记录－交流－Web开发知识分享
NGINX最有用但经常被误解和配置错误的功能之一是速率限制。它允许您限制用户在给定时间内可以发出的HTTP请求数量。请求可以像GET对网站首页的POST请求或登录表单上的请求一样简单。
速率限制可用于安全目的，例如，减慢暴力密码猜测攻击的速度。通过将传入请求速率限制为实际用户的典型值，并（使用日志记录）标识目标URL，它可以帮助防御DDoS攻击。更一般而言，它用于防止上游应用程序服务器同时被太多用户请求所淹没。
在此博客中，我们将介绍NGINX的速率限制基础以及更高级的配置。速率限制在NGINX Plus中的工作方式相同。…
CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）。
它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。
本文详细介绍CORS的内部机制。…
有时，人们希望获得主机名为“localhost”的证书，以用于本地开发或与需要与 Web 应用程序通信的原生应用程序一同分发。Let’s Encrypt 不能为“localhost”提供证书，因为没有人唯一地拥有它，并且它不在“.com”或“.net”等顶级域名下。您可以将您自己的域名设置为解析至“127.0.0.1”，并使用 DNS 验证获取证书。然而，通常情况下这是个坏主意，您其实有更好的选择。…
Chrome 51 开始，浏览器的 Cookie 新增加了一个SameSite属性，用来防止 CSRF 攻击和用户追踪。
…
…
…
简介
zssh（Zmodem SSH）是一种在使用安全shell（ssh）时将文件交互式传输到远程机器的程序。它旨在成为scp的方便替代，允许传输文件而不必打开另一个会话并重新认证自己。
安装
在Mac可以直接方便的使用brew安装：
brew install zssh…
今天突然心血来潮想起前端性能优化的问题，这基本是老生常谈的事情了，面试随便都能说上几个，但是还是有点疑问：就是Head标签了，记忆中Head可是藏龙卧虎，各种技能都有，当然这些不可能都一一记住，太伤脑细胞了，于是打开神奇的Github，来到这个 HEAD项目,翻一翻就会看到今天的主角dns-prefetch，preconnect，prefetch和prerender兄弟了，究竟他们有何区别，是怎样的一家人尼。
…原文：https://herbertograca.com/2017/07/03/the-software-architecture-chronicles/
译者：最早看到的是作者的这篇文章(译文)，其中的那副信息图可谓集软件架构之大成。后来发现这是作者学习和思考软件架构发展史的系列文章之一。“以史为鉴，可以知兴替”，阅读历史就是学习的过程。翻译也不例外，我也是通过阅读和翻译来学习软件开发的历史，联系作者获得授权之后便有了这一系列译文。
这是软件架构系列的第一篇文章。我将我对软件架构的学习过程和思考以及我是如何运用这些知识的写成这一系列文章。
我把这一系列文章称为“软件架构编年史”，并不是因为我觉得自己的文笔不错，而是想用一种有趣的方式旧调重弹！😀
以 C 扩展编写的全功能栈PHP开发框架 Phalcon 4.0.0发布！Phalcon目前是性能最高的PHP框架。从一年前的Phalcon4.0.0 alpha1，到现在正式发布，共开发了一年。添加了新功能，修复设计缺陷，重写代码库使速度更高以及使用更严格的变量类型。…
近期评论