之前使用python进行编程的时候，最常用的就是通过post和get一个URL抓取所需的数据，之前有一个短信接口使用的python实现的（post数据到某一网关URL），但由于python源码都是公开的（pyc也很容易就反编译出来），所以准备使用golang进行重写下，这样即使让其他人调用的话，也不[……]
分类： http/html/web
聊聊token认证
互联网概念的token认证，大抵是在RESTful API 流行后提出的，在开始token认证之前，我们先梳理下常见的互联网认证机制。
一、HTTP Basic Auth
HTTP Basic Auth常见的有两种：第一种就是最常见的，即我们在登陆一些web页面时，会让我们输入用户名[……]
wireshark使用key解密https包
在 三种解密 HTTPS 流量的方法 篇中提到了常见的三种解密https的方法，本篇就结合wireshark对于私钥格式的要求，及SSLKEYLOGFILE配置再进行下简单的说明。
一、使用私钥解密
先说下在wireshark上的操作步骤：
解密完成后，关闭软件即可。需[……]
OpenResty连接mysql
一、Openresty数据库请求理念
Openresty这个nginx变种产品之前早有耳闻，直到最近花了点时间读了下《OpenResty最佳实践》（OpenResty-Best-Practices）一书。其实Openresty引入lua实现的一个比较强的一个功能就是和后端mysql、red[……]
使用ssldump解密https数据包
一、问题背景
现网应用需要分析经过公网F5进入的https流量，网上搜索出来的结果都是通过wireshark 设置SSLKEYLOGFILE ，并在SSL协议中设置Pre-Master-Securet log file，可以对抓到的SSL https包进行解密。不过这里跟公司里的情况又有点[……]