个人技术分享

前端将http请求升级为https

从数据流读取到字节数组，并且从0开始读取，到字节数组被容纳完为止返回值是整型的，代表是读取的位置//当前读取的位置如果读取的位置不为0，证明还有数据，还得再次读取数据=0)// 读取数据//b把当前读取的数据写入本地// 记录总下载量//用已经下载量/总量 *100 转成百分制度。fs.Close();MessageBox.Show("下载完成");

前端将http请求升级为https

数据通过不受信任的来源（最常见的是 HTTP 请求）进入 Web 应用程序。该数据包含在发送给 Web 用户的 HTTP 响应标头中，且未经过恶意字符验证。从根本上来说，攻击很简单：攻击者将恶意数据传递给易受攻击的应用程序，并且该应用程序将数据包含在 HTTP 响应标头中要成功利用该漏洞，应用程序必须允许将包含 CR（回车符，也由%0d或\r给出）和 LF（换行符，也由%0a或\n给出）字符输入到标头。

HTTP： HTTPS： 超文本传输协议 超文本传输安全协议 加入SSL/TLS协议，依靠证书来验证服务器的身份 需要到CA申请证书，需要一定费用 TCP 协议 80 端口 TCP 协议 443 端口 更耗费服务器资源

将对在不更改结构的情况下不允许用于 URL 的所有字母进行掩蔽。将指定数据从 Base64 编码解码为原始状态，对传递的 Base64 编码文本中的二进制数据进行转换。decodeQuotedPrintableString 函数取消掩蔽由引用的可打印编码掩蔽的所有字母，将其转换为原始形式的传递文本。对引用的可打印编码中传递的字符串进行编码，其中将掩蔽不允许在 URL 中使用的所有字母，而不更改其结构。字符串数据类型的 FileName 参数用于指定要将解码后的数据保存到其中的文件的名称。

Nginx的rewrite模块允许我们根据请求的URI、HTTP头或请求的其他属性来改变请求的URI。重写可以在请求处理的不同阶段进行，包括serverlocation和if块中。Nginx的rewrite模块为我们提供了强大的URL重写和重定向功能。通过合理的配置，我们可以轻松实现各种复杂的URL处理需求。但请注意，不当的重写规则可能会导致性能下降或意外的行为，因此在实际应用中需要谨慎配置和测试。

await Console.Out.WriteLineAsync("响应头的属性" + item1);Console.WriteLine("响应头的属性" + item.Key);delete请求 使用DeleteAsync。// item.Value 响应得到值是数组的类型。Put请求 使用PutAsync。// item.Key 相应头键。get请求可以使用GetAsync方法。// 获取响应的响应头。// 获取响应的响应头。

①301、302、303的响应，浏览器都会把POST方法替换为GET方法，去除请求里的POST数。②与301相似，但302表示的不是永久移动，只是临时性质的，已移动资源对应的URI将来还有可能。③出现403的原因:未获得文件系统的访问授权，访问权限出现某些问题等(所请求的URL存在但不。Web服务器接收到请求后，根据请求类型（GET、POST等）处理请求，可能涉及静态内容的返回。①PUT方法是向服务器写入文档，让服务器请求的主体部分来创建一个由所请求的URL命名的新文。可实现未获取实际资源的。

幸运的是，现在有许多证书颁发机构（CA）提供免费的域名级SSL证书，这使得个人和小型企业也能够轻松地为自己的网站加上HTTPS锁。首先，你需要选择一个提供免费SSL证书的证书颁发机构，比如登录JoySSL官网，注册时填写注册码：230913可获取免费SSL证书和技术支持。在申请SSL证书之前，你需要确保你拥有你要为其申请证书的域名。打开你的浏览器，并输入你的域名（使用HTTPS协议，即https://example.com）。检查浏览器地址栏是否显示绿色的“安全”标志或类似的消息，这表明你的连接是安全的。

在数字化时代，网络通信的安全变得至关重要。HTTPS（超文本传输安全协议）是一种用于保护网络通信的协议，它通过加密技术确保数据传输的安全性和完整性。下面我们就来了解一下HTTPS。

2.找到system.webServer/security/requestFiltering节点，设置请求能接收最大字节数据；这里30000000值30M，可以在加一个0变成300M了。这个报错的原因是因为IIS配置问题，IIS最大默认配置只有30M，超过30M就会报错。1.打开IIS管理器，找到站点对应的配置编辑器。

【HarmonyOS开发】ArkTS HTTP 工具类封装

部署于国内的验签服务器3-5分钟极速签发，而且只需要简单的域名解析验证，即可让您的网站开启https安全协议。步骤 1 ： 客户端通过发送Client Hello报文开始SSL通信（这里是在TCP的三次握手已经完成的基础上进行的）。报文中包含客户端支持的SSL的指定版本、加密组件列表（所使用的加密算法及密钥长度等）。服务器的加密组件内容是从接收到的客户端加密组件内筛选出来的。步骤 4 ： 最后服务器发送Server Hello Done 报文通知客户端，最初阶段的SSL握手协商部分结束。

HTTP长连接，也被称作持久连接或keep-alive连接，它允许客户端与服务器之间维持一段时间的连接状态。在这段时间内，多个HTTP请求和响应可以在同一个连接上传输，无需为每个请求单独建立和关闭连接。总的来说，通过采用HTTP长连接技术，我们可以在一定程度上减少对文件描述符和端口的占用，从而有效减轻服务器的压力，提高服务器的并发处理能力和性能。这不仅优化了服务器资源的配置，还极大提升了用户的体验，为现代互联网服务的稳定性和高效性提供了坚实的技术支持。

需要注意的是，为了让withCredentials属性生效，服务器端必须显式返回Access-Control-Allow-Credentials这个头信息，并且其值必须设置为true。总结来说，withCredentials属性在XMLHttpRequest中用于控制跨域请求是否携带凭据，通过将其设置为true，可以在跨域请求中传递用户的认证信息，但需要注意服务器端的设置和响应头信息的配置。withCredentials属性的默认值为false，意味着在默认情况下，跨域请求不会携带凭据。

只要服务器接收到了客户端的请求，就会调用通过 server.on() 为服务器绑定的 request 事件处理函数。

来此加密已顺利接入阿里云的域名接口，用户只需一键调用，便可轻松完成域名验证，从而更高效地申请证书。接下来，让我们详细解读一下整个操作过程。首先，我们需要准备好阿里云的接口信息，包括至关重要的AccessKey ID和AccessKey Secret。

HTTP和HTTPS各有其优缺点，但在安全性要求日益提高的今天，HTTPS已经成为网络通信的首选协议。对于那些涉及敏感信息传输的网站和应用，如在线银行、电子商务网站和政府服务平台，使用HTTPS是必须的。然而，随着网络安全威胁的不断演变，即使是静态网站也逐渐转向使用HTTPS，以提供更好的用户体验和数据保护。此外，HTTPS还提供了更好的身份验证机制，使得用户能够确认他们正在与正确的服务器进行通信，从而防止中间人攻击。在数字化的浪潮中，HTTP和HTTPS作为网络通信的基石，各自扮演着不可或缺的角色。

HTTP 请求的完整过程