文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Python学习——库Geopy用法之经纬度坐标转换、经纬度距离计算

转换原理：借助第三方API平台，为了方便，Geopy将市面上提供经纬度转换的第三方平台的接口都分别封装在一个类中，借助Geopy模块来调用。...地理编码 使用地理编码功能时，需要借助Geopy中的geocoders模块，Geopy把所有第三方API封装到Geocoders中。...例如：选用 OpenStreetMap 平台上提供的 Nominatim 地理编码器，因为可以免费供我们使用，不需要申请 API ，但缺点是限流，限额，不能大规模频繁访问，否则会返回 403，429错误代码...from geopy.geocoders import Nominatim geolocator=Nominatim() location= geolocator.geocode("北京市海淀区西二旗北路...geopy import distance dist = distance.distance((45.768189, 126.6212835), (39.907359, 116.3912630)) #返回一个

6.4K51

漏洞库（值得收藏）

修复建议： 检查数据库缓存是否溢出，是否具有失效的配置管理、禁用一切不必要的功能； 对网站错误信息进行统一返回，模糊化处理。...修复建议： 对网站错误信息进行统一返回，模糊化处理； 对存放敏感信息的文件进行加密并妥善储存，避免泄漏敏感信息。...漏洞危害 攻击者向服务器提交精心构造的恶意数据后，有可能导致服务器出现内部错误、服务器宕机或数据库错乱。 修复建议 1.严格过滤用户输入的数据。...~ ../.php ) {return 403;} 这行代码的意思是当匹配到类似test.jpg/a.php的URL时，将返回403错误代码。...docker remote API漏洞 漏洞描述 docker是一种开源的应用容器引擎，这个漏洞是利用docker对外开放的一个api接口，因为权限设置不当，导致可以远程命令执行。

4.7K55
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    5个REST API安全准则

    只允许需要的动词，其他动词将返回适当的响应代码 （ 例如，禁止一个403）。 （3）保护特权操作和敏感资源集合 并非每个用户都有权访问每个Web服务。...（2）JSON编码 JSON编码器的一个关键问题是阻止在浏览器中执行任意JavaScript远程代码...或者，如果您在服务器上使用node.js。...当设计REST API时，不要只使用200成功或404错误。 以下是每个REST API状态返回代码要考虑的一些指南。 正确的错误处理可以帮助验证传入的请求，并更好地识别潜在的安全风险。...401未授权 -错误或没有提供任何authencation ID /密码。 403禁止 -当身份验证成功，但身份验证的用户没有权限使用请求的资源。 404未找到 -当请求一个不存在的资源。...403“禁止”的真正含义未经授权，“我明白您的凭据，但很抱歉，你是不允许的！” 概要 在这篇文章中，介绍了5个RESTful API安全问题和如何解决这些问题的指南。

    5.1K10

    一文读懂 HTTP 响应状态码：从 1xx 到 5xx 全解析

    ❌ 客户端错误 4xx 请求有误或无权限 客户端自查 ⚠️ 服务器错误 5xx 服务端内部故障 服务端修复 1️⃣ 1xx：信息性响应（Informational） 含义：请求已被接收，服务器正在处理中...2️⃣ 2xx：成功响应（Success） 含义：请求被服务器成功接收、理解并处理。 常见代码 200 OK：标准成功响应，返回请求资源（GET/POST 均可用）。...安全建议： 避免在 403/404 响应中泄露敏感信息（如“该用户不存在” vs “密码错误”）。 对 401 应引导用户重新登录；对 403 应提示权限不足而非技术错误。...常见代码 500 Internal Server Error：通用服务器错误（代码异常、数据库连接失败等）。 502 Bad Gateway：作为网关/代理时，上游服务返回无效响应（如后端宕机）。...❌ 客户端 禁止访问 权限不足、IP 封禁 检查账号权限，联系管理员 404 ❌ 客户端 资源不存在 URL 错误、页面删除 核对链接，提交反馈 429 ❌ 客户端 请求过多 接口调用超频 降低频率，

    1.1K21

    服务器不让你进？手把手教你排查403 Forbidden错误是什么意思？

    某些应用会在403响应中嵌入子错误代码，如"403.1 - 执行访问被禁止"或"403.18 - 无法在当前应用程序池中执行请求的URL"，这些细节能直接指向配置层面的问题。...对于需要访问外部服务的系统，还需确认是本地服务器返回的403，还是上游服务或CDN节点拦截所致。...Web服务器配置的深度审查Apache和Nginx作为最主流的Web服务器，其权限配置机制是403错误的常见来源。...此外，try_files指令的配置不当可能导致内部重定向至受限制的路径，间接引发403错误。文件系统权限的底层核查即便Web服务器配置正确，操作系统层面的文件权限仍可能导致403错误。...某些应用对IP地址的变动极为敏感，可能在检测到来源IP变化时立即终止会话并返回403错误。这种情况下，需要配置会话粘滞策略，确保特定业务操作的完整流程使用同一出口IP。

    26720

    网络请求 403 ：未通过浏览器 TLS JA3 指纹的验证

    未通过浏览器 TLS/JA3 指纹的验证在一次使用 python requests库 访问某个地址时，返回了 403 错误，起初以为是 IP 被加入了黑名单，但经过测试后发现，切换 IP 后仍然返回 403...错误在我们使用互联网浏览网站或进行网络请求时，有时会遇到一个称为“403 Forbidden”错误。...这意味着服务器可以处理请求，但拒绝执行它。简而言之，没有权限访问所请求的资源。对于开发者和用户来说，了解这一错误及其解决方法非常重要。...造成 403 可能的原因未授权的第三方访问某些API和资源可能要求特定的API密钥或认证令牌，如果未提供或提供错误，则会返回403错误。目录浏览被禁用服务器配置禁止了目录浏览。...如果请求的URL指向一个目录而不是具体文件，并且目录浏览被禁用，也会返回403错误。黑名单和白名单设置服务器可能使用黑名单或白名单来控制访问。请求的来源可能在黑名单上，因此被拒绝访问。

    83620

    常用 HTTP 状态码

    这个状态码会与 WWW-Authenticate 首部一起发送，其中包含有如何进行验证的信息。这个状态类似于 403，但是在该情况下，依然可以进行身份验证。...403 Forbidden​状态码 403 Forbidden 代表客户端错误，指的是服务器端有能力处理该请求，但是拒绝授权访问。...这个状态类似于 401，但进入 403状态后即使重新验证也不会改变该状态。该访问是长期禁止的，并且与应用逻辑密切相关（例如没有足够的权限访问该资源）。...服务器必须支持的方法（即不会返回这个状态码的方法）只有 GET 和 HEAD。请注意，你无法修复 501 错误，需要被访问的 web 服务器去修复该问题。...提示备注： 网关在计算机网络体系中可以指代不同的设备，502 错误通常不是客户端能够修复的，而是需要由途经的 Web 服务器或者代理服务器对其进行修复。

    1.3K10

    总结最近半年对Elasticsearch开源项目的贡献

    本次提交修复了这个bug，并且给出比较清晰的错误提示。...参数，是无法进行修改的，但是当前调用PUT {index}/_mapping API进行修改时却没有报错，本次提交的改动是在修改两个参数时抛出400参数错误。...修复_search/template API返回结果总量不准的bug issue: #52801 PR: #53155 调用GET _search/template API时，如果设置了rest_total_hits_as_int...当因磁盘写满而导致ES自动对索引设置read_only_allow_delete block时，对http请求返回429状态码而不是403 issue: #49393 PR: #50166 这个提交有意思了...这个改动的初衷是因为在磁盘写满的情况下，ES会自动地把对应节点上的索引设置为只读(index.read_only_allow_delete=true), 后续有新的写入请求进来后，会直接返回403状态码拒绝进行写入

    2.1K31

    【Java学习】API接口数据规范

    403-服务器拒绝访问。验证身份通过了，但是资源没有权限进行操作。 404-请求资源（网页等）不存在。 500-内部服务器错误。 504-网关超时。...服务器作为网关或代理，但是没有及时从上游服务器收到请求。 2、HTTP状态码分类 HTTP状态码可以分为5类：消息响应、成功响应、重定向、客户端错误、服务器错误。 状态 描述 100 继续。...400 客户端请求的语法错误，服务器无法理解。 401 用户身份认证失败。 402 保留，将来使用。 403 验证身份通过了，但是资源没有权限进行操作。...404 服务器无法根据客户端的请求找到资源（网页）。 405 客户端请求中的方法被禁止。 500 服务器内部错误，无法完成请求。 501 服务器不支持请求的功能，无法完成请求。...502 作为网关或者代理工作的服务器尝试执行请求时，从远程服务器接收到了一个无效的响应 503 由于超载或系统维护，服务器暂时的无法处理客户端的请求。

    1.5K20

    前端开发面试题答案(五)

    向前端优化指的是，在不影响功能和体验的情况下，能在浏览器执行的不要在服务端执行，能在缓存服务器上直接返回的不要到应用服务器，程序能直接取得的结果不要到外部取得，本机内能取得的数据不要到远程取，内存能取到的不要到磁盘取...403 Forbidden 禁止访问。 404 Not Found 找不到如何与 URI 相匹配的资源。...授权失败 402——保留有效ChargeTo头响应 403——禁止访问，服务器收到请求，但是拒绝提供服务 HTTP 403.1 禁止访问：禁止可执行访问 HTTP 403.2...- 禁止访问：客户证书已经到期或者尚未生效 404——一个404错误表明可连接服务器，但服务器无法取得所请求的网页，请求资源不存在。...5**(服务端错误类)：服务器不能正确执行一个正确的请求 HTTP 500 - 服务器遇到错误，无法完成请求 HTTP500.100 - 内部服务器错误 - ASP 错误 HTTP

    2.3K20

    【RESTful】RESTful API 接口设计规范 | 示例

    /服务器发生不可预期的错误 503 Server Unavailable // 服务器当前不能处理客户端的请求 RESTful 架构与其他架构的区别 API 的开发方式不止一种，另一种比较流行的开发方式是...使用RESTful 设计RESTful API 资源路径（URI）：RESTful的核心是面向资源，如何规划资源路径很重要 HTTP动词(请求方式)：如get,post,delete,put...204 NO CONTENT 删除数据成功 400 BAD REQUEST 用户发出的请求有错误 401 Unauthorized 表示用户没有认证，无法进行当前操作 403 Forbidden 表示用户的访问是被禁止的...例如创建用户资源时需要用户名、密码，而前端只提供用户名字段，那么就要返回一个422 状态码，并返回错误信息：”密码不能为空“ 500 INTERNAL SERVER ERROR 服务器内部错误，此时服务端无法处理任何请求...一般而言，返回的信息中将error作为键名，出错信息作为键值即可，例如： { "error":"参数错误" } 返回结果 针对不同操作（如GET,POST），服务器向用户返回的结果应该符合以下规范：

    3.4K20

    WebClient 访问间歇性返回403解决方案

    说明：前段时间做的一个项目莫名的返回403的错误，这种情况也多大是程序员最不喜欢的了，没办法先来分析一下错误信息。...string信息的代码，最诧异的是这个返回 “远程服务器返回错误: (403) 已禁止。”...的错误还是间歇性的，报错的几率很小但是肯定存在，因为查看错误日志让我找到了这个bug. 解决方案： 1.根据以往的经验推测403错误的原因分析。...实施： 1.一般造成403原因是权限设置问题，也就是说可能没有权限造成的，那么访问的时候加上信任权限即可。...Pragma：指定“no-cache”值表示服务器必须返回一个刷新后的文档，即使它是代理服务器而且已经有了页面的本地拷贝。

    1.8K110

    走进 HTTP 协议 ｜ 青训营笔记

    HTTP协议是Web应用程序的基础，支持各种Web应用程序，如浏览器、Web服务、Web API等。...，可直接使用客户端缓存的版本； 304 未修改：未 400 Bad Request：请求错误，服务器无法理解请求的格式，可能是参数错误或者缺少必要的参数； 401 Unauthorized：未授权，请求需要用户身份验证...，但是用户未提供有效的身份验证信息； 403 Forbidden：禁止访问，服务器拒绝请求，可能是权限不足或者访问资源被禁止； 403 禁止：禁止 404 Not Found：未找到，请求的资源不存在；...500 Internal Server Error：服务器内部错误，服务器遇到错误，无法完成请求； 503 Service Unavailable：服务不可用，服务器暂时无法处理请求，可能是过载或者维护中...HTTP响应头 服务器向客户端返回响应时，携带的附加信息。

    41510

    网页错误码详细报错

    HTTP 401.4 - 未授权：授权被筛选器拒绝  HTTP 401.5 - 未授权：ISAPI 或 CGI 授权失败  HTTP 403 - 禁止访问  HTTP 403 - 对 Internet...- 网关错误  用户试图通过 HTTP 或文件传输协议 (FTP) 访问一台正在运行 Internet 信息服务 (IIS) 的服务器上的内容时，IIS 返回一个表示该请求的状态的数字代码。...• 403 - 禁止访问：IIS 定义了许多不同的 403 错误，它们指明更为具体的错误原因：  • 403.1 - 执行访问被禁止。  • 403.2 - 读访问被禁止。 ...有关如何禁用友好 HTTP 错误信息的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：294807 如何在服务器端禁用 Internet Explorer 5 的“显示友好...如果试图运行的 CGI 脚本不返回有效的 HTTP 标头集，将出现此错误信息。

    8.2K20

    【网页】HTTP错误汇总（404、302、200……）

    501 - 未实现 HTTP 502 - 网关错误 用户试图通过 HTTP 或文件传输协议 (FTP) 访问一台正在运行 Internet 信息服务 (IIS) 的服务器上的内容时，IIS 返回一个表示该请求的状态的数字代码...• 403 - 禁止访问：IIS 定义了许多不同的 403 错误，它们指明更为具体的错误原因： • 403.1 - 执行访问被禁止。 • 403.2 - 读访问被禁止。...如果没有安装证书的 Web 站点出现此错误，请单击下面的文章编号，查看 Microsoft 知识库中相应的文章： 224389 错误信息：HTTP 错误 403、403.4、403.5 禁止访问：要求...有关如何禁用友好 HTTP 错误信息的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 294807 如何在服务器端禁用 Internet Explorer 5 的“显示友好...如果试图运行的 CGI 脚本不返回有效的 HTTP 标头集，将出现此错误信息。

    14.7K20

    Nginx 配置实战：从摸鱼到部署，手把手教你搞定生产级配置

    /api/ {        proxy_pass http://backend_servers/;  # 转发到upstream定义的服务器组                # 传递客户端真实IP（...;  # 非法引用返回403错误        }    }    # 动态请求（如登录接口）还是转发给后端    location /api/ {        proxy_pass http://backend_servers...~* $allow_ip) {  # 如果IP不在允许列表            return 403;  # 禁止访问        }        proxy_pass http://backend_servers...直接返回 403，服务器日志再也不会爆了登录接口限流后，再也不用担心被 CC 攻击打崩5、实战场景四：HTTPS 配置（数据加密传输）场景：用户反馈登录时浏览器提示「不安全」，被产品经理骂哭配置目标 ：...6、如何让 Nginx 跑起来？

    44420

    AppNode面板搭建网站，CC攻击防护机制说明

    在网站管理中开启 CC 防护后，系统会检测并标识发起请求的客户端是否为真实的请求，如果判定为攻击请求，将返回 503 错误。...受限名单有效期：3600 秒    受限的 IP 在 3600 秒（即一小时）内访问该网站，将返回访问受限 503 错误，一小时后会重新验证是否攻击。 4....此后该 IP 访问网站将返回访问禁止 403 错误。 5....黑名单有效期：3600 秒    黑名单中的 IP 在 3600 秒（即一小时）内访问该网站，将返回访问禁止 403 错误，一小时后会移出黑名单。...如何自定义模板？ 在模板设置中，允许您自定义验证页面、访问受限页面以及禁止访问页面的模板： 访问受限页面和禁止访问页面模板将为简单，这里不再做讲解。

    2.8K80
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券