AppScan 在 API 安全测试中的实例介绍 在本项目中，API 遵循标准的的 REST 架构和背端服务器进行通信。针对 API 的功能测试由两部分组成：一部分是用一个 Web 的测试页面直接实现的，另一部分，由于 Web 页面的局限性（比如不能任意修改 HTTP header），所以是通过 S ...
分类：
移动开发 时间：
2017-01-01 21:33:23
阅读次数：
667
- 如果现在请求的是 /index.php，根据配置文件，nginx 知道这个不。是静态文件，需要去找 PHP 解析器来处理，那么他会把这个请求简单处理后交给 PHP 解析器。Nginx 会传哪些数据给 PHP 解析器呢？url、查询字符串、POST 数据、HTTP header 等等，CGI 就是 ...
分类：
Web程序 时间：
2016-11-29 06:50:24
阅读次数：
172
chrome http Request Header 修改插件 2013-05-31 11:03:03| 分类： JavaScript | 标签：chrome extensions change http header |举报|字号 订阅 下载LOFTER我的照片书 | chrome http Re ...
分类：
Web程序 时间：
2016-11-13 01:27:40
阅读次数：
923
1.JWT即JSON Web Tokens，他可以用来安全的传递信息，因为这些信息是经过数字签名的 2.JWT可以使用一种加密算法比如HMAC 算法，也可以使用公钥/私钥的非对称算法 3.因为JWT签名后的信息够短，可以放在url里、request body里、http header里，传输够快。 ...
分类：
Web程序 时间：
2016-10-28 02:03:04
阅读次数：
584
这个和servlet容器有关系，比如tomcat等。 1.get方式 get方式提交的话，表单项都保存在http header中，格式是 http://localhost:8080/hello.do?name1=value1&name2=value2这样的字符串。server端通过request.g ...
分类：
其他好文 时间：
2016-10-17 22:45:44
阅读次数：
556
一.ajax请求，没有跨域，有设置http header头部 设置header头部有两种方法：1.headers : {‘Authorization’:’Base bmVvd2F5Om4lb3dheQ==’}2.定义beforeSend方法beforeSend: function(xhr) {xhr ...
分类：
Web程序 时间：
2016-10-15 16:37:30
阅读次数：
553
http状态码？100 continue 继续，一般在发送post请求时，已发送了http header之后服务器返回此信息，表示确认之后发送具体的参数信息 200 OK 正常返回信息 201 created 请求成功并且服务器创建了新的资源 202 accepted 服务器已接受请求，但尚没处理 ...
分类：
Web程序 时间：
2016-10-12 14:01:27
阅读次数：
226
以下是 Java Web应用的常见编码问题 1. html页面的编码 在web应用中，通常浏览器会根据http header: Content-type的值来决定用什么encoding, 比如遇到Content-Type: text/html; charset=UTF-8, 页面使用的就UTF-8编 ...
分类：
编程语言 时间：
2016-10-11 21:45:21
阅读次数：
207
构造http header 老方式： httpClient方式 ...
分类：
编程语言 时间：
2016-10-09 14:23:16
阅读次数：
1790
X-UA-Compatible是自从IE8新加的一个设置，对于IE8以下的浏览器是不识别的。通过在meta中设置X-UA-Compatible的值，可以指定网页的兼容性模式设置。 在网页中指定的模式优先权高于服务器中(通过HTTP Header)所指定的模式。兼容性模式设置优先级： 1 meta t ...
分类：
Web程序 时间：
2016-09-02 10:03:21
阅读次数：
185
