Chrome力推HTTPS：HTTP网站被标注为不安全
2014年底，Google Chromium安全团队提议将所有的HTTP协议网站标注为不安全。现在，Chrome浏览器准备公开执行这一标准了。 HTTP是目前互联网上使用最广泛的传输协议，但是它没有安全加密功能，很容易遭遇劫持，导致用户流量、隐私被窃。HTTPS则会全程加密传输，并有第三方安全机构认...
一些安全相关的 HTTP 响应头
现代浏览器提供了一些安全相关的响应头，使用这些响应头一般只需要修改服务器配置即可，不需要修改程序代码，成本很低。本文介绍一些这样的响应头： 1. Strict-Transport-Security HTTP Strict Transport Security，简称为HSTS。它允许一个HTTPS网站...
如何配置使用 HTTP 严格传输安全（HSTS）
如何配置使用 HTTP 严格传输安全（HSTS） HTTP 严格传输安全（HSTS）是一种安全功能，web 服务器通过它来告诉浏览器仅用 HTTPS 来与之通讯，而不是使用 HTTP。本文会说明如何在 Apache2、Nginx 和 Lighttpd 上如何启用 HSTS。在主流的 web 服务器上...
和我一起学《HTTP权威指南》——安全HTTP与HTTPS
安全HTTP HTTPS是最流行的HTTP安全形式。 HTTPS方案的URL以https://开头 使用HTTPS时，所有的HTTP请求和响应数据在发送到网络之前，都要进行加密。HTTPS在HTTP传输层下面提供了一个传输级的密码安全层(可使用SSL或TLS) 数字加密 对称密钥加密技术 编码和解码...
ASP.NET Web API（二）：安全验证之使用HTTP基本认证
在前一篇文章ASP.NET Web API（一）：使用初探，GET和POST数据中，我们初步接触了微软的REST API: Web API。 我们在接触了Web API的后就立马发现了有安全验证的需求，所以这篇文章我们先来讨论下安全验证一个最简单的方法：使用HTTP基本认证。 HTTP基本认证原理 ...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
