我正在使用Azure CDN从Blob存储发布我的web应用程序。我已成功设置自定义域。我在CDN中添加了重写规则，通过header Authorization重定向我的后端接口服务。
此处的CDN请求和
curl --location --request GET 'https://****.azureedge.net/api/Payments?PageNumber=1&PageSize=2' \
--header 'Authorization: ****************' \
--header 'Content-Type: applic
浏览 14提问于2021-11-24得票数 0
在注册字体后，我得到了一个像下面这样的脚本，我必须用它在我的项目中使用字体。我关心的是被审查的部分，这是一些我认为是个人的数字。在我看过的教程中，创建者也审查了这部分内容。这是否意味着在实际项目中使用此链接是不安全的，因为其他人可以复制我的链接和“使用我的帐户”？
<script src="https://kit.fontawesome.com/[CENSORED].js" crossorigin="anonymous"></script>
我还看到了一个使用CDNJS链接的教程：
<link rel="stylesheet
浏览 7提问于2022-04-27得票数 0
如果在URL和图像格式中不使用HTTP或HTTPS，是否会导致浏览器或查看出现问题？
我想使用下面的例子
<a href="//www.test.com">Test</a>
vs
<a href="http://www.test.com">Test</a>
<a href="https://www.test.com">Test</a>
图像也是如此。
浏览 2提问于2019-11-21得票数 0
为我们现有的解决方案探索Azure CDN，我们能与Azure表存储一起使用它吗？Azure存储支持它吗？
浏览 5提问于2022-01-24得票数 0
2回答
关于gcp中的cdn服务，我有一个非常基本的问题。我需要只允许一些I入站，并拒绝所有其他流量。如何实现此功能？我想知道的是，cdn会使用后端存储桶服务。
我已经尝试过gcp装甲，但对于HTTP(S)负载均衡器，它不起作用。那么，gcp堆栈中正确的组件是什么？
提前感谢您的宝贵时间。
浏览 0提问于2019-04-17得票数 1
抱歉，如果这是一个误导性的问题，但后端不是我的强项。
我在不使用HTTPS的服务器上运行Wordpress网站。
如果我使用像Cloudflare或Netlify这样的CDN来提供我的内容，它将通过HTTPS完成。
然而，CDN偶尔会从原始服务器本身获取数据，这些数据仍将是HTTP格式的。
那么，在这种情况下，尽管在浏览器中显示了HTTPS，但它给人一种错误的安全感，因为一些数据仍然通过HTTP发送到源和从源发送。例如，如果我登录到Wordpress站点，这是否会涉及到与HTTP源服务器的通信，从而暴露我的凭据，即使浏览器“认为”连接是HTTPS？
更广泛地说，仅仅因为HTTPS显示在前端，这
浏览 3提问于2020-06-15得票数 0
我有一个node.js应用程序运行在AWS弹性豆柄。我已经设置了一个指向CDN发行版的域，它指向EBS。但是这个web应用程序也可以通过ELB直接访问。我想阻止公众访问EBS URL。我怎样才能做到这一点？
浏览 6提问于2022-03-10得票数 0
1回答
我总是假设这个问题的答案是，公共依赖项应该通过CDN加载。通过这种方式，常见的JS库被缓存在浏览器中，加载速度也变得更快。然而，许多在线库，如React和Angular，以及许多打包系统，如Webpack和SystemJS，似乎都倾向于将node_modules文件夹中的JS依赖项打包到同一个包中，因此您的网站在生产环境中最终只能加载一个包含所有内容的包。
所以我的问题是，加载依赖项的首选方法是什么？捆绑在同一个JS文件中？还是通过CDN？
浏览 3提问于2018-02-16得票数 2
1回答
我创建了一个非常简单的网站，只是展示了一些文章。此网站受到SSL证书的保护。我使用Postivie 2证书。当我访问我的网站时，我看到所有页面都使用ssl协议(https)进行保护。然后，当我拿到我的联系表格时，似乎有一些信息没有加密。
我使用的形式是非常基本的。我要求人们输入姓名、电子邮件和一条信息。在提交时，我使用PHP的POST函数读取这些变量。每当正确填写表单时，我都会给自己发一封电子邮件，并向用户发送一份副本。我使用php mail()函数来完成这个任务。
有人能告诉我，我的证书告诉我没有加密是什么原因吗？是因为我没有正确处理POST函数吗？还是应该使用不同的mail()函数进行加密
浏览 1提问于2013-09-26得票数 0
回答已采纳
1回答
我已经安装了Lite速度缓存插件在我的Wordpress直接从服务器。另外，Cloudflare，我的问题是禁用Cloudflare和使用Lite Speed更好。非常感谢
浏览 11提问于2022-09-16得票数 -1
我有一个网站，设置美元作为基本货币。此域有一个主页(index.php)，客户可以在其中单击/选择男性或女性的产品。然后，他们将被转发给任何一个: www.domain.com/men或www.domain.com/women。当客户结账时，付款通过PayPal以美元进行处理。
我的客户现在要求我允许用户能够使用CDN货币签出。
这就是我迄今所做的……
在Magento行政小组中：
1)为购买cdn的男性和女性创建了2个新的产品类别:男性-Cdn/ Women-Cdn (一些产品在加拿大不会上市)。
2)创建了一个名为"MyDomainCdn“的新网站。
3)创建了2家新店: MyDo
浏览 1提问于2011-05-19得票数 0
我刚刚在我的网络应用程序上设置了CloudFlare。免费版，因为我的应用程序现在没有任何收入。
现在我所有的流量都在通过CloudFlare的服务器，对吗？这种连接是“安全的”，因为它在HTTPS下-- Chrome甚至显示绿色挂锁。
但是CloudFlare仍在通过HTTP (不安全连接)与我的服务器进行通信，不是吗？
这不意味着我的客户机的所有数据都是在CloudFlare和我的服务器之间发送的吗？这使得它根本不安全，尽管Chrome是怎么想的？
浏览 4提问于2015-08-11得票数 0
2回答
在中，我试图用绘制一个
var dataSource = [{
region: "Asia",
val: 4119626293
}, {
region: "Africa",
val: 1012956064
}, {
region: "Northern America",
val: 344124520
}, {
region: "Latin America and the Caribbean",
val: 590946440
}, {
region: "Europe",
v
浏览 2提问于2016-06-15得票数 0
回答已采纳
我在一个显示Vimeo视频的UIScrollView中嵌入了一个UIScrollView：
vimeoView = [[UIWebView alloc] init];
NSMutableString *html = [[NSMutableString alloc] initWithCapacity:1] ;
[html appendString:@"<html><head>"];
[html appendString:@"<style t
浏览 3提问于2015-09-08得票数 1
回答已采纳
我已经开发了我的第一个Laravel web应用程序，你可以在www.sharpguitartraining.com上找到它，它使用gleitz/midi-js-soundfonts CDN中的.mp3文件一次演奏一个吉他音符，它在台式电脑上运行良好，但在iOS和安卓设备上都是完全静默的。 这是我在网站上播放声音的方式： <script src="https://cdn.rawgit.com/mudcube/MIDI.js/a8a84257/inc/shim/Base64.js"></script>
<script src=
浏览 12提问于2019-06-28得票数 0
我使用yslow测试了我的站点，我在配置实体标签中得到了B级。我在.htaccess中尝试了下面的条件，我的站点的Etags被删除了，但不是从validate.min.js这样的CDN包含的JS中删除
Header unset Pragma
FileETag None
Header unset ETag
这是图像，
如何在CDN验证插件中配置etags。
它可能是的副本，除了这里我遇到了CDN所包含的js的问题。
浏览 3提问于2014-01-30得票数 0
1回答
我正在建立一个投资组合来展示我所创造的工作。它包括一些根据测试规范构建的来自FreeCodeCamp的小项目。我想包括这些测试，这样看代码的人就可以看到测试了。
当您将cdn脚本嵌入您的index.html文件中时，它们可以正常工作(即使react不希望外部力量操纵DOM)。这将安装一个可以爆炸的汉堡包菜单，你可以选择你想要运行的测试。注意到这个汉堡包总是被展示出来的。
但是，我不想总是有这个汉堡包菜单，因为我想显示的是页面的样式。我试图等待和插入脚本标签，直到按钮被按下。
我可以成功地显示和删除汉堡包菜单，如果我点击add，然后按顺序删除按钮，但我知道，当涉及到反应设计时，我做错了。这一点很
浏览 7提问于2022-02-04得票数 -1
1回答
我知道前向代理可以通过将客户端IP地址替换为代理服务器IP地址来增强安全性。因此，web服务器或其他任何人都无法识别请求网站的客户身份。
然而，反向代理能做同样的事情吗？它能隐藏web服务器的IP地址吗？我在网上读到了一些消息来源，一些人说是(但没有详细解释)，而另一些人说不可能，因为你想隐藏你的电话号码，但仍然希望别人给你打电话。
浏览 0提问于2021-04-21得票数 1
回答已采纳
我是亚马逊网络服务(AWS)的初学者。实际上，我有一个应用程序，它通过Exoplayer (视频的Url被firebase数据库检索)来流HLS视频。现在唯一的事情是提供最好的云存储视频，所以我选择了AWS。但我不知道如何才能安全有效地通过AWS播放这些视频。
我测试了一些流经AWS仅一天。并通知我，我已经使用了85%的AWS免费层限制。
实际上，我启用了对我的S3桶的完全公共访问，并通过将mp4文件转换为Apple流文件，但是我的清单文件没有加载。所以我更改了清单文件
来自这个的
#EXTM3U
#EXT-X-VERSION:3
#EXT-X-INDEPENDENT-SEGMENTS
#E
浏览 4提问于2022-07-17得票数 1
我正在编写一个javascript项目，并且使用cytoscape.js和bootstrap.js。应该在我的项目中包含库文件，还是使用指向github存储库的链接从它们的存储库中使用这些文件。
浏览 3提问于2013-11-17得票数 0
回答已采纳
当我服务同一域的所有网站内容(https://example.com)时，像pingdom这样的工具总是大喊大叫：
从无炊具域提供静态内容
当我提供无cookie域(http://cdn.example.com)的静态内容时，Chrome说：
混合内容:在'https://example.com/‘处的页面是通过HTTPS加载的，但是请求一个不安全的图像'http://cdn.example.com/img/xyz.jpg’。该内容还应通过HTTPS提供。
我如何同时满足这两个条件？
浏览 0提问于2017-04-09得票数 0
回答已采纳
我的Shopify主题(新标准)使用谷歌托管的jQuery：
{{ '//ajax.googleapis.com/ajax/libs/jquery/1.11.0/jquery.min.js' | script_tag }}
中国的研究表明，与谷歌相关的内容经常被防火墙屏蔽，包括stackoverflow.com本身。
我可以将上面的行指向另一个jQuery脚本文件吗？还是有更好的方法让我的shopify网站可以在中国中看到？
或者，我可以简单地下载.js文件并上传到我的Shopify帐户并在那里引用它吗？
我对JS的了解非常有限，所以如果有人能指出这样做的任何潜在风险，我会
浏览 5提问于2014-10-10得票数 1
回答已采纳
1回答
我已经将我的所有静态资产移到了cloudfront.net，当我查看我的源代码时，我的CSS、JS和图像已经托管在cloudfront.net中了。但是当我检查GTmetrix.com时，我使用的无cookie域仍然是分级F，并且我的主域仍然显示在列表中，而不是cloudfront。
我已经清除了缓存、cloudflare缓存、浏览器缓存和各种缓存，但是GTmetrix中的Yslow仍然没有检测到我使用的是CDN (cloudfront.net)。
这里有人遇到过同样的问题吗？
实际GTMetrix结果：
实际代码:视图-来源：
浏览 2提问于2018-04-10得票数 1
回答已采纳
1回答
主要是在这里寻找一些信息。
最近更改了我的设置，以便使用Grunt和LiveReload。它对于从scss文件创建小的缩小的css文件来说是非常棒的。
然而，就JS而言，什么是最好的？我目前使用CDN做大多数事情，比如jQuery，Isotope，TagIt等等。
我有几个自定义的JS文件，其中包含我自己的网站代码，所以我可以将它们连接起来并缩小。我知道有许多请求会影响性能，因此会缩小和连接。
但是下载所有的库并把它们编译成一个JS文件放在我的站点上是不是更好呢？或者保持外部连接到CDN？
浏览 1提问于2014-12-29得票数 4
我有一个WordPress主题，我正在添加一些自定义的jquery导航，我已经让jquery在一个html文件中工作，现在我正在尝试将它集成到Wordpress主题中。
为此，我将JS、css html等的相关部分复制到正确的位置，但是当我运行站点时什么也没有发生，为了解决这个问题，我可以在<head>中添加对jquery的调用
<script type="text/javascript" src="https://ajax.googleapis.com/ajax/libs/jquery/1.11.1/jquery.min.js"><
浏览 2提问于2014-09-06得票数 0
1回答
想要插入到我的网站。一切正常，但是我们通过https进行了安全保护，所以我尝试通过https访问，但是获得了。
您试图到达platform.foursquare.com，但实际上您到达了一个将自己标识为a248.e.akamai.net的服务器。这可能是由服务器上的错误配置或更严重的问题引起的。您的网络上的攻击者可能试图让您访问一个假冒(并可能有害)版本的platform.foursquare.com。
浏览 3提问于2012-09-03得票数 1
Visual Studio 2017默认创建脚本和CSS的引用，如下所示
<environment include="Development">
<script src="~/lib/jquery/dist/jquery.js"></script>
<script src="~/lib/bootstrap/dist/js/bootstrap.bundle.js"></script>
</environment>
<environment exclude=
浏览 34提问于2019-03-03得票数 0
回答已采纳
我已经将我的nodejs应用程序部署到了heroku上。下面的文件是我的index.html，但不知何故，heroku将此错误消息发送给了chrome控制台(F12)。
错误：
混合内容:在'‘处的页面是通过HTTPS加载的，但是请求一个不安全的脚本'’。此请求已被阻止；内容必须通过HTTPS送达。
index.html：
<!DOCTYPE html>
<html>
<head>
<script type="text/javascript">
$http.get('https://code
浏览 1提问于2016-07-13得票数 2
回答已采纳
Webserver -> CDN -> Users
从用户的角度来看，他们通过HTTPS到达网站。
问:这是如何工作的？
从end服务器到用户端到端的连接是否加密？
还是第三方CDN开始加密？那么CDN能嗅到交通吗？
浏览 0提问于2015-12-11得票数 11
回答已采纳
2回答
当我使用https访问我的网站时，遇到了一个问题。jquery的CDN被封堵。下面是在控制台Mixed Content: The page at 'https://eoxys-esport.com/?here=home' was loaded over HTTPS, but requested an insecure script 'http://code.jquery.com/jquery-3.3.1.min.js'. This request has been blocked; the content must be served over HTTPS.中发
浏览 0提问于2018-03-09得票数 3
回答已采纳
1回答
一开始，引导程序没有加载，所以我将以下内容放在下面：
app.use(helmet());
app.use(
helmet.contentSecurityPolicy({
directives: {
defaultSrc: ["'self'"],
scriptSrc: ["'self'", "https://cdn.jsdelivr.net"],
objectSrc: ["'none'"],
styleSrc:
浏览 5提问于2021-09-11得票数 1
1回答
高效地将文件上载到CDN
、、、
我正在使用Rackspace的CDN托管我的所有网站的媒体(图像和视频)。每次用户上传内容时，我都会使用以下过程：
Uploadify将文件上传发送给PHP方法 PHP方法哈希文件名，将文件上传到tmp目录，创建缩略图版本(必要时)，并返回哈希文件名和缩略图名称jQuery，将预览图像jQuery替换为：/location/to/tmp/file_name，并将file_name存储在隐藏输入中。提交表单时，隐藏输入的$_POST值用于将文件上传到CDN，并将CDN位置存储在关系型MySQL表<code>H 210</code><>G 211</cod
浏览 5提问于2012-02-22得票数 1
回答已采纳
我有一个项目，使用kendo datepicker显示我的日期时间。在localhost上，我没有问题，但在发布我的网站时，kendo datepicker显示不正确。我该如何解决这个问题？
浏览 23提问于2019-03-06得票数 0
在它的CDN源代码上使用integrity和crossorigin属性进行引导，比如 <script src="https://stackpath.bootstrapcdn.com/bootstrap/4.2.1/js/bootstrap.min.js" integrity="sha384-B0UglyR+jN6CkvvICOB2joaf5I4l3gm9GU6Hc1og6Ls7i6U/mkkaduKaBhlAXv9k" crossorigin="anonymous"></script> 现在我的问题是，如果我想在本地使用
浏览 15提问于2019-02-06得票数 5
我使用vue开发基于mainfest v2的chrome扩展，现在我想将mainfest v2升级到v3。但是，弹出html是空的。vue不是工作。如何解决这个问题？
html代码：
<div id="app">
</div>
<script src="vue.js">
html呈现：
<!---->
浏览 1提问于2022-02-24得票数 1
回答已采纳
1回答
如何修复我的CSP错误？
、、、、
我正在使用NextJs@12，并试图为我的应用程序设置CSP。我不断地把错误记录到我的控制台，我不知道我做错了什么。这是我目前在netx.config文件中的策略。
{
key: "Content-Security-Policy",
value: "default-src 'self' cdn.jsdelivr.net; script-src 'self' https://cdn.jsdelivr.net/npm/@shoelace-style/shoelace@2.0.0-beta.47/dist/chunks/ch
浏览 50提问于2021-12-17得票数 0
我试图了解cache-control http头是如何工作的。
cache-control头可以具有no-cache值。我检查了w3c中的定义，它说：
如果no-cache指令没有指定字段名，那么缓存就不能使用响应来满足后续请求，而不需要对源服务器进行成功的重新验证。
它告诉no-cache值将触发对每个请求的验证。
我想知道的是，cache validation是什么，它在http协议中做了什么？
谢谢你们的帮助。现在我明白了验证意味着检查缓存是否包含来自服务器的最新内容。
我的进一步问题是，没有缓存将解决哪些问题。请提供一些场景，例如在http报头中应用了无缓存后，哪些安全问题将被
浏览 5提问于2014-01-13得票数 5
下面是的Heroku提供的基本Bokeh情节。当我在本地运行这个应用程序时，或者保存Heroku页面并在本地打开它，情节就会出现，但是当我在Heroku上查看页面时，就没有情节了。为什么在赫鲁库提供服务的时候，情节就不出现了？
<html>
<head>
<link rel="stylesheet" href="http://cdn.bokeh.org/bokeh/release/bokeh-0.9.2.min.css" type="text/css" />
<script type=
浏览 2提问于2015-10-31得票数 4
回答已采纳
从脊椎骨和Marionette开始，我正要将https://github.com/marionettejs/backbone.marionette/blob/master/lib/backbone.marionette.js上的文件复制到我的本地服务器，但不知道是否有CDN版本。
对于下划线和骨干网，我将分别包含这两个文件：
http://documentcloud.github.com/underscore/underscore-min.js
http://documentcloud.github.com/backbone/backbone-min.js
是否有类似的backbone.mar
浏览 0提问于2012-11-21得票数 0
回答已采纳
我获得了一个证书，目前正在尝试设置https。
但是，我遇到了一个问题:所有来自http源(而不是https)的内容都被阻塞：
已阻止 xxxxx处的页面运行来自http://netdna.bootstrapcdn.com/font-awesome/3.2.1/css/font-awesome.min.css的不安全内容。
我看到许多https站点的图片没有托管在认证的服务器上。我怎么能允许你这样做？
谢谢你的帮助！
这是我的公寓：
SSLEngine on
SSLProtocol all -SSLv2
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RS
浏览 0提问于2013-10-07得票数 0
回答已采纳
我知道当谈到.js时，Microsoft CDN的使用提高了网站的性能，但是图像呢？jQuery UI主题的样式也托管在CDN中，主题的所有图像也是如此。
使用主题的样式，以及相应的图像，可以提高like.js的性能吗？
谢谢
浏览 0提问于2010-09-21得票数 0
回答已采纳
我有一个django应用程序，我试图通过一个安全的连接服务。Apache的ssl引擎和我的证书完全可以工作，因为我的静态媒体是通过安全连接服务的。
然而，当django发出请求时，firefox突然表示站点不安全。
我的vhost看起来如下(使用简化的路径)：
<VirtualHost *:443>
ServerAdmin webmaster@localhost
ServerName my.site.com
SSLEngine on
SSLCertificateFile /path/to/cert.pem
浏览 0提问于2010-06-25得票数 0
回答已采纳
1回答
我正在建立一个在Django的网络应用程序，允许用户发布链接。当他们发布链接时，我想显示该链接的缩略图。现在，我只需下载链接页面上的第一个图像(使用BeautifulSoup)，将其存储在我的Django模型中，然后将其与模型一起提供。
我想知道从规模和安全性的角度来看，这是不是最好的解决方案？更好的解决方案是简单地在原始网站上存储到原始图像的链接，然后让用户的浏览简单地从链接的网站请求该图像吗？
第二种解决方案会比把所有图片下载到我的服务器上更快更安全吗？我还担心下载和提供数以千计的图片是否会扩大规模，以及如何保护应用程序免受恶意网站上的图片的影响。
浏览 0提问于2016-01-28得票数 0
当我读时
如果在xyz123boot.com上承载服务，则原始服务器IP为136.23.63.44。CloudFlare将为您提供DDoS保护、Web应用程序防火墙和其他安全服务，以保护您的服务免受攻击。为此，您的Web服务器必须支持SSL并拥有一个证书，此时CloudFlare和服务器之间的通信是加密的(也就是说，不存在灵活的SSL )，就像您和CloudFlare之间的通信一样。这看起来是安全的，但问题是，当您直接连接到端口443 ()上的IP时，就会公开SSL证书。
如何理解这一行：
当您直接连接到端口443 ()上的IP时，将公开SSL证书。
浏览 5提问于2020-09-07得票数 0
uid设置为任何人(无论如何，这应该是默认的)，chroot和read均已启用。rsync服务正在/etc/init.d/rsync上启动。这是完整的rsrync.conf：
motd file = /etc/rsync/rsyncd.motd
max connections = 4
timeout = 30
uid = nobody
use chroot = true
address = my-ip
[ubuntu-releases]
path = /usr/share/nginx/example.com/cdn/ubuntu-releases
log file = /etc/
浏览 0提问于2013-08-26得票数 0
回答已采纳
当我在CSS中编辑任何东西时，它不会对我的HTML文件产生任何影响，因此不会在chrome中显示任何更改。在我重新启动计算机之前，它工作得很好(尽管我怀疑这与它有什么关系)。无论我做了什么更改，它们都不会显示在网页上，但我之前在CSS中所做的更改仍然会显示出来。
我的HTML脚本：
<!doctype html>
<head>
<script src="https://code.jquery.com/jquery-3.5.1.slim.min.js" integrity="sha384-DfXdz2htPH0lsS
浏览 7提问于2020-05-15得票数 0
2回答
我们有一些图像是通过cdn (非ssl)提供的。在结帐过程中，我们的站点切换到ssl，现在我们收到警告，因为页面包含不安全的元素。
除了在CDN上获得SSL或将所有图像移动到安全域之外，还有什么解决办法吗？
是否有可能做一些像镜像之类的事情，或者像下载图像一样，然后根据要求提供服务？
使用ASP.net mvc
浏览 1提问于2013-09-25得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
