阅读(6)评论(0)赞 (0)

编程技术

缓存架构:如何减少不必要的计算?

6

wenming.gapo 发布于 2020-07-10

互联网应用的主要挑战就是在高并发情况下,大量的用户请求到达应用系统服务器,造成了巨大的计算压力。互联网应用的核心解决思路就是采用分布式架构,提供更多的服务器,从而提供更多的计算资源,以应对高并发带来的计算压力及资源消耗。 那么有没有办法减少到达服务器的并发请求压力呢?或者请求到达...

阅读(8)评论(0)赞 (0)

Java

一口气说出 4 种分布式一致性 Session 实现方式,面试杠杠的~

Harries 发布于 2020-07-10

前言 阿粉公司有一个 Web 管理系统,使用 Tomcat 进行部署。由于是后台管理系统,所有的网页都需要登录授权之后才能进行相应的操作。 起初这个系统的用的人也不多,为了节省资源,这个系统仅仅只是单机部署。后来随着用的人越来越多,单机已经有点扛不住了,于是阿粉决定再部署了一台机...

阅读(6)评论(0)赞 (0)

编程技术

骚年快答 | 微服务架构中的BFF到底是啥?

10

刘莉莉 发布于 2020-07-09

【答疑解惑 】 |  作者  / Edison Zhou 这是 恰童鞋骚年 的第 263 篇原创内容 昨天的骚年快答《 技术中台与业务中台都是啥玩意 》一文中留下一个问题:BFF是啥?为啥在API网关和业务中台之间加入了一层BFF?考虑到在实际工作中,我的大部...

阅读(8)评论(0)赞 (0)

Java

Web中间件常见漏洞总结

152

yeseng 发布于 2020-07-09

IIS IIS是Internet Information Services的缩写,意为互联网信息服务,是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。 IIS目前只适用于Windows系统,不适用于其他操作系统。 解析漏洞 IIS 6.X 基于文件名...

阅读(11)评论(0)赞 (0)

Java

Springboot教程之如何设置springboot热重启

4

zhuangli 发布于 2020-07-09

SpringBoot热重启步骤 1.打开点击pom.xml配置文件 2.找到配置文件节点 3.在节点中插入以下代码 <dependency> <groupId>org.springframework.boot</groupId> <art...

阅读(10)评论(0)赞 (0)

Java

Spring Security 和Apache Shiro你需要具备哪些条件

4

小丁 发布于 2020-07-06

前言 web应用达到生产需要就必须有安全控制。java web领域经常提及的两大开源框架主要有两种选择 Spring Security和Apache Shiro 。所以学习这两种框架也是java开发者提高水平的必经之路。从今天开始连续一段时间内,研究一下Spring Securi...

阅读(12)评论(0)赞 (0)

Java

什么才是 Java 的基础知识?

2

dulong 发布于 2020-07-04

作者: 晓风轻 链接:zhuanlan.zhihu.com/p/28615617 近日里,很多人邀请我回答各种j2ee开发的初级问题,我无一都强调java初学者要先扎实自己的基础知识,那什么才是java的基础知识?又怎么样才算掌握了java的基础知识呢?这个问题还真值得仔细思考。...

阅读(18)评论(0)赞 (0)

编程技术

SpringCloud -架构初识(1)

1

小丁 发布于 2020-06-30

Spring Cloud 微服务总体架构图 架构组件解释 1、Sleuth-链路跟踪 为服务之间调用提供链路追踪。通过Sleuth可以很清楚的了解到一个服务请求经过了哪些服务,每个服务处理花费了多长。从而让我们可以很方便的理清 各微服务间的调用关系 ; 2、断路器(Hystrix...

阅读(17)评论(0)赞 (0)

编程技术

Nginx 核心架构设计

4

xubiao.zhuang 发布于 2020-06-29

编辑推荐: 本文主要讲解了Nginx模块化的设计、 多进程 和 异步非阻塞 的请求处理方式、 事件驱动模型,通过这些理论知识,希望您可以更好地领悟 Nginx 的设计思想。 来自于软件开发专栏,,由火龙果软件Alice编辑、推荐。 Nginx 是一个 免费的,开源的,高性能的 H...

阅读(17)评论(0)赞 (0)

编程技术

​支付宝的架构到底有多牛?

12

changyuan.xu 发布于 2020-06-28

点击“ 开发者技术前线 ”,选择“星标:top:” 在看|星标|留言,  真爱 原文链接: www.tbwork.org/2019/11/10/ant-ldc-arch/ 原文标题:《浅谈双十一背后的蚂蚁LDC架构和其CAP分析》 本文是 蚂蚁 支付宝的架构演进。 阿里...

阅读(27)评论(0)赞 (0)

编程技术

微服务技术栈:流量整形算法,服务熔断与降级

7

Harries 发布于 2020-06-28

一、流量控制 1、基本概念 流量控制的核心作用是限制流出某一网络的某一连接的流量与突发,使这类报文以比较均匀的速度流动发送,达到保护系统相对稳定的目的。通常是将请求放入缓冲区或队列内,然后基于特定策略处理请求,匀速或者批量处理,该过程也称流量整形。 流量控制的核心算法有以下两种:...

阅读(20)评论(0)赞 (0)

编程技术

微服务架构详解

18

hellas 发布于 2020-06-28

本文将介绍微服务架构和相关的组件,介绍他们是什么以及为什么要使用微服务架构和这些组件。本文侧重于简明地表达微服务架构的全局图景,因此不会涉及具体如何使用组件等细节。 要理解微服务,首先要先理解不是微服务的那些。通常跟微服务相对的是单体应用,即将所有功能都打包成在一个独立单元的应用...

阅读(21)评论(0)赞 (0)

Spring

Dubbo想要个网关怎么办?试试整合Spring Cloud Gateway

5

dulong 发布于 2020-06-28

一、背景 在微服务架构中 API网关 非常重要,网关作为全局流量入口并不单单是一个反向路由,更多的是把各个边缘服务(Web层)的各种共性需求抽取出来放在一个公共的“服务”(网关)中实现,例如安全认证、权限控制、限流熔断、监控、跨域处理、聚合API文档等公共功能。 在以 Dubbo...

阅读(18)评论(0)赞 (0)

Java

Dubbo想要个网关怎么办?试试整合Spring Cloud Gateway

5

xiaoli.he 发布于 2020-06-28

一、背景 在微服务架构中 API网关 非常重要,网关作为全局流量入口并不单单是一个反向路由,更多的是把各个边缘服务(Web层)的各种共性需求抽取出来放在一个公共的“服务”(网关)中实现,例如安全认证、权限控制、限流熔断、监控、跨域处理、聚合API文档等公共功能。 在以 Dubbo...

阅读(20)评论(0)赞 (0)

Java

撸了一个通用的聊天室,召唤一起开发

17

xiaoli.wang 发布于 2020-06-24

游戏已经上线了一年多了,现在正处于维护期,因此经常研究公司的底层架构和组件,研究透了后自己便会尝试自己写一个,而这个就是研究了相关组件后写的一个通讯组件啦,将通讯模块设计成组件的方案是支持导入到各个工程的,有需要可以自取。 demo访问地址: http://chatroom.li...

阅读(17)评论(0)赞 (0)

Java

架构设计 | 高并发流量削峰,共享资源加锁机制

4

dulong 发布于 2020-06-22

本文源码: GitHub·点这里 || GitEE·点这里 一、高并发简介 在互联网的业务架构中,高并发是最难处理的业务之一,常见的使用场景:秒杀,抢购,订票系统;高并发的流程中需要处理的复杂问题非常多,主要涉及下面几个方面: 流量管理,逐级承接削峰;...

阅读(26)评论(0)赞 (0)

Java

Tomcat+Nginx反向代理部署

10

Harries 发布于 2020-06-22

编辑推荐: 文章主要讲解了为什么会产生跨域?本地开发跨域解决方案,云服务器部署时跨域解决方案等相关内容。 本文来自于csdn,由火龙果软件Anna编辑推荐。 最近自己做了一个前后端分离项目,前端采用HBuilder X开发,后端采用IDEA开发,在本地开发也跨域,部署到云服务器也...

阅读(31)评论(0)赞 (0)