WorkNote_Day60：踩坑HTTP升级HTTPS

最新推荐文章于 2021-10-08 00:31:10 发布
最新推荐文章于 2021-10-08 00:31:10 发布
阅读量200 收藏
点赞数
分类专栏： 工作笔记 文章标签： https http java 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42191980/article/details/117232378
版权

最近公司因业务需求，需要将门户和相应的系统从HTTP升级到HTTPS，
具体升级步骤由实施完成，过程参考：使用nginx把http向https升级

本文着重概念汇总与踩坑的问题解决（就当复习计算机网络了）

通俗易懂漫画版：漫画：什么是 HTTPS 协议？强推👍👍

什么是HTTP

http协议简介

介绍了：HTTP请求内容、HTTP响应内容和URL内容

HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写，是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。
基于TCP的应用层协议

在这里插入图片描述

它不关心数据传输的细节，HTTP（超文本传输协议）是一个基于请求与响应模式的、无状态的、应用层的协议，只有遵循统一的 HTTP 请求格式，服务器才能正确解析不同客户端发的请求，同样地，服务器遵循统一的响应格式，客户端才得以正确解析不同网站发过来的响应。

在这里插入图片描述

HTTP 协议是以明文方式发送信息的，如果黑客截取了 Web 浏览器和服务器之间的传输报文，就可以直接获得其中的信息。

常见响应码：

什么是http

  • 200：就不说了
  • 301：永久性重定向，该状态码表示请求的资源已经重新分配 URI，以后应该使用资源现有的 URI
  • 302&
最低0.47元/天 解锁文章
coolgwayne
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
work_day_scheduler:工作日程安排
04-03
工作日程安排（Work Day Scheduler）是一个实用的工具，它帮助用户有效地管理他们的日常工作和任务。这个工具可能是一个软件应用或者脚本程序，允许用户在工作日的不同时间段设定任务，以便提高生产力和时间管理能力...
让浏览器不再显示 https 页面中的 http 请求警报，所有静态资源强制转https
热门推荐
糖糖糖糖糖先森
12-13 1万+
HTTPS 是 HTTP over Secure Socket Layer，以安全为目标的 HTTP 通道，所以在 HTTPS 承载的页面上不允许出现 http 请求，一旦出现就是提示或报错：Mixed Content: The page at ‘https://www.tqcto.com/‘ was loaded over HTTPS, but requested an insecure imag
从 http 升级到 https 过程中遇到的一些问题
峰与谷专栏
03-02 2942
Apple 2017年1月1号起要求Appstore 上线的应用都必须使用 https 加密请求协议，在二月份又改为建议 从 http 升级为 https 协议，此为背景。 公司做的APP同时在App Store和安卓应用市场上了线。应要求，我们也将协议升级为https。由于自制https证书不能用于支付宝请求协议，故从阿里云购买的证书服务。升级为https之后碰到了诸多问题。 1.支
如何禁止chrome将http强转为https
weixin_39963132的博客
05-24 2080
日常开发中，当在测试环境中访问http请求时，chrome会自动将协议转化为https，导致出现访问不了的情况，那么怎么解决呢？ 1、输入如下链接：chrome://net-internals/#hsts 2、滑动到最后，输入域名点击【delete】即可 ...
http升级https遇到的问题
weixin_36415790的博客
07-09 405
1.https无法访问页面中的静态资源文件，尽管该页面是${contextPath}的引用； 解决： <meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests"> 但是页面修改，涉及太多文件，所以利用Nginx可以完美解决： 例如： nginx server块中加下下面这行配置 add_header Content-Security-Policy "upgrade-insecure-.
work_day_scheduler：作业05
02-12
关于显示当前日期和日期的工作日计划程序。 每个小时块都用颜色编码：灰色表示过去的小时，红色表示当前小时，绿色表示将来的小时。 每个小时块也是一个文本区域，允许用户输入计划，并将其保存到本地存储中，这样...
PySpark_Day06：SQL and DataFrames.pdf
最新发布
03-24
PySpark_Day06：SQL and DataFrames.pdf
PySpark_Day03：RDD（弹性分布式数据集）.pdf
03-24
PySpark_Day03：RDD（弹性分布式数据集） PySpark_Day03：RDD（弹性分布式数据集）是 PySpark 项目的第三天的课程内容，主要讲解 Spark Core 的核心概念，即 RDD（弹性分布式数据集）。RDD 是 Spark 的基础构建块，...
js_day05：day05
03-02
js_day05：day05
WorkNote_Day58：手动删除Activiti实例数据
COOLGWAYNE_TECH_BLOG
05-19 1718
背景： 公司的框架继承了Activiti流程引擎，当在开发环境修改了bpmn文件之后push到现场后，由于现场发布了新的流程，是不会重新读取修改后的bpmn文件到数据库，也就是现场的流程定义并没有被修改成功。 为了能重新加载bpmn文件，这是就需要删除发布的流程。 但是存在实例的流程是无法删除的，所以需要从实例开始删除。 删实例–> 删流程–>重载bpmn文件–>发布修改后的新流程 Activiti表简介 1） 所有的表名默认以“ACT_”开头。 2） ACT_GE_* : “GE
厚积薄发打卡Day87: 利用Jsoup解析地区疫情风险等级
COOLGWAYNE_TECH_BLOG
10-06 671
背景： 在某个业务需求中，需要针对用户对应的位置信息获取对应的疫情风险等级，目前市面上找不到对应的接口，不过在本地宝中可以通过H5的GET接口可以查询到对应具体某地的疫情风险信息，如图： http://m.bendibao.com/news/yqdengji/?qu=%E9%BE%99%E5%B2%97%E5%8C%BA 可通过页面元素找到对应元素获取对应的位置信息： 同时观察对应的get接口，可以看到URL地址要传入两个参数：城市编码和区县，（深圳例外：直接bendibao）, 如查询广州珠海的疫情
厚积薄发打卡Day86: Shiro+JWT+Redis实现微信小程序实现单点登录（下）＜整合Shiro＞
COOLGWAYNE_TECH_BLOG
10-06 614
生成了Token后，这个Token是需要返回给客户端的，用于登录。接下来要把JWT和Shiro框架整合起来，这样Shiro框架就会拦截所有的Http请求，然后验证请求提交的Token是否有效： 整合步骤： 配置文件：ShiroConfig：把设置应用到Shiro框架 AuthenticatingFilter：拦截HTTP请求,验证Token AuthorizingRealm：自定义认证与授权的实现方法 AuthenticationToken：把 Token封装成认证对象 自底向上实现 封装Token
厚积薄发打卡Day90: MongoDB + RabbitMQ 构建消息推送功能（上）＜环境搭建及MongoDB入门＞
COOLGWAYNE_TECH_BLOG
10-08 565
业务背景 消息系统需求实现： 需要记录消息本身，以及消息发送对象 消息发送后，需要在客户端显示消息的已读、未读的提示。 思路： 假如只是单纯消息发送，不管有无看到（类似 UDP连接），则直接创建消息表存消息即可。 但需要记录用过户已读、未读消息则需要多建用户消息记录表，同时向n个用户发送m条消息则需要在数据表中记录m*n条数据，发送消息的瞬间将有大量的性能损耗在数据库读写上，此时传统的关系型数据库则会严重影响整个系统的运行。 因为消息模块的要存储的数据量太大，普通MySQL读写消耗开销过大映像性能，所
厚积薄发打卡Day92: MongoDB + RabbitMQ 构建消息推送功能（下）＜RabbitMQ简易入门与整合＞
COOLGWAYNE_TECH_BLOG
10-08 433
产品选用 消息队列产品有很多，比如说常见的有Kafka、RocketMQ、RabbitMQ和ActiveMQ： 其中了解后Kafka的性能是最好的，并发量比较大，而且消息收发的速度也非常快。但是消息收发的可靠性上，Kafka不如RabbitMQ，而且技术选型的时候执行速度并不是唯一标准，开发效率、易用性也是需要考虑的。 RabbitMQ具有支持消息异步收发，又支持同步收发的特点，虽然现在大部分的场景对应的是消息异步收发，但是有的场合要支持消息的同步收发，这时候RabbitMQ能适应各种业务场景的优点就显现
WorkNote：Oracle数字[varchar]排序问题解决
COOLGWAYNE_TECH_BLOG
04-19 349
问题： 在oracle中查询sql时，如果我们要根据px**（varchar类型）**字段内容对数据进行排序时： 如果px存的数字小于10：可以满足顺序排列 当px内存的数字大于10时：造成1,10,11,12,2的情况（因为根据字符来排序了） 解决： 将varchar转成number可以进行顺序排序： select * from TableName order by decode(trim(translate(px, '0123456789', ' ')),
WorkNote_Day65：MySQL 与 Oracle 的两表关联更新
COOLGWAYNE_TECH_BLOG
06-16 292
在工作中经常遇到某种数据处理的场景： A表与B表存储着相同的字段，需要将B表中某列数据对应地更新到A表中 可以用代码实现，遍历匹配即可~~（好像没有啥是代码解决不了的哈哈）~~，但是数据库的解决方法会更加高效，但实操起来mysql 与 oracle 略有不同，在此特地记录学习。 MySQL : MySQL对此的操作较为简单直接： T1表： T2表： 现需要将T2表中的value值根据tname更新到t1表中，执行语句： UPDATE T1 JOIN T2 ON t1.TNAME
厚积薄发打卡Day89: Springboot整合JavaMailSender实例
COOLGWAYNE_TECH_BLOG
10-06 228
背景： 在某个业务执行签到时，会根据疫情风险等级判断是否发送告警邮件：如果员工的签到地点为中高风险地区则需要发送邮件给对应人事进行告警。 在签到过程中的业务逻辑相对耗时，且需要保存数据同步执行；如果发送邮件再做成同步执行的，势必导致签到执行时间过长，影响用户体验。 而发送邮件跟保存签到数据没有直接关联，所以使用异步执行能提高用户体验。 参考： spring-boot @Async 的使用、自定义Executor的配置方法 SpringBoot整合JavaMailSender实现邮件发送 整合：
厚积薄发打卡Day91: MongoDB + RabbitMQ 构建消息推送功能（中）＜MongoDB消息对象＞
COOLGWAYNE_TECH_BLOG
10-08 215
MongoDB集合： Message消息对象 集合有什么字段，取决于保存在其中的数据。 下面这张表格是Message集合中JSON数据的结构要求： 字段 类型 备注 _id UUID 自动生成的主键值 uuid UUID UUID值，并且设置有唯一性索引，防止消息被重复消费 senderId Integer 发送者ID，就是用户ID。如果是系统自动发出，这个ID值是0 senderPhoto String 发送者的头像URL。在消息页面要显示发送人的头像 senderNa
note_spark_day05：spark core
03-16
Spark Core是Spark的核心组件，它提供了分布式任务调度、内存计算和数据存储等功能。Spark Core的主要特点是支持内存计算，能够将数据存储在内存中，从而提高计算速度。同时，Spark Core还支持多种数据源，包括HDFS...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值