经验杂谈-阿峰博客

GitHub Copilot 学生代认证教程 GitHub 学生包（无需学生证及任何资料，3-5 分钟即可完成认证） 4

阿峰博客 1年前 (2023-01-25) 11,445 0

学生包自助认证方法（附 Copilot 激活方法）操作文档：https://docs.qq.com/doc/DY2JvRG15SmNaRGdw 尽量用电脑认证，首先请确保自己的账号没有开启两步验证！另外，如果你的 GitHub 中添加有自定义域名邮箱或者教育邮箱，请确保还添加有常见邮箱（qq.com, gmail.com 等）再提交认证。如遇到错误信息请先翻到第二页查看错误自查安全性声明：本系统绝...

Access-Control-Allow-Headers 详解

阿峰博客 1年前 (2023-03-10) 2,474 0

本文介绍了在现代 Web 应用程序中，跨域资源共享（CORS）是实现 Web 安全的重要组成部分。Access-Control-Allow-Headers（ACAH）是 CORS 标准中的一个关键头信息，它允许服务器指定哪些自定义头可以被客户端访问。ACAH 头的作用是允许服务器指定哪些自定义请求头可以被浏览器访问。

「高危漏洞」宝塔面板 Nginx 挂马事件剖析以及相关的补救措施 6

阿峰博客 1年前 (2022-12-10) 2,448 0

截止 2022 年 12 月 9 日，宝塔官方仍然为出面回应此事，并且这件事情仍在进一步发酵。本篇文章内容较多，如果想知道来龙去脉以及补救措施，请各位接着往下看。

了解 Access-Control-Expose-Headers 的用途和使用方法

阿峰博客 1年前 (2023-03-10) 1,395 0

Access-Control-Expose-Headers 是一个 CORS 头部，用于指定允许客户端访问的响应头信息。在跨域请求中，如果需要获取响应头信息，需要在服务器端设置 Access-Control-Expose-Headers 头部，并指定允许访问的响应头信息。

如何使用 nginx 开启 QUIC 及 HTTP/3

阿峰博客 1年前 (2023-03-12) 1,305 0

本文介绍如何使用 nginx 开启 QUIC 和 HTTP/3 协议，以提高网站性能和安全性。首先需要安装支持 QUIC 和 HTTP/3 的 nginx，然后在 nginx 的配置文件中启用 QUIC 和 HTTP/3 模块。

Access-Control-Allow-Origin 详细介绍及使用方法

阿峰博客 1年前 (2023-03-07) 1,093 0

什么是 CORS？ CORS（Cross-Origin Resource Sharing）是一种机制，它允许 Web 应用程序在浏览器中与另一个域名下的资源进行交互。这种交互包括使用 JavaScript 发起的跨域 AJAX 请求。在 CORS 出现之前，浏览器限制了跨域请求的执行，因为这些请求可能会带来安全问题。但是，随着 Web 应用程序变得更加复杂，跨域请求变得越来越常见，因此需要一种安全的机制来解决这个问题...

Cloudflare 网站设置跨域规则 cloudflare 跨域错误设置 4

阿峰博客 1年前 (2023-03-02) 1,045 0

背景最近给一个 API 接口加了 Cloudflare，但是发现在主域调用 api 接口（接口是子域），浏览器会报跨域错误，找了半天在规则发现可以使用转换规则实现添加 header。开始打开 cloudflare 进入网站设置控制台，找到左侧菜单栏的规则>转换规则，选择修改响应头选项卡，点击创建规则按钮如下设置。选择自定义筛选表达式，如果需要对全站都设置跨域规则，字段选择主机名，运算符选择等于，值填...

Access-Control-Allow-Credentials：用途、使用方法和可设置的值

阿峰博客 1年前 (2023-03-11) 879 0

Access-Control-Allow-Credentials 是 CORS 机制中的一种 HTTP 响应头部，它允许客户端向跨域服务器发送认证信息，以便在跨域请求中使用 cookies、HTTP 身份验证等机制。本文将介绍 Access-Control-Allow-Credentials 的用途和使用方法，以及可设置的值的含义，帮助开发者在跨域请求中更好地使用该头部，提高网站的安全性和可靠性。

了解 Access-Control-Allow-Methods 及相关头部的使用

阿峰博客 1年前 (2023-03-07) 473 0

本文将介绍跨源资源共享（CORS）中 Access-Control-Allow-Methods 头部的详细信息，包括其用途、语法、示例和相关头部的使用方法及含义。 CORS 简介 CORS（跨源资源共享）是一种机制，用于允许在 Web 应用程序中进行跨域资源请求。Web 浏览器实施 CORS 策略以增强安全性，该策略限制跨源 HTTP 请求的资源访问。在同一源（protocol，host，port）的请求不受 CORS...

腾讯云服务器 centos7、8 安装 GUI（图形化界面）+安装 VNC Server 通过 VNC Viewer 远程连接 VNC 桌面 17

阿峰博客 1年前 (2022-10-31) 385 0

如果需要使用可视化界面的软件或工具，就必须安装 GUI。安装 GUI 后只能通过服务商提供的网页端 VNC 连接，使用时鼠标有延迟，体验相对来说不是很好，那么此时选择通过软件连接 vnc 就是很好的选择，类似 windows 系统自带的远程桌面连接，大家或许都有体验吧？本文使用的服务器为腾讯云的 CVM（云服务器），镜像： TencentOS Server 2.4 (TK4) 系统内核版本：CentOS Linu...

经验杂谈

搜索当前分类

搜索当前分类