X-Frame-Options 与同源策略

同源策略是一种浏览器安全策略，用于限制网页中 JavaScript 代码对其他来源的网页进行访问。同源策略的基本思想是：一个网页只能访问与其来源相同的网页或其下的网页。这可以防止恶意网页访问其他网页的敏感信息，从而保护用户的隐私和安全。X-Frame-Options 是 HTTP 响应头中的一个字段，用于防止网页被嵌入到其他网页中。X-Frame-Options 字段的值可以是以下三种之一：SAMEORIGIN：表示允许嵌入该网页的源必须与该网页的源相同。DENY：表示不允许嵌入该网页。ALLOW-FROM url：表示允许嵌入该网页的源必须是指定的 url。如果网页的响应头中包含 X-Frame-Options 字段，并且其值为 SAMEORIGIN 或 DENY，则浏览器会阻止该网页被嵌入到其他网页中。如果其值为 ALLOW-FROM url，则浏览器只会允许来自指定 url 的网页嵌入该网页。若B系统的视频播放页面中包含 X-Frame-Options 字段，并且其值为 SAMEORIGIN，这意味着只有来自B系统的网页才能嵌入该视频播放页面。当A系统尝试嵌入该视频播放页面时，浏

技术 · 27 天前
X-Frame-Options 与同源策略

宝塔中 Nginx 反向代理后网站站点的跨域 cors 解决方案

打开宝塔-网站-具体站点-设置，弹出设置，点击左侧反向代理，再点击配置文件。向下滚动弹出的窗口，找到如下图红色箭头的代码。将下方代码复制粘贴到上图所示区域。# 设置跨域CORS if ( $static_fileMIhWJ6d9 = 0 ) { add_header Access-Control-Allow-Origin $http_origin; add_header Access-Control-Allow-Methods 'GET,POST,PUT,DELETE,OPTIONS'; add_header Access-Control-Allow-Headers 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization'; add_header Access-Control-Allow-Credentials true; }配置完成后，宝塔会自动重载配置并生效。

技术 · 27 天前
宝塔中 Nginx 反向代理后网站站点的跨域 cors 解决方案

插电混动VS油电混动VS增程式电动 - 该买哪一种新能源车?

插电混动车(PHEV)插电混动车可以说是过渡到纯电动车的中间解。它兼具燃油发动机和电动马达两种动力系统,既可以用油也可以插电驱动。电池容量在10-20千瓦时左右,续航里程一般在60-80公里。这基本满足城市短途出行需求。大部分城市直接可以给予新能源车牌照,避免了摇号购买车牌的麻烦。但是,三年保值率只有55%左右,较燃油车腰斩过半,是较大的使用成本。而日常使用中,如果不能及时充电,油耗也会高于优化良好的油电混动车型。油电混动车(HEV)油电混动车最大的特点是没有外部充电功能,完全依靠车内燃油发电机发出电力驱动电动机。所以它不能享受到新能源车的各种政策福利。但是优化良好的油电混动车型油耗非常低,比燃油车型省油30%以上。日常使用成本比较低。但购置成本较高,考虑省油效果,可能需要较长的回收周期。增程式电动车增程式电动车更像是电动车,但是额外增加了一个发电机和油箱,可以在电量不足时发电续航。所以续航里程可以达到惊人的1000公里以上。这基本满足了对长途行驶要求较高的用户。但是车型较少,目前主要是中大型SUV,小型车并不多见。而且带发电机也导致整车重量和成本增加不少。总结综上所述,这三类新能源车

生活 · 03-04
插电混动VS油电混动VS增程式电动 - 该买哪一种新能源车?

房贷计算器(Python篇)：小白指南

购房是人生中的一件大事，对于大多数人来说，贷款购房是一种常见的方式。了解房贷的计算方法对于做好财务规划至关重要。本文将为您介绍两种常见的房贷还款方式：等额本息和等额本金，并教您如何使用Python编写一个简单的房贷计算器。等额本息还款法等额本息还款法是最常见的房贷还款方式。在这种方法中，借款人每月偿还相同金额的贷款（包括本金和利息）。计算公式：其中：M 是每月还款额P 是贷款总额i 是月利率（年利率除以12）n 是还款总月数Python实现：def calculate_monthly_payment(principal, years, annual_interest_rate): monthly_interest_rate = annual_interest_rate / 12 / 100 total_months = years * 12 monthly_payment = principal * monthly_interest_rate * (1 + monthly_interest_rate) ** total_months / ((1 + monthl

技术·生活 · 02-29
房贷计算器(Python篇)：小白指南

Nginx反向代理到Flask应用request.scheme获取不到https问题

代理设置如果你在使用HTTP代理服务器部署你的应用程序，你需要重写一些头部信息，以便应用程序能够正常工作。在WSGI环境中，通常有两个有问题的值是REMOTE_ADDR和HTTP_HOST。你可以配置你的httpd来传递这些头部信息，或者你可以在中间件中修复它们。Werkzeug附带了一个修复器，可以解决一些常见的设置问题，但你可能需要为自己的特定设置编写自己的WSGI中间件。下面是一个简单的nginx配置，该配置将代理到在localhost的8000端口上运行的应用程序，并设置适当的头部信息：server { listen 80; server_name _; access_log /var/log/nginx/access.log; error_log /var/log/nginx/error.log; location / { proxy_pass http://127.0.0.1:8000/; proxy_redirect off; proxy_set_h

技术 · 02-28
Nginx反向代理到Flask应用request.scheme获取不到https问题
2024 EN笔迹. All Rights Reserved.
Theme Jasmine by Kent Liao