记录－交流－Web开发知识分享
计算机的历史总是遵循分久必合合久必分的趋势，最开始Web前端硬件和浏览器的性能不够，为了用户体验和性能，开发者会选择像 Rails 类似的框架 来进行服务端模板渲染以提升性能，但是服务端模板渲染的技术弊端是，当前端界面复杂度达到PC软件的规模时，界面的调整太依赖于后端和DOM结构树的查询节点树，一旦要更新页面布局和设计时就需要后端改动一下，前端也改动一下，一旦前端界面大改时，JQuery这种依赖模板和DOM查询节点的方法就会很被动，因为界面布局和结构发生巨变时，DOM节点查询链条很容易断裂，代码也不敢轻易变动和删除，导致项目越久，代码冗余越多，项目也变得很难维护。…
Web 应用程序清单是一个 JSON 文件，它告诉浏览器有关您的渐进式 Web 应用程序的信息，以及它在安装到用户的桌面或移动设备上时的行为方式。典型的清单文件包括应用程序名称、应用程序应使用的图标以及应用程序启动时应打开的 URL 等。…
OCSP stapling 是一种 TLS/SSL 扩展，旨在提高 SSL 协商的性能，同时维护访问者的隐私。在继续进行配置之前，先简要介绍一下证书吊销的工作原理。本文使用StartSSL 颁发的免费证书进行演示。
OCSP（在线证书状态协议）是一种用于检查 SSL 证书是否已被吊销的协议。它是作为 CRL 的替代品创建的，以减少 SSL 协商时间。使用 CRL（证书撤销列表），浏览器会下载已撤销证书序列号的列表并验证当前证书，这会增加 SSL 协商时间。在 OCSP 中，浏览器向 OCSP URL 发送请求并接收包含证书有效性状态的响应。以下屏幕截图显示了digitalocean.com的 OCSP URI 。
OCSP 有两个主要问题：隐私和 CA 服务器的负载过重。
由于
什么是OCSP Stapling
OCSP装订（OCSP Stapling），也称OCSP封套，是一个TLS证书状态查询扩展，作为在线证书状态协议的代替方法对X.509证书状态进行查询，目的是让证书使用者（例如浏览器）如何知道一个证书是否有效（证书颁发者有时候需要作废某些证书）。OCSP 响应本身经过了数字签名，无法伪造，所以 OCSP Stapling 技术既提高了握手效率，也不会影响安全性。
服务器在TLS握手时可以发送事先缓存的OCSP响应，用户只需验证该响应的有效性而不用再向数字证书认证机构（CA）发送请求.…
apple-touch-icons要求至少有一个标准尺寸的 Apple 触摸图标。
自从iOS 1.1.3iOS 版 Safari 以来，开发人员支持一种方式来指定将用于在主屏幕上表示网站或应用程序的图像。该图像称为触摸图标。…
最近百家饭团队开源了一个Nginx日志分析工具APIcat，这周在生成报告的基础上，实现了基于Nginx的自动拦截防护，正好研究了一下Nginx配置IP拦截的配置
nginx配置ip拦截基本是通过deny和allow两个配置关键字来实现的。可以配置单ip的拦截放行，也可以配置网段的拦截放行，比如：…
本文是根据阅读参考文章再自己总结的复习文章，推荐阅读原文(附在了文章底部)
HSTS（HTTP Strict Transport Security），简单概括他的作用，就是强制客户端使用HTTPS访问页面的。…
HSTS 是 HTTP 严格传输安全（HTTP Strict Transport Security） 的缩写。 这是一种网站用来声明他们只能使用安全连接（HTTPS）访问的方法。 如果一个网站声明了 HSTS 策略，浏览器必须拒绝所有的 HTTP 连接并阻止用户接受不安全的 SSL 证书。 目前大多数主流浏览器都支持 HSTS (只有一些移动浏览器无法使用它)。…
近期评论