大家都知道ssl证书只对一个域名有效，也就是说不管你是主域名还是二级域名，都是需要单独申请一个ssl证书的，否则就不能使用https访问访问展现，那么https是加一级域名还是二级域名呢？
在前端开发中 难免会遇到跨域的问题，尤其是前后端分离的现在，后端如果是运行的服务器上，而前端运行在本地上，那必须要解决的跨域的问题。 下面列了什么情况下，要解决跨域的问题： URL 说明 是否允许请求 http://a.example.com/ http://a.example.com/a.txt 同域名下 允许 http://a.example.com/b/a.txthttp://a.example.com/b/a.txt 同域名下不同目录 允许 http://a.example.com/http://a
怎么用，看看官方介绍即可，接下来我想看看 xazlsec.com 域名下能不能发现一些正常情况下无法访问的网站，首先准备一个子域名的字典：
浏览器对并发请求的数目限制是针对域名的，即针对同一域名（包括二级域名）在同一时间支持的并发请求数量的限制。如果请求数目超出限制，则会阻塞。因此，网站中对一些静态资源，使用不同的一级域名，可以提升浏览器并行请求的数目，加速界面资源的获取速度。
单页应用是一种网络应用程序或网站的模型，服务端返回单个html文件，页面的切换不再请求新的html文件，而是直接在用户端异步获取新页面数据并在用户端进行新页面的绘制。
一、什么是跨域？ 简单地理解就是因为JavaScript同源策略的限制，a.com 域名下的js无法操作b.com或是c.a.com域名下的对象。 同源是指相同的协议、域名、端口。特别注意两点： 如果是协议和端口造成的跨域问题“前台”是无能为力的， 在跨域问题上，域仅仅是通过“协议+域名+端口”来识别，两个不同的域名即便指向同一个ip地址，也是跨域的。
域名是用.(点号)隔开的多个组，组名通常用英文字母+数字组成，比如www.baidu.com。 一级域名就是最右边的那一组，常见得有 com、org、cn、net，一级域名也叫顶级域名，按照百度全科，顶级域名通常有几类，比如地区，.cn、.jp，也有盈利性组织比如.com，也有非营利性组织.org，也有网络提供商比如.net。 二级域名是animail.com中animal 三级域名是 www.animal.com中的www, elephant.animal.com中的elephant 四级域名是small.elephant.animal.com中的small 以此类推… 通常我们都会说几级域名几级域名，指的是一共有几级，比如small.elephant.animal.com我们说它是四级域名，是因为一共有四级。
WebAssembly是一种新的二进制代码格式，它可以提供更高的性能和更好的安全性。WebAssembly遵循同源策略，这意味着只有与运行WebAssembly代码相同域名下的JavaScript代码才能与之交互。
Cookie是一种在网站之间传递的小型文本文件，用于存储用户的个人信息和偏好设置。当您访问一个网站时，网站会将Cookie存储在您的浏览器中，并在您下次访问该网站时读取该Cookie。这样，网站可以记住您的登录状态、购物车内容以及其他个性化设置。
大家好，又见面了，我是你们的朋友全栈君。 原理是利用location.hash来进行传值。在url： http://a.com#helloword中的‘#helloworld’就是location.hash，改变hash并不会导致页面刷新，所以可以利用hash值来进行数据传递，当然数据容量是有限的。假设域名a.com下的文件cs1.html要和cnblogs.com域名下的cs2.html传递信息，cs1.html首先创建自动创建一个隐藏的iframe，iframe的src指向cnblogs.com域名下的cs2.html页面，这时的hash值可以做参数传递用。cs2.html响应请求后再将通过修改cs1.html的hash值来传递数据（由于两个页面不在同一个域下IE、Chrome不允许修改parent.location.hash的值，所以要借助于a.com域名下的一个代理iframe；Firefox可以修改）。同时在cs1.html上加一个定时器，隔一段时间来判断location.hash的值有没有变化，一点有变化则获取获取hash值。代码如下：
JavaScript出于安全方面的考虑，不允许跨域调用其他页面的对象。在某域名下使用Ajax向另一个域名下的页面请求数据，会遇到跨域问题。怎样才能算跨域？协议，域名，端口都必须相同，才算在同一个域。通常来说,跨域分为以下几类：
单点登录( Single Sign On ，简称 SSO），是目前比较流行的企业业务整合的解决方案之一，用于多个应用系统间，用户只需要登录一次就可以访问所有相互信任的应用系统。
在日常工作用,肯定有用到富文本编辑器的时候,富文本编辑器功能强大使用方便,我用的是百度富文本编辑器,首先需要下载好百度编辑器的demo，
一个 URL 有三部分组成：协议、域名(指向主机)、端口，只有这三个完全相同的 URL 才能称之为同源。如下，能和 http://www.example.com/dir/index.html 同源的是？
SSO单点登录是指在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。
今天有位小伙伴来求助，说他们公司用的单点登录，接口URL在公司的公网域名下，如（https://www.csdn.net/xxx/login），他打包好的Web项目在自己机子上跑没问题，一部署到服务器就报 java.net.UnknownHostException 错误，从字面上看是请求目标的服务连不上，网络不通。这到底是怎么回事？又该怎么解决呢？mark一下
以上几种方案中， 我会优先使用添加二级域名， 因为不同服务可能差异比较大， 而且随着项目越来越多， 后面会较难管理， 所以这篇写一下就以上这种环境应该怎么添加二级域名以及二级域名添加ssl证书
路径又称“终点”（endpoint）,表示 API 的具体网站，网络上任何东西都是资源，均使用名词表示（可复数），在 RESTful 架构中，每个网址代表一种资源，所以网址中不能有动词，只能有名词，而且所用的名词往往与数据库的表格名对应。数据库中的表都是同种记录的“集合”，所以 API 中的名称也应该使用复数。
gobuster 可以枚举网站的 URLs（目录和文件）、枚举 DNS 子域名、枚举目标 web 服务器的虚拟主机、公开的 Amazon S3 存储桶。
inis作为一个由国人开发的全新博客程序，采用前后端分离。前端仅需部署在静态托管(例如对象存储)，而后端部署在服务器上，是一款超轻量的博客程序，同时对中文适配性强，体验更佳。 而Coding作为腾讯云旗下的一站式软件研发管理平台，恰好可以作为托管inis前端静态文件的工具。 Coding作为腾讯云旗下的产品，使用腾讯云的服务，搭建静态站访问会产生一定费用(个人博客通常不会超过5元/月)，建议在CDN侧进行一定的防护，避免产生问题。详细请看文末"拓展→费用"。 本篇文章，针对Doding部署inis前端提出解决方案。如需部署后端程序，请参考官网文档。
后面会把前端进阶的课程内容都总结一遍。有些都是很常见的知识，但是为了梳理自己的知识树，所以尽量模糊的地方都会记录
本文介绍了腾讯在登录态隔离场景下，将传统的cookie替换为p_skey以及实现ptlogin登录态的方案。通过该方案，可以大幅降低XSS漏洞的影响，提高系统的安全性。同时，该方案也解决了跨域请求中cookie无法携带p_skey的问题。
目前腾讯的web业务都是共享skey作为登录态凭证，skey这个cookie打在*.qq.com一级域名下，被qzone.qq.com、mail.qq.com、t.qq.com等各web类业务共享。一旦某个业务出现xss漏洞，恶意脚本可能访问其他所有以skey为登录凭证的web业务的接口，例如广发微博，或者盗取用户邮件正文等私密信息；恶意脚本还能收集skey这个票据，然后伪造请求，达到窥探用户隐私或者发送广告的目的。登录态隔离，通过公司统一登录平台（ptlogin）下发业务私有的p_skey作为用户登录态凭证，不再让skey成为畅游qq各业务的通行证，有利于大幅降低xss漏洞的影响。
1. cookie可以携带在http请求上，可实现与服务器端通信，而storage单纯的前端存储
CAS用来标志用户的token是存在它自己的域名下的,不是存在web应用的域名下的.CAS判断用户登录由agent决定,agent验证用户信息有两种处理. 1.如果这个用户是以前没登录过的,也就是说这个web应用的域名下没有一个agent颁发的sessionid(在cookie里)的话,那么它会跳转到CAS server的登录界面(这里由CAS server决定是否显示登录界面,还是直接就跳转回来,也就是不是每次都要求输入密码登录的). 2.CAS的登录界面会有两种处理.如果以前没登录过,
用户在访问一个域名的时候，网络中是怎么知道这个域名到底是配置在哪一个CDN厂商的呢？
中国是一个拼音的世界，拼音域名是指用汉字的拼音做域名的前缀，这样的好处是用户一看就明白这个域名的意思从而知道网站的内容，中文搜索引擎也对拼音域名很友好，拼音域名在关键字排名中有很高的权重。近日，一枚双拼域名niudao.com就成功易主，据传价格高达36万元，卖家为投资人“十二楼”。
域名被墙是什么意思？如果你发现你域名下的网站突然出现打不开网站，但是可以在服务器上进行访问，而在国内的时候，网站却无法访问，这种情况也很有可能，就是因为域名被墙了。域名被墙，其实就是指该域名下的网站被国家防火墙给屏蔽了，国内的用户无法再使用这个域名进入网站与IP地址建立连接。而域名被墙的原因也有很多。
通过使用Cookie，服务器可以在不同的HTTP请求之间保持会话状态、记录用户首选项、实现购物车功能、进行用户跟踪等。然而，Cookie也有一些限制，包括存储容量的限制、跨域访问的限制以及安全性方面的考虑。
域名已准备并已完成域名备案，则可以在控制台添加自有域名。域名接入云直播后，系统会自动分配一个 CNAME 域名（推流域名以.tlivepush.com为后缀，播放域名以.tlivecdn.com为后缀）。CNAME 域名不能直接访问，需要在域名服务提供商处完成 CNAME 配置，配置生效后，即可享受云直播服务。
本文以部署盘古 Admin 在线演示系统为例讲解如何基于 Caddy 部署盘古 Admin 的静态资源和 Web 节点（业务网关）。
WebCopilot是一款功能强大的子域名枚举和安全漏洞扫描工具，该工具能够枚举目标域名下的子域名，并使用不同的开源工具检测目标存在的安全漏洞。
去网上搜了下关于Cookie的介绍，看了好几篇都长得很一样，阉割一下内容不外乎说是"不同浏览器限制cookie数不同，大致在30-50这个范围，（前缀）浏览器允许Cookie多达4KB左右，包括名、值、等号"。
今天上午没出去，重新折腾了一下，把另外的一个域名h4ck.ws绑定到了blog上。绑定多个域名的方法网上介绍的也比较多，这里我使用的是最简单的PS WP Multi Domain插件，直接从插件页面搜索安装插件即可。现在可以同时使用h4ck.org.cn和h4ck.ws来访问本博客了。同时修改了一下Google Friend Connect小插件，让这个东西在两个域名下可以同时访问。说白了方法挺简单的，就是另外创建了一个独立的页面，挂载到原来的域名下，在网页中嵌入GFC的地方直接使用iframe页面嵌入即可。但是由于这个GFC动态创建的，没有固定大小，现在使用的是固定大小的方法，显示效果并不是很好。如果谁有更好的办法还望不吝赐教。
PHP网络技术（五）——cookie及记住用户名功能实现 （原创内容，转载请注明来源，谢谢） Cookie是存储在客户端（主要是浏览器）的信息，可以以此跟踪和识别用户。PHP无法直接操作Cookie，而是通过命令向浏览器发送命令，由浏览器对Cookie进行操作。 一、PHP设置cookie方式 1）setcookie(name,value,expire,path,domain,secure,httponly) 第一个参数是必填的，后面都是选填的。 name是cookie
最近在改一个bug单时，有个问题涉及到了cookie的domain属性，大致场景是由于不同的服务页面出现了同名的cookie但是domain域不同，导致出现了不可思议的bug。于是查询与cookie的domain属性相关的资料并记录之。
做前端开发的同学对 package.json 文件一定不陌生，但我们通常很少去关注它，最熟悉的莫过于几个最基本的属性，如：
倒腾了小半个下午，平时配的都是不同域名下的前后分离，头一回使用 Caddy 配置同一个域名下的前后分离。
单点登录：Single Sign On，简称SSO。用户只要登录一次，就可以访问所有相关信任应用的资源。企业里面用的会比较多，有很多内网平台，但是只要在一个系统登录就可以。
近日得知，一枚三拼域名dawenyu.com易主，交易价格据传小六位。
域名型证书在保护网站安全方面有至关重要的作用，根据域名数量的不同分为单域名证书，多域名证书，通配符证书。如果只有单个域名的情况下，我们在选择证书的时候使用单域名证书就可以起到保护的作用，但是域名数量往往不同用户使用的也不一样，如果有2个以上的域名该怎么选择？是不是每个域名都去申请一个证书呢？
DNS 域名解析与跳转的方式： 1、A记录：WEB服务器的IP指向 ，A (Address) 记录是用来指定主机名（或域名）对应的IP地址记录。 说明：用户可以将该域名下的网站服务器指向到自己的web server上。同时也可以设置自己域名的二级域名。 2、MX记录（Mail Exchange）：邮件路由记录 说明：用户可以将该域名下的邮件服务器指向到自己的mail server上，然后即可自行操作控制所有的邮箱设置。您只需在线填写您服务器的主机名或主机IP地址，即可将您域名下的邮件全部转到您自己设定相应的邮件服务器上。 3、CNAME (Canonical Name)记录，(alias from one domain name to another)通常称别名指向。可以注册的不同域名统统转到一个主域名上去。与A记录不同的是，CNAME别名记录设置的可以是一个域名的描述而不一定是IP地址。 4、URL (Uniform Resource Locator )转发：网址转发 功能：如果您没有一台独立的服务器（也就是没有一个独立的IP地址）或者您还有一个域名B，您想访问A域名时访问到B域名的内容，这时您就可以通过URL转发来实现。url转发可以转发到某一个目录下，甚至某一个文件上。而cname是不可以，这就是url转发和cname的主要区别所在。
加速区域选择为中国境内或全球时，需要先完成 ICP 备案，若您的域名尚未完成 ICP 备案，您可以使用腾讯云网站备案。
之前在公司内部的一后台界面，所有的视频都无法播放，浏览器抓包，从报错信息看是跨域问题导致，这里就简单纪录下
大家在平时浏览网页的时候都知道是需要输入网址的，由此也能看出网址对于一个网站来说是非常重要的，网站的建设过程中首先就是购买合适的域名，也就是大家口中常说的网址，这个地址在全世界范围内都是需要购买使用的，而且购买期限不是永久，需要按使用时间付费，如果没有在规定的时间内续费的话就会造成很严重的后果，在域名使用过程中会有很多问题，一般有域名怎么查询在谁名下？域名怎么查询过没过期？下面小编就为大家来详细介绍一下。
DNS（域名系统）是互联网上用于将域名和IP地址相互映射的一个分布式数据库，使人们可以更容易地访问网站而无需记住IP地址。DNS的工作原理包含了多种类型的服务器和查找方法，每种类型的服务器和查找方法都有其特定的功能和使用场景。
因为在web交互的环境中，只能保证请求发自某个用户的浏览器，却不能保证请求本身是用户自愿发出的。
SSL证书失效可能有很多种情况,SSL证书安装上出现问题,SSL证书过期了,等等情况.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
