由于之前接触的项目业务特点，小编还没有深入了解过session、cookie和token机制，直到最近开启了一个新项目,新项目因为涉及到“钱”，必须知道要给每个用户有多少钱、发多少钱。那么凡是涉及“钱”的问题都是比较严肃的问题，所以开发大大们也不遗余力的设计各种保证安全的实现方案。
我们在前两篇的内容中分别学习了缓存和代理，大致了解了缓存有哪些头字段，代理是如何服务于服务器和客户端的，那么把两者结合起来，代理缓存，也就是说代理服务器也可以缓存，当客户端请求数据的时候，未必一定要追溯到源服务器上，代理服务器就可以直接把缓存的数据返回给客户端。并且，HTTP的缓存，大多数其实都是由代理服务器来实现，虽然源服务器也有各种缓存，比如大家可能听过的Redis，还有Memcache、Varnish等等，但是基本上跟HTTP没啥关系。
说起Nginx，我们都知道它可以用来做反向代理。那么，到底什么是反向代理，对应的正向代理又是什么呢？这篇文章就带大家来了解一下。其中反向代理也是系统架构的重要组成部分。
在Web服务器设计中，处理客户端请求是一个重要的环节。理解和正确使用HTTP状态码，对于开发高效、安全的Web服务器应用至关重要。对于没有认证信息的请求，合理地使用401 Unauthorized和403 Forbidden状态码，可以更好地指导用户行为，提高系统的整体安全性和用户体验。
报文的传输是通过下层的通信及其下层的服务来完成 ** TCP/IP：应用进程使用 Socket API 访问传输服务 ** 在什么地方将报文传输下去？ 什么形式 ？ 地点：界面上的SAP(Socket）** 方式：**Socket API
客户端:在浏览器中运行的部分,就是用户看到并与之交互的界面程序。使用HTML、CSS、 JavaScript构建。
我们都知道，网页上的很多内容之所以能那么丰富，是因为大量的css、js去渲染出这个页面。那么他们是如何渲染的呢？那么就要说到我们本文的两种渲染方式了，即客户端渲染和服务端渲染。
视频直播源码的RTMP协议从属于应用层，被设计用来在适合的传输协议（如TCP）上复用和打包多媒体传输流（如音频、视频和互动内容）。RTMP提供了一套全双工的可靠的多路复用消息服务，类似于TCP协议[RFC0793]，用来在一对结点之间并行传输带时间戳的音频流，视频流，数据流。通常情况下，不同类型的消息会被分配不同的优先级，当网络传输能力受限时，优先级用来控制消息在网络底层的排队顺序。
在技术面试中，经常被问到“Cookie和Session的区别”，大家都知道一些，Session比Cookie安全，Session是存储在服务器端的，Cookie是存储在客户端的，然而如果让你更详细地说明，恐怕就不怎么清楚了。
《Redis设计与实现》读书笔记（十八） ——Redis客户端属性设计与原理 （原创内容，转载请注明来源，谢谢） 一、概述 redis服务器是一对多服务器，多个客户端可以与一个服务器建立连接，并且分别发送请求，服务器接收请求并分别回复。通过使用I/O多路复用技术实现的文件事件处理器，redis服务器使用单线程单进程的方式来处理请求，并与多个客户端建立网络通信。 1、单个客户端状态结构存储 每个与服务器建立连接的客户端，服务器都为这些客户端建立相应的redis.h/redisClient结
随着互联网高速发展，网络安全也越来越被人重视，而传统的HTTP协议是明文传输，若HTTP请求被骇客截取，就能轻松获取其中内容，存在极大安全隐患。为了解决这个问题，Netscape 公司制定了HTTPS协议，HTTPS可以将数据加密传输，也就是传输的是密文，即便黑客在传输过程中拦截到数据也无法破译，这就保证了网络通信的安全。 际上包含了两次HTTP传输，可以细分为8步：
大家都知道，session是存储在服务器端的，cookie是存储在客户端的，session依赖于cookie。
Cookie是由服务器端生成，发送给User-Agent（一般是浏览器），浏览器会将Cookie的key/value保存到某个目录下的文本文件内，下次请求同一网站时就发送该Cookie给服务器（前提是浏览器设置为启用cookie）。Cookie名称和值可以由服务器端开发自己定义，对于JSP而言也可以直接写入JSESSIONID用于标记一个会话(session)，这样服务器可以知道该用户是否合法用户以及是否需要重新登录等，服务器可以设置或读取Cookies中包含信息，借此维护用户跟服务器会话中的状态。 Coo
运行服务器程序后我们可以通过Windows系统的telnet来访问该服务器，结果如下图所示。
CS架构，就是你的电脑，需要装个软件，才能连接服务器。而BS架构，就是你的电脑，只需要用浏览器，就可以连接服务器了。
之前写过一个基于签名的公网API访问安全控制，另一种方式是基于OAuth认证协议做安全控制。 说明 用户访问A客户端，使用B的服务及资源。B只有征得用户的授权，才允许A客户端使用B上用户的资源和服务。 名词 第三方客户端，A客户端。 服务提供商，B服务。 资源所有者，用户。 用户代理，比如浏览器。 认证服务器，B服务上用来提供认证的服务器。 资源服务器，B服务上用来存储用户的资源的服务器。 通过一个权限配置管理界面，业务方配置之后，获取appid，secret，redirect_url。 通过授权获取授权码
本文链接：https://blog.csdn.net/u014427391/article/details/97504088
在开始的阶段，Web 的使用场景往往仅限于网页浏览，即 每次请求都是一个新的 HTTP 协议，也不需要记录谁在某一段时间里都浏览了什么文档。
学习ASP.NET也快三个月了，今天才对页面中几种不同元素区分开，惭愧！ 1）HTML元素：跟普通的网页中的标签所定义的一样，没有服务器端的事件响应，能够直接在HTML代码中写客户端响应事件，如onclick="clientfun()"。 2）HTML服务器控件：在1）的基础上加了个runat="server"，设计时写的HTML代码，在发送到客户端的网页中依然存在，因而可以在其中写客户端响应事件。但相对于1），它能够激发服务器端的事件serverclick。 3）web控件：形如<asp:butto
SSE：Server Sent Event；服务器发送事件。 Server-Sent Events（SSE）是一种由服务器向客户端推送实时数据的技术。它是构建基于事件的、服务器到客户端的通信的一种方法，特别适用于需要实时更新和推送信息的应用场景，如实时通知、股票交易、实时游戏状态更新等。 SSE的工作原理是，一旦客户端（通常是浏览器）与服务器建立连接，该连接会保持开放状态，服务器就可以推送事件给客户端，直到客户端或服务器决定关闭它，而无需客户端不断地询问服务器是否有新消息。这大大减少了网络通信量，提高了应用程序的性能和响应速度。
这周的内容还是蛮有意思的！构建一个聊天室，如果我们20年前掌握了这篇文章的内容，那我们就离马化腾不远了！哈哈哈！
最近在学习Oauth2.0，随便记录一下从优质博客http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html 学习到的知识
Http协议对浏览器发出的Request格式以及对Web服务器发出的Response格式有具体的规定。 请求部分由三部分组成： Requset line：请求行,位于第一行 Request headers：请求消息头,从第二行开始至第一个空行结束 Request body：请求正文,从第一个空行之后的都是正文 响应部分也由三部分组成： Response line：响应行,位于第一行 Response headers：响应消息头,从第二行开始至第一个空行结束 Response body：响应正文,
如前所述，服务器管理员可以创建具有任意数量自定义的服务器，包括自定义地图和声音。每当玩家加入具有此类自定义设置的服务器时，需要传输自定义设置背后的文件。服务器管理员可以为服务器播放列表中的每个地图创建需要下载的文件列表。
HTTP状态码是一种标准化的机制，用于服务器向客户端传达请求处理的结果。这些状态码是在HTTP协议中定义的，由三位数字代码组成。每个状态码都传达了不同类型的信息，例如请求成功、重定向、客户端错误或服务器错误等。客户端通过解析服务器响应中的状态码来了解请求的处理情况，并相应地采取适当的行动。HTTP状态码的使用使得客户端和服务器之间的通信更加清晰和可靠。
章节 go 优势 go 实现 TCP 通信 1 go 语言优势 1.1 go 语言优势 注意：跟本章似乎没有什么联系 2 go 实现TCP通信 2.1 server.go unix 网络编程步骤： S
Cookie、Session和Token都是用来做持久化处理的，目的就是让客户端和服务端互相认识。HTTP请求默认是不持久的，没有状态的，谁也不认识谁的。
User-Agent字符串是在HTTP协议中使用的一个标头，用于标识请求端的软件环境信息。它告诉服务器发送请求的客户端的操作系统、浏览器类型和版本、硬件平台等信息。 如果你想知道更多关于UA的信息可以看 浏览器野史 —— UserAgent 列传【转载】 - 沉默的博客 (cmsblog.cn)
轮询和长轮询 轮询：客户端定时向服务器发送Ajax请求，服务器接到请求后马上返回响应信息并关闭连接。 优点：后端程序编写比较容易。 缺点：请求中有大半是无用，浪费带宽和服务器资源。 实例：适于小型应用。 长轮询：客户端向服务器发送Ajax请求，服务器接到请求后hold住连接，直到有新消息才返回响应信息并关闭连接，客户端处理完响应信息后再向服务器发送新的请求。 优点：在无消息的情况下不会频繁的请求。 缺点：服务器hold连接会消耗资源。 实例：WebQQ、Hi网页版、Facebook IM。 另外
这篇文章主要介绍了C/S和B/S两种架构的概念、区别和联系,本位还同时讲解了主流的Web程序应用平台、Web工作原理等内容,需要的朋友可以参考下
摘要：对于服务器编程中最重要的一步等待并接受客户的连接，那么这一步在编程中如何完成，accept函数就是完成这一步的。它从内核中取出已经建立的客户连接，然后把这个已经建立的连接返回给用户程序，此时用户程序就可以与自己的客户进行点到点的通信了。
针对软件的网络攻击正变得越来越复杂。技术工具的进步为恶意攻击者提供了多种自动化攻击方式。对于许多提供数字服务的组织而言，应对威胁可能令人望而生畏。当您资源有限且希望专注于业务目标时，如何最好地管理安全性？
1、很久很久以前，Web 基本上就是文档的浏览而已， 既然是浏览，作为服务器， 不需要记录谁在某一段时间里都浏览了什么文档，每次请求都是一个新的HTTP协议， 就是请求加响应， 尤其是我不用记住是谁刚刚发了HTTP请求， 每个请求对我来说都是全新的。这段时间很嗨皮。
本来想写运维过程中，nginx服务器中time_wait的相关测试及解决方法的，然后发现TCP的状态需要先铺垫一下，于是就整理了这篇文章
《Redis设计与实现》读书笔记（十九） ——Redis客户端创建关闭及客户端总结 （原创内容，转载请注明来源，谢谢） 一、客户端的创建于关闭 1、普通客户端连接 普通的客户端，通过connect
KeyStore 和 TrustStore是JSSE中使用的两种文件。这两种文件都使用java的keytool来管理，他们的不同主要在于用途和相应用途决定的内容的不同。
根据策划和服务器大佬的评估，正常情况下每秒发生的战斗约2000场，我们的服务器预估为8核，如果每个核起一个战斗线程，就可以同时并发8场战斗。如果每场战斗花费50ms，那么一台服务器一秒只能计算160场，那么就需要13台服务器，呃~有点贵。。。如果每场战斗花费20ms，那么一台服务器一秒能计算400场，就只需要5台服务器即可，似乎能接受了。
大多数连接都是可靠的TCP连接。创建TCP连接时，主动发起连接的叫客户端，被动响应连接的叫服务器。 下面是一个客户端的例子：
声明：本文关于DHCP协议介绍部分摘自百度百科 一、DHCP协议介绍： DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一个局域网的网络协议，使用UDP协议工作， 主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段。DHCP有3个端口，其中UDP67和UDP68为正常的DHCP服务端口，分别作为DHCP Server和DHCP Client的服务端口；546号端口用于DHCPv6
1、很久很久以前，Web 基本上就是文档的浏览而已， 既然是浏览，作为服务器， 不需要记录谁在某一段时间里都浏览了什么文档，每次请求都是一个新的HTTP协议， 就是请求加响应， 尤其是我不用记住是谁刚刚发了HTTP请求， 每个请求对我来说都是全新的。这段时间很嗨皮
很久很久以前，Web 基本上就是文档的浏览而已，既然是浏览，作为服务器，不需要记录谁在某一段时间里都浏览了什么文档。
现在开放平台非常流行，例如微信开放平台、微博开放平台等，开放平台都涉及用户授权问题，OAuth2就是目前的主流授权解决方案 OAuth2是什么 OAuth（Open Authorization，开放授权）是为用户资源的授权定义了一个安全、开放及简单的标准，第三方无需知道用户的账号及密码，就可获取到用户的授权信息 OAuth在"客户端"与"服务提供商"之间，设置了一个授权层，"客户端"不能直接登录"服务提供商"，只能登录授权层，以此将用户与客户端区分开 来，"客户端"登录授权层是使用令牌（token），
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
