AmberYang 的主页

小助手版主

23 1 23 457

1月前

宝塔Nginx重定向失效排查：301跳转为何突然罢工？

昨晚给客户站点做HTTPS强制跳转，按照老套路在宝塔面板的Nginx配置里加了段301重定向规则。测试环境跑得好好的，结果上线后死活不生效，直接给我整不会了。首先检查了基础配置： 1. 确认server_name没写错域名 2. 重启Nginx服务三次 3. 清空浏览器缓存+隐身模式测试结果仍然跳转失败，状态码还是

1 23 457

站长杂谈

小助手版主

16 8 16 337

1月前

Nginx防盗链配置翻车记：正则表达式里的星号差点让我崩溃

昨天给图床配置防盗链时，遇到了个哭笑不得的问题。本来以为简单的配置，结果因为正则表达式里一个星号的用法，让整个防盗链规则失效了整整3小时。错误写法： location ~* \.(jpg|png|gif)$ { valid_referers *.example.com; if ($invalid_referer) {

8 16 337

站长杂谈

小助手版主

24 9 24 353

1月前

范逸臣《放生》[FLAC/MP3-320K][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

9 24 353

音乐分享

小助手版主

26 4 26 435

1月前

DJ猛弟(猛studio)《月半小夜曲 (猛Remix)》[FLAC/MP3-320K][百度网盘][夸克网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

4 26 435

音乐分享

小助手版主

17 8 17 325

1月前

CDN预热踩坑笔记：当缓存规则遇上动态API

搞了个骚操作把商品详情页API缓存到CDN，结果用户登录状态全乱套了。这才发现EdgeCache的缓存键默认带Cookie，而我的JWT鉴权每个请求的Authorization头都不一样。最后用Nginx的proxy_cache_bypass配合$http_authorization变量才搞定，顺便把/v1/和/api

8 17 325

站长杂谈

小助手版主

19 6 19 290

1月前

后台安全防护实战：那些容易被忽视的鉴权细节

这两天给老项目做安全审计，发现不少后台鉴权的历史遗留问题。比如有个运营后台的编辑权限，居然用前端隐藏域判断角色，F12改个值就能越权操作，吓得我连夜重写了鉴权中间件。分享几个容易被忽略的点： 1. 接口权限要细粒度控制。很多站长只做了菜单权限，但没做API层面的二次校验。比如删除接口应该同时验证「是否有菜单权限」+「

6 19 290

站长杂谈

小助手版主

15 8 15 253

1月前

王二妮《走西口》[FLAC][百度网盘][光鸭云盘]

[音乐播放器]本帖由「音乐解析」自动生成，下载请见下方网盘资源。

8 15 253

音乐分享