随笔分类 -  网络

CORS errors: The 'Access-Control-Allow-Origin' header contains multiple values '*, *', but only one is allowed.
摘要：背景 今天在调试项目的时候，碰到了一个跟跨域相关的问题——CORS errors。 场景如下：前端向第三方平台发起一个请求，使用了 Nginx 做代理转发去处理跨域问题。 但是，在经过Nginx代理转发后，虽然status code 为200，但是请求报错 CORS errors，并且没有没有返回响 阅读全文
posted @ 2022-05-09 19:24 我不是橙子啊 阅读(5597) 评论(0) 推荐(0)
Gitee图床失效（防盗链）
摘要：问题排查 今天打开博客园发现，平时记录的一些文章里边放的图标失效了，如下图： 之前一直用gitee当图床，免费又稳定！今天咋回事？ 但是在浏览器打开挂掉的图片，浏览器又是正常展示，这就很神奇了！ 302 Moved Temporarily 回到博客园，按下F12键打开开发者工具，看了下这个失效的图标 阅读全文
posted @ 2022-04-25 22:18 我不是橙子啊 阅读(1548) 评论(0) 推荐(0)
记一次HTTP加密报文的JS破解实践
摘要：最近在玩一款被称为“天”的游戏——塞尔达传说：旷野之息，在网上搜索攻略的时候意外发现了一个网站，该网站包含了游戏里所有的武器装备、材料和道具的数据资料，见下图： 看到这么全的数据库，哪个海拉鲁老流氓不心动？ 我二话不说打开了开发者工具，正当我准备把网站的请求数据copy下来的时候，下面一幕让海拉鲁老 阅读全文
posted @ 2022-03-02 09:12 我不是橙子啊 阅读(1885) 评论(0) 推荐(0)
iframe无法访问页面
摘要：背景 在一些场景下，我们的网站需要通过iframe标签嵌入第三方厂家的页面，这时候就得通过iframe标签去引入需要嵌入网页的网址了 案例 例如，2月15日是元宵节，为了庆祝元宵，我们需要在主站上线活动页，这个活动页刚好是一个第三方网站(欧阳修的一首词)，我们需要把他嵌入到主站中： 主站设计图如下: 阅读全文
posted @ 2022-02-16 17:15 我不是橙子啊 阅读(6372) 评论(0) 推荐(0)
升级HTTPS
摘要：升级HTTPS 购买SSL证书（免费） 打开阿里云，搜索SSL证书 选购SSL证书 接下来选择如下配置，要注意配置费用为0 选完配置点立即购买，然后跳到确认订单页，点击支付 支付成功会跳到支付完成页面，此时证书申请完毕 创建证书 进入证书控制台（SSL证书），选择免费证书标签栏，先创建证书 申请证书 阅读全文
posted @ 2021-10-16 13:22 我不是橙子啊 阅读(94) 评论(0) 推荐(0)
跨域资源共享（CORS）
摘要：概念 跨源资源共享 (Cross-origin resource sharing，简称CORS) （或通俗地译为跨域资源共享）是一种基于HTTP头的机制，该机制通过允许服务器标示除了它自己以外的其它orgin（域，协议和端口），这样浏览器可以访问加载这些资源。跨源资源共享还通过一种机制来检查服务器是 阅读全文
posted @ 2021-09-30 15:14 我不是橙子啊 阅读(1407) 评论(0) 推荐(0)