7得票1回答
HTTP Range 头请求整个文件。

我正在使用来自CodePlex版本1.1的c# webserver进行编程工作。我已经实现了Accept-Range头,它可以正常工作。然而,当我使用Wireshark(版本1.4.1(来自/trunk-1.4的SVN Rev 34476))捕获流量时,我看到以下内容: GET /movie...

12得票3回答
为什么我需要一个独立的 Web 服务器来运行 Django?

我注意到大多数关于Django的书籍和教程都明确指出不能将Django开发服务器用作正常Web服务器。 但是有些人认为其他Web服务器是可选的,我们可以使用Django服务器将网站放在网络上供所有人查看。 但是为什么呢?我为什么需要(或不需要)在Django - WSGI前面使用Apache...

12得票1回答
如何为nginx(虚拟主机)确定合理的内容安全策略来源?

我目前正在尝试学习关于nginx作为web服务器的安全性。我的想象设置是使用nginx创建了3个虚拟主机,每个主机都运行着一个博客。 在针对nginx加固的一些教程中,看到了那些 http-headers 后,我发现自己陷入了困境... 如果我有多个虚拟主机,这些虚拟主机可能会依赖来自不同站点...

25得票4回答
如何在浏览器中发送授权头信息

我实现了一个使用Spring Security的基本身份验证的Web服务器。 当访问URL时,我禁用了默认的身份验证入口(而不是响应401和www-authentication头,它只返回401),目的是防止浏览器显示身份验证弹窗。 我能够使用JavaScript代码和类似curl的命令行...

9得票3回答
WildFly的内存需求

我从未找到过官方的相关文档,通常我会在服务器上安装至少4GB内存的WildFly 8.x。 为了运行一个WildFly实例,我的服务器需要多少内存? 是否有最低推荐要求?

893得票28回答
13得票1回答
GZIP压缩在HTTPS流量中存在BREACH/CRIME攻击安全问题吗?

例如,当我查看 https://www.facebook.com 的HTTP头时,我发现他们使用 GZIP 压缩 Content-Encoding: gzip 与 SSL/TLS 流量。这不是因为 BREACH/CRIME 攻击一个坏主意吗?curl -I -H 'Accept-Encodin...

10得票4回答
使用HttpListener作为生产级别的Web服务器?

使用C# .Net类HttpListener作为生产级Web服务器的基础是否现实? 我需要托管的http Web服务不包含.aspx或静态文件。所有http响应都是动态生成的,并且由几个switch语句调用c#代码,这些语句检查restful url格式。 我的想法是,IIS实际上是Win...

22得票6回答
程序无法启动,因为您的计算机缺少MSVCR110.dll文件。

我正在尝试将Apache服务器2.4安装到我的(Windows)电脑上,但迄今为止,我遇到了这个“常见”问题,但我无法解决它。标题中的错误消息仍然出现,但是我已经成功下载了缺少的必需项的32位和64位版本,下载地址为http://www.microsoft.com/en-us/download...

9得票3回答
使用Node.JS作为REST服务器和Web服务器。

我正在使用Angular.js和Node.js编写一个应用程序。 客户端应用程序是使用HTML和Angular.js编写的,需要像Apache这样的Web服务器在线上运行。 另外,我还编写了一个基于Node.js的服务器端REST webservice,构建在restify之上(但我不关心...