spring Security下,X-Frame-Options默认为DENY,非Spring Security环境下,X-Frame-Options的默认大多也是DENY: DENY:浏览器拒绝当前页面加载任何Frame页面 SAMEORIGIN:frame页面的地址只能为同源域名下的页面 ALL ...
分类:
编程语言 时间:
2020-07-02 19:51:30
阅读次数:
81
#!/bin/bash yum -y install epel-release yum -y update yum -y remove firewalld yum -y install iptables iptables-services yum -y install gcc vim wget ma ...
分类:
Web程序 时间:
2020-07-01 20:32:05
阅读次数:
238
问题 最近我们的一台阿里云服务器 (ECS,有公网IP,Nginx 服务器,开放了80,443),遭受到了DDOS攻击,主要攻击的行为是 攻击我们443 端口。发起大量的请求。 但是我们在 Nginx 层面是做了限制的。只允许部分 IP 访问我们的Nginx (allow ....; deny al ...
分类:
其他好文 时间:
2020-07-01 00:18:46
阅读次数:
100
操作数据库 语句分类 DDL 定义库、表 create 、drop、alter DML 更新数据 insert 、update、delete DQL 查询 select DCL 控制 grant、deny、revoke TCL 事务 commit、rollback DDL示例 创建数据库 : cre ...
分类:
数据库 时间:
2020-06-30 19:02:24
阅读次数:
106
前端通过XHR请求后端服务时,出现了下图现象: 根据问题的描述可知,是遇到跨域问题了,为了支持跨域,需要在后端做一下处理,可以这样处理: @Override public void doFilter(ServletRequest servletRequest, ServletResponse ser ...
分类:
数据库 时间:
2020-06-29 20:09:38
阅读次数:
144
因日志产生多了,或者数据多了,导致硬盘满了,没及时清理。 elasticsearch 在程序连接后,提示无法连接问题。 解决: 1、清理掉多余日志。或文件信息。 2、修改索引,让其能够重新写入。 其中: 索引名称 china_index 用户名密码 ,没有的情况下可以不写 -u elastic:el ...
跨域 解决跨域问题一般有两种思路: CORS 在后端服务器设置 HTTP 响应头,把你需要运行访问的域名加入加入 Access-Control-Allow-Origin中。 jsonp 把后端根据请求,构造 json 数据,并返回,前端用 jsonp 跨域。 这两种思路,本文不展开讨论。 需要说明的 ...
分类:
其他好文 时间:
2020-06-26 01:01:26
阅读次数:
98
配置文件说明 etc/emqx.conf EMQ X 配置文件 etc/acl.conf EMQ X 默认 ACL 规则配置文件 etc/plugins/*.conf EMQ X 扩展插件配置文件 etc/emqx.conf allow_anonymous = true #默认开启匿名认证,任何客户 ...
分类:
其他好文 时间:
2020-06-25 11:46:08
阅读次数:
93
CORS 跨域 在服务端设置响应头 ACAO( Access-Control-Allow-Origin )即可 前端代码,运行在 8080 端口上 $.ajax({ url:'http://localhost:3000/cors' }) .done( res =>{ console.log(res) ...
分类:
其他好文 时间:
2020-06-24 23:18:04
阅读次数:
60
开启/关闭ubuntu防火墙 安装方法 sudo apt-get install ufw 当然,这是有图形界面的(比较简陋),在新立得里搜索gufw试试…… 使用方法 1 启用 sudo ufw enable sudo ufw default deny 作用:开启了防火墙并随系统启动同时关闭所有外部 ...
分类:
系统相关 时间:
2020-06-23 19:12:53
阅读次数:
76