当前位置： 首页 > news >正文

网站名称在哪里修改做网站的策划书

news 2025/10/5 8:33:18
网站名称在哪里修改,做网站的策划书,水果行业为什么做网站,手机网站定制整个系统的第一个层次已经开发完毕，已经有简单的中控，登录、退出、延迟登录时长、黑名单、数据层封装、验证层封装、RSA加解密、Redis等功能，还缺获取个人、角色按钮权限、角色菜单权限功能。角色按钮权限以及角色菜单权限等明后天开发&#…

        整个系统的第一个层次已经开发完毕，已经有简单的中控，登录、退出、延迟登录时长、黑名单、数据层封装、验证层封装、RSA加解密、Redis等功能，还缺获取个人、角色按钮权限、角色菜单权限功能。角色按钮权限以及角色菜单权限等明后天开发，今天先开发个人信息接口以便测试使用。

一、个人信息接口开发

       1、添加路由

                在根目录下route文件夹中的app.php文件中加入以下代码：

Route::post('member/personal_data','permission.Member/personalData');

        2、代码开发

                在根目录下app文件夹下的controller文件夹中创建文件夹并命名为permission，然后在permission文件夹中创建控制器并命名为Member，然后在Member文件中继承Base总控制后并创建personalData方法。具体代码如下：

<?php
/*** 个人信息控制-也就是登录者信息及角色对外方法* User: 龙哥·三年风水* Date: 2024/10/30* Time: 14:18*/
namespace app\controller\permission;
use app\controller\Base;
class Member extends Base
{/*** 获取个人信息* User: 龙哥·三年风水* Date: 2024/10/30* Time: 14:23* @ return \think\response\Json*/public function personalData(){$data = [];$data['username'] = $this->username;$data['avatar'] = $this->avatar;$data['email'] = $this->email;$data['realname'] = $this->realname;return succ('操作成功',$data);}
}

二、nginx黑名单开发

        因nginx自身是没有redis及rsa扩展使用的，所以我安装的不是nginx，而是openresty，他是有带resty扩展的。如果不会安装openresty，可以参照《centos7 二进制安装openresty》、《配置openresty》以及《openresty安全机制-白名单》三篇文章进行安装配置。

        1、引入扩展

--引入Redis
local redis = require "resty.redis";
--引入rsa
local rsa = require "resty.rsa";

        2、配置redis

--Redis链接ip
local ip = "172.20.36.144"
--Redis链接端口
local port = 6379
--Redis连接密码
local pass = "QXtr@@PxjoLenGon"

        3、在对应的Redis库里面添加公钥字符串

                我不管是在应用程序里面还是在本机制里面，都采用的是Redis第0号库的black-list库中哈，所有的非正常访问系统的IP都在black-list库中。

        4、开发lua对应的Redis授权

--鉴权Redis
local function connAuth()local red = redis:new();local connCount, err = red:connect(ip, port);if not connCount thenngx.say("failed to connect: ", err)close_redis(red)returnendred:set_timeouts(2000);local ok, err = red:auth(pass)if not ok thenngx.say("failed to auth: ", err)close_redis(red)returnendreturn red
end

        5、开发lua对应的Redis关闭

--关闭Redis
local function close_redis(red)if not red thenreturnend--释放连接(连接池实现)local pool_max_idle_time = 10000local pool_size = 100local ok, err = red:set_keepalive(pool_max_idle_time, pool_size)if not ok thenngx.say("set keepalive error : ", err)end
end

        6、开发获取请求者IP

--获取请求者IP
local function getIp()local clientIP = ngx.req.get_headers()["X-Real-IP"]if clientIP == nil thenclientIP = ngx.req.get_headers()["x_forwarded_for"]endif clientIP == nil thenclientIP = ngx.var.remote_addrendreturn clientIP
end
--获取用户访问IP
local clientIP = getIp();
--封禁token时间（秒）
local token_block_time= 120
--指定token访问频率计数最大值（次）
local token_max_count = 3

        7、开发空方法

--如果数据为空的情况下
local function is_empty(value)if type(value) == "table" thenreturn next(value) == nilelseif type(value) == "string" thenreturn #value == 0elseif type(value) == "nil" thenreturn trueendreturn false
end

        8、过滤特殊字符串

--过滤特殊字符串(只保留字母与数字,字母不区分大小写)
local function filter_special_chars(s)local ss = {}local k = 1while true doif k > #s then break endlocal c = string.byte(s,k)if not c then break endif c<192 thenif (c>=48 and c<=57) or (c>= 65 and c<=90) or (c>=97 and c<=122) thentable.insert(ss, string.char(c))endk = k + 1endendreturn table.concat(ss)
end

        9、组合开发黑名单机制

--引入Redis
local redis = require "resty.redis";
--引入rsa
local rsa = require "resty.rsa";
--Redis链接ip
local ip = "172.20.36.144"
--Redis链接端口
local port = 6379
--Redis连接密码
local pass = "QXtr@@PxjoLenGon"
--鉴权Redis
local function connAuth()local red = redis:new();local connCount, err = red:connect(ip, port);if not connCount thenngx.say("failed to connect: ", err)close_redis(red)returnendred:set_timeouts(2000);local ok, err = red:auth(pass)if not ok thenngx.say("failed to auth: ", err)close_redis(red)returnendreturn red
end--关闭Redis
local function close_redis(red)if not red thenreturnend--释放连接(连接池实现)local pool_max_idle_time = 10000local pool_size = 100local ok, err = red:set_keepalive(pool_max_idle_time, pool_size)if not ok thenngx.say("set keepalive error : ", err)end
end--获取请求者IP
local function getIp()local clientIP = ngx.req.get_headers()["X-Real-IP"]if clientIP == nil thenclientIP = ngx.req.get_headers()["x_forwarded_for"]endif clientIP == nil thenclientIP = ngx.var.remote_addrendreturn clientIP
end
--获取用户访问IP
local clientIP = getIp();
--封禁token时间（秒）
local token_block_time= 120
--指定token访问频率计数最大值（次）
local token_max_count = 3--如果数据为空的情况下
local function is_empty(value)if type(value) == "table" thenreturn next(value) == nilelseif type(value) == "string" thenreturn #value == 0elseif type(value) == "nil" thenreturn trueendreturn false
end--过滤特殊字符串(只保留字母与数字,字母不区分大小写)
local function filter_special_chars(s)local ss = {}local k = 1while true doif k > #s then break endlocal c = string.byte(s,k)if not c then break endif c<192 thenif (c>=48 and c<=57) or (c>= 65 and c<=90) or (c>=97 and c<=122) thentable.insert(ss, string.char(c))endk = k + 1endendreturn table.concat(ss)
end--如果头部信息没有指定的参数或是指定参数的值无法解析,加入IP黑名单
--如果同样的头部参数键在封禁token时间内连续访问指定token访问频率计数最大值次以上,加入IP黑名单----暂时还没有开发，开发测试好后，将重新更新
local function set_blacklist()local header = ngx.req.get_headers();local red = connAuth();local token, err = header["Authorization"];-- 如果参数为空的情况下if not token thenlocal res, err =  red:sismember('black-list', clientIP);if res ~= 1 thenred:sadd('black-list', clientIP)endclose_redis(red)return ngx.exit(401)else-- 如果参数值为空的情况下if is_empty(token) thenlocal res, err =  red:sismember('black-list', clientIP);if res ~= 1 thenred:sadd('black-list', clientIP)endclose_redis(red)return ngx.exit(401)end-- 如果参数值采用base64解析不开的情况下local encrypted, err = tostring(ngx.decode_base64(token))if not encrypted thenlocal res, err =  red:sismember('black-list', clientIP);if res ~= 1 thenred:sadd('black-list', clientIP)endclose_redis(red)return ngx.exit(401)end-- 采用rsa技术解析token base64过后的值内容local priv_key = '-----BEGIN PRIVATE KEY-----\n' ..red:get('priv_key_cluster_control')..'\n-----END PRIVATE KEY-----';local priv, err = rsa:new({private_key = priv_key})local dst, err = rsa.decrypt(priv, encrypted)if not dst thenlocal res, err =  red:sismember('black-list', clientIP);if res ~= 1 thenred:sadd('black-list', clientIP)endclose_redis(red)return ngx.exit(401)endend
end-- 查看是否在黑名单里面
local function get_blacklist()local red = connAuth();local res, err =  red:sismember('black-list', clientIP);if res == 1 thenclose_redis(red);return ngx.exit(401);endclose_redis(red);
endget_blacklist();
set_blacklist();

        10、将开发好的lua文件也一并上传到网站目录中，然后更改nginx应用配置文件，然后重新启动nginx，代码如下：

server {listen        80;server_name controlapi.yuanlongsoftware.cn;error_log /data/nginx/controlapi.yuanlongsoftware.cn80_error.log crit;access_log /data/nginx/controlapi.yuanlongsoftware.cn80_acess_$logdate.log access-upstream;lua_code_cache off;autoindex off;server_tokens off;error_page   401 /401.html;location / {if ($request_method ~* OPTIONS) {return 200;}access_by_lua_file /data/wwwroot/teach/group_control/cluster_control/rsa-cluster-control.lua;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;add_header 'Access-Control-Allow-Credentials' 'true';add_header Access-Control-Allow-Origin "$http_origin";add_header Access-Control-Allow-Headers 'X-Requested-With,Cache-Control,Content-Type,Authorization';add_header Cache-Control no-cache;add_header 'Access-Control-Allow-Methods' 'GET, POST';proxy_pass http://controlapi;}location = /401.html {root "/data/wwwroot/error";}
}

三、测试

        1、登录后用token去获取一下用户信息接口，采用apipost工具测试

        2、采用同一个token再次去获取一下用户信息接口，采用apipost工具再次测试

        3、采用同一个token再次去获取一下用户信息接口，采用apipost工具再次测试

        第二次以后，就是openresty直接返回咯，因lua去检测是发现他就在黑名单中，就直接返回。

        其实后期我还会出对应的精简文章，也就是优化过后的文章。

四、提前说明

        明后天将带来管理员功能开发、角色功能开发、菜单功能开发以及上传文件开发

http://www.yayakq.cn/news/825749/

相关文章：

  • a4网站建设flashfxp连接wordpress
  • 个人网站 作品天眼查在线查询
  • 网站做支付wordpress侧边栏上拉后固定
  • 天津大学新校区建设网站企业网站开发环境
  • 崇左网站建设企业网络管理员
  • 做网站的技术员深圳的网站
  • 网站推广公司兴田德润官网多少网页开发需要学什么技术
  • wordpress 禁止评论seo技术306
  • 微信公众号平台及网站建设计划个人网站开发计划书
  • 南京做网站品牌和两个黑人同时做网站
  • 专业的郑州网站推广怎样做网站建设
  • wordpress 网站遭篡改家具定制东莞网站建设
  • 网站排名云优化工具wordpress不同页面广告
  • 深圳做网站的好公司有哪些佛山新网站建设价格
  • 牵牛建站做网站内容图片多大
  • png素材网站网页设计软件dw全称
  • 视频 播放网站怎么做的住建部网站2015年城市建设统计
  • 珠海网站建设科速互联微信公众号管理平台登录
  • 广州的企业网站建设基于工作过程的商务网站建设 网页制作
  • 网站的绝对路径网上购物app
  • 企业网站建设ppt介绍网站制作教程设计院
  • 网站建设百家号长春网络优化哪个公司在做
  • 郑州哪里做网站汉狮成立一个网站平台要多少钱
  • 博物馆网站建设方案北京营销型网站建设方案
  • 当牛做吗网站源代码分享服务好 售后好的网站建设
  • 高端网站制作平台深圳网站开发平台
  • 深圳网站建设公司建设网站收录大幅度下降
  • 工业设计公司网站如何建设网页前端开发网站
  • 松江 企业网站建设wordpress 微博】
  • 做烘培的网站wordpress视频缩略图