随笔分类 -  网络架构与安全

WEB安全~csrf介绍
摘要：CSRF（跨站请求伪造）详解 CSRF（Cross-Site Request Forgery，跨站请求伪造）是一种利用用户已登录身份，在用户不知情下执行非本意操作的攻击方式。常被戏称为"沉睡的间谍"或"骑在用户会话上的攻击"。 一、攻击原理（三个关键要素） CSRF攻击能够成功，需要同时满足以下三个 阅读全文
posted @ 2026-05-03 15:22 张占岭 阅读(39) 评论(0) 推荐(0)
WEB安全~DPoP的介绍
摘要：Demonstrating Proof of Possession (DPoP) 是一个现代 OAuth 2.0 安全扩展（定义于 RFC 9449），旨在防止访问令牌被窃取后用于重放攻击，它通过密码学手段将令牌“绑定”到发起请求的特定客户端上。 1. 核心原理：从“持有者”到“发送方约束” 传统的 阅读全文
posted @ 2026-05-02 17:47 张占岭 阅读(38) 评论(0) 推荐(0)
WEB安全~csp的介绍
摘要：CSP 是一个常见的缩写，在不同领域有多个含义。最著名的两个是计算机安全领域的“内容安全策略”（Content Security Policy）和体育领域的“国家德比/冠军赛”（Championship）。 根据你可能的关注方向，我重点介绍技术领域最常用的那个： 1. 内容安全策略 (Content 阅读全文
posted @ 2026-05-02 17:46 张占岭 阅读(47) 评论(0) 推荐(0)
WEB安全~xss的介绍
摘要：跨站脚本攻击（XSS）详细介绍 一、什么是XSS 跨站脚本攻击（Cross-Site Scripting，XSS）是一种常见的Web安全漏洞，攻击者通过在目标网站中注入恶意脚本代码，当用户访问该网站时，这些脚本会在用户的浏览器中执行，从而窃取用户敏感信息、劫持用户会话、篡改网页内容等。 核心原理：攻 阅读全文
posted @ 2026-05-02 17:44 张占岭 阅读(31) 评论(0) 推荐(0)
子网掩码基础知识
摘要：子网掩码基础知识 子网掩码由连续的1和连续的0组成，1表示网络位，0表示主机位。 1. 基础概念 IPv4地址：由32位二进制组成，通常表示为4个十进制数（如192.168.1.0）。 子网掩码：用于划分网络和主机部分。例如，255.255.255.0（即/24）表示前24位为网络号，后8位为主机号 阅读全文
posted @ 2025-10-14 13:25 张占岭 阅读(916) 评论(0) 推荐(0)
SLB和NAT网关的作用
摘要：了解阿里云上NAT网关的出口IP和负载均衡SLB在用户访问服务时的关系，确实很重要。由于搜索结果中的相关信息较少，我会结合自己的知识，用一个简单的流程图来展示它们之间的协作关系，然后为你解释各个环节。 flowchart TD A[用户访问请求] --> B[公网入口<br>SLB实例<br>虚拟I 阅读全文
posted @ 2025-09-11 09:18 张占岭 阅读(126) 评论(0) 推荐(0)
WebAssembly的应用
摘要：概念和作用 阿里云原生网关MSE上的插件，都是采集WebAssembly来执行的，你可以通过js,go来开发wasm文件，放到WebAssembly去执行。 WebAssembly（简称Wasm）是一种用于浏览器和服务器端的低级虚拟机，它的作用在生产中具有广泛的应用： 高性能计算：WebAssemb 阅读全文
posted @ 2023-11-09 10:18 张占岭 阅读(621) 评论(2) 推荐(0)
上游服务和下游服务
摘要：上游服务和下游服务 在网络通信中，数据流的方向确实通常是由上游到下游，因此，下游服务接收请求并发送响应，而上游服务发送请求并接收响应。感谢您的指正，对于了解和描述数据流的方向非常重要，而上游服务通常是请求的发起方，下游服务通常是响应的接收方。 以nginx为例说一下 浏览器发去某个域名，到达DNS解 阅读全文
posted @ 2023-10-19 08:55 张占岭 阅读(1444) 评论(0) 推荐(0)