Taurus.NetCore微服务开源框架：Admin插件【4-1】-配置管理-Kestrel【含https启用】

转载 作者：我是一只小鸟 更新时间：2023-06-29 14:32:12 24 4

                    
                      不勾选持久化，该配置当前生效，下次重次失效，修改后配置值旁边带有【temp】说明文字；
勾选持久化，该配置会存储在硬盘中，后续重启也仍旧生效，修改后配置值旁边带有【durable】说明文字。
                    
                  

                    NetCore 版本 和 .Net Framework 版本的区别，就是 多了一个Kestrel 配置，其余一致。
                  

                    Description 中带有 【Restart】，即双击【Config Value】修改配置后，需要重启应用才能生效，其余都可即时生效。
                  

                    
                      Urls：采用了NetCore原生的配置方式，可以用来配置默认http请求的端口，如果仅启用https而不启用http，可以不配置此参数。

AllowSynchronousIO：是否允许同步IO读取，框架在接收Post数据有读Body Stream，在Window环境此参数不影响，在Linux环境，需要配置为true。

AddServerHeader：此参数决定是否输出请求头：Server:kestrel。

SslPort：开启https的端口，默认443，允许修改。

SslPath：只要把证书放在此目录，即自动生效，支持以https方式访问，此目录允许修改。
                    
                  

                    AllowedHosts：允许的主机头，默认*
                    
                      ，接收所有主机，如果要限定域名访问，修改为域名即可（多个用逗号分隔），如：gateway.cyqdata.com

AllowEmptyHosts：允许请求头不带Host，这个是兼容http1.0协义的东西，如果不想兼容，可以不用管。

IncludeFailureMessage：如果触发限制，是否输出提示文字，即【400状态码：无效主机头】。
                    
                  

                    
                      默认配置是long.MaxValue，即无限制链接数，可以修改，但需要重启应用才能生效。

由于 Kestrel 的内部实现造成此配置的不友好性，框架在 Limit 
                    
                    -
                    
                       Rate 配置中，增加了以下配置项：

Limit.Rate.MaxConcurrentConnections，同样实现并发总数限制，并可即修改即生效。
                    
                  

                    
                      MaxRequestBodySize：仅限制HTTP请求中请求体的大小（字节，默认long.MaxValue）。
MaxRequestBufferSize：限制整个HTTP请求的大小（字节，默认long.MaxValue），包括请求行、请求头和请求体。
MaxRequestLineSize：请求行长度（字节），如：GET 
                    
                    /api/users HTTP/
                    
                      1.1
                    
                    
                      
MaxRequestHeaderCount：最大请求头数量。
MaxRequestHeadersTotalSize：最大请求头字节数。
                    
                  

                    MaxResponseBufferSize：服务端允许输出的最大字节数。
                  

                    
                      KeepAliveTimeout：和客户端最长保持链接时间，以分钟为单位。
RequestHeadersTimeout：请求头接收的最长时间，以秒为单位。
                    
                  

24 4 0

• https - HTTPS 如何防止重放攻击？

  发起 HTTPS 对话时，会生成一个随机数来为交换创建 key (或类似的东西)。我不明白这是如何防止重放攻击的。 为什么攻击者不能重复真实客户端发出的所有请求？ This answer claims

• https - HTTPS 请求是什么样的？

  要使这个简单的 HTTP header 与支持 HTTPS 的服务器通信，还需要进行哪些其他更改。 GET /index.php HTTP/1.1 Host: localhost [CR] [CR]

• https - HTTPS 是有状态的还是无状态的？

  我想弄清楚 HTTPS 是有状态还是无状态？这是关于我构建的 RESTful API。我们最初使用 HTTP。由于 HTTP 本质上是在无状态的 TCP/IP 上工作的，因此 HTTP 是无状态的，但

• https - HTTPS 握手何时发生？

  我从各种来源了解到，HTTPS 握手是使用 HTTPS 中最重要的部分。我在服务器之间内部使用 POST 来传达信息，并希望为此使用 HTTPS。我想知道实际的 HTTPS 握手持续多长时间/“保持打

• https - HTTPS 如何提供安全性？

  我想知道HTTPS是如何实现的。是数据加密还是路径加密(数据通过哪个路径)。如果有人向我提供实现细节，我将不胜感激。 最佳答案 很简单，HTTPS 使用安全套接字层来加密客户端和服务器之间传输的数据。

• https - https 有什么用？

  我是 HTTPS 技术的初学者:(。我对 HTTPS 的实现有一些疑问。 假设我有一张注册表 http://www.sitename.com/register.php 如果我想在 HTTPS 中使用它

• https - 更改设计确认链接以使用 https

  在带有 Devise 1.51 的 Rails 3.1.1 应用程序中，我希望确认消息中使用的确认链接是 https 而不是 http。因此，在电子邮件中，“确认链接”会指向如下内容: https:/

• https - Https 真的使用传输层安全吗

  我对 HTTPS 有疑问。我的一位前辈告诉我，Https 实际上并不使用 SSL/TLS，而只是使用它们的加密算法。他说，证书的握手过程是在传输层完成的，但实际有效负载的安全 key 加密是在应用层完

• https - https 上的邮件()

  我建立了一个使用 PHP mail() 的网站。如果我在 http://上点击脚本，我可以让它成功运行，但如果我切换到 https://它就不起作用了!我使用 Godaddy 进行托管，并通过他们购买

• ssl - 从 https 和 https ://www. 重定向到 https://www

  我最近更改了域并设置了来自 https://sadlergatestoyou.co.uk 的重定向至https://www.sadlergates.co.uk但是，www.sadlergatestoy

• Java https 代理(使用 https.proxyPort 和 https.proxyHost)

  我正在制作一个依赖于设置 http.proxyPort 和 http.proxyHost 的 Java 应用程序。有两个进程:一个是正则程序，一个是代理程序。我有一个在 http.proxyPort(

• https - 如何在 ring/compojure 中启用 https 和 http->https 重定向

  我正在开发一个 RESTful 应用程序，为此我需要将从 http 地址传入的请求重定向到它的 https 等效项。我似乎无法使用 ring/compojure 启用 https。 有人有一些有用的教

• .htaccess - 重定向http=>https(非www)+ www https=>非www https(www 无证书)

  我看过很多关于重写的文章。都好。但没有一个涵盖这种具体情况。所以这是我的问题:希望你能帮忙。因为我无法让它发挥作用。 我们在domain.com(非www)上运行网站 我们已设置 ssl(因此仅限 h

• https - 自动化 https 请求的最简单方法

  我需要将大量请求自动提交到基于云的数据库接口(interface) (Intelex)。没有任何方法可以批量提交某些操作，但是提交单个请求所必需的只是让经过身份验证的用户尝试打开 Web 链接。因此，

• https - 调试 Jetty https

  我正在使用 https 设置一个独立的(非嵌入式) jetty 9.2.1。 我在本地机器上使用自签名证书玩了一会儿，一切顺利。 现在我正在设置一个 uat 服务器(类似于我将在生产中获得的服务器)，

• https - 在通过 HTTPS 发送密码之前是否需要对密码进行哈希处理？

  我对 Web 开发(从今年 1 月开始)和 Web 安全(在不到一周前开始!)都是新手，所以如果我的问题完全没有受过教育、误导或简单愚蠢，请原谅我。 我工作的公司的主要产品是一个很好的老式客户端/服务

• https - HTTPS header 的加密

  HTTPS头是否加密到什么程度(如果有的话)？ 最佳答案 它们在通过SSL传输时被加密。没有专门用于 header 的特殊加密，HTTPS对整个消息进行加密。 关于https - HTTPS head

• https - 如何防止来自服务器端的 HTTPS 中间人攻击？

  在 HTTPS 安全模型中，最薄弱的部分是浏览器中的可信 CA 列表。有人可以通过多种方式将额外的 CA 添加到用户信任错误的人的列表中。 例如，您公司的公用计算机或 PC。管理员可能会强制您信任自己

• https - PHP、HTTPS、表单提交

  我们最近切换到 HTTPS，当提交我们的一个表单时，Firefox 会弹出: Although this page is encrypted, the information you have ent

• https - 通过 HTTPS 转换广告

  我知道没有愚蠢的问题，但这是:您能否在完全支持 https 的网站上通过 AdSense 或其他方式转换基于上下文的广告？ 最佳答案 更新: We’ve updated the AdSense ad