摘要：内容安全策略CSP（Content Security Policy） 用于帮助检测和缓解某些类型的攻击，包括跨站脚本（XSS）和数据注入等攻击。 用法：在http请求头部设置：Content-Security-Policy: default-src 'self' 或在<meta http-equiv 阅读全文

摘要：网络协议篇： 1.http请求过程 DNS解析——tcp三次握手——建立tcp连接后发起http请求——服务器响应http请求 ——浏览器得到资源——浏览器渲染 2.http报文 通用首部：可以出现在请求报文，也可出现在响应报文 请求报文：请求行（包含请求方法和请求URL）、请求头部（header） 阅读全文

摘要：长短连接针对http连接，短连接：一次请求一次连接；长连接：所有请求一次性连接。 长短轮询针对http响应，短轮询：一次请求一次响应；长轮询：一次请求，有消息更新才响应。 阅读全文

摘要：在conf文件下找到nginx.conf配置文件:添加如下代码： 阅读全文