Microholmes's Blog https://www.microholmes.com 我的知识分享 Sun, 28 Nov 2021 16:05:26 +0000 zh-Hans hourly 1 Nginx – 五、实用代理之proxy_cookie_domain https://www.microholmes.com/2020/12/15/nginx-%e4%ba%94%e3%80%81%e5%ae%9e%e7%94%a8%e4%bb%a3%e7%90%86%e4%b9%8bproxy_cookie_domain/ https://www.microholmes.com/2020/12/15/nginx-%e4%ba%94%e3%80%81%e5%ae%9e%e7%94%a8%e4%bb%a3%e7%90%86%e4%b9%8bproxy_cookie_domain/#respond Tue, 15 Dec 2020 14:51:34 +0000 http://www.microholmes.com/?p=168 在使用nginx进行反向代理不同域名站点时，cookie也需要进行替换，才能被写入到浏览器中。通常在代理一些身份认证的站点时需要，如sso(单点登录)。

如xyz.test.com的域名，代理192.168.1.100，如不处理的话，仍然会返回path=192.168.1.100的cookie，而此时的请求地址是https://xyz.test.com，cookie是无法写入的。

当使用proxy_cookie_domain进行转换后，会将cookie的path替换成xyz.test.com，此时就可以顺利写入cookie了。

server {
  listen       443 ssl;
  server_name  xyz.test.com;

  ssl_certificate      cert/_test_com.pem;
  ssl_certificate_key  cert/_test_com.key;

  location / {
    proxy_cookie_domain 192.168.1.100 xyz.test.com;
    proxy_pass http://192.168.1.100/;
  }
}
]]> https://www.microholmes.com/2020/12/15/nginx-%e4%ba%94%e3%80%81%e5%ae%9e%e7%94%a8%e4%bb%a3%e7%90%86%e4%b9%8bproxy_cookie_domain/feed/ 0 Nginx – 四、实用代理之sub_filter https://www.microholmes.com/2020/12/12/nginx-%e5%9b%9b%e3%80%81%e5%ae%9e%e7%94%a8%e4%bb%a3%e7%90%86%e4%b9%8bsub_filter/ https://www.microholmes.com/2020/12/12/nginx-%e5%9b%9b%e3%80%81%e5%ae%9e%e7%94%a8%e4%bb%a3%e7%90%86%e4%b9%8bsub_filter/#respond Sat, 12 Dec 2020 15:18:39 +0000 http://www.microholmes.com/?p=140 sub_filter支持将返回内容（response body）中的内容进行替换。如返回内容中有跳转地址，比如一些302跳转不是直接通过请求头中的Location，而是由表单自动提交的form，可将返回内容先进行替换，如把http://192.168.1.100更换为https://xyz.test.com，这样就方便地修改代理的跳转地址，不用修改代码。

sub_filter 'http://192.168.1.100' 'https://xyz.test.com';

参考完整实例：

server {
  listen       443 ssl;
  server_name  xyz.test.com;
  ssl_certificate      cert/_test_com.pem;
  ssl_certificate_key  cert/_test_com.key;
  location / {
    proxy_redirect ~^http://192.168.1.100/(.*) https://xyz.test.com/$1;
    proxy_pass http://192.168.1.100/;
    sub_filter 'http://192.168.1.100' 'https://xyz.test.com';
    sub_filter_once off;
  }
}

sub_filter_once on | off。默认: on，只执行一次。sub_filter指令是执行一次，还是重复执行。

不生效处理办法

增加配置：

proxy_set_header Accept-Encoding "";
]]> https://www.microholmes.com/2020/12/12/nginx-%e5%9b%9b%e3%80%81%e5%ae%9e%e7%94%a8%e4%bb%a3%e7%90%86%e4%b9%8bsub_filter/feed/ 0 Nginx – 三、实用代理之proxy_redirect https://www.microholmes.com/2020/12/08/nginx-%e4%b8%89%e3%80%81%e5%ae%9e%e7%94%a8%e4%bb%a3%e7%90%86%e4%b9%8bproxy_redirect/ https://www.microholmes.com/2020/12/08/nginx-%e4%b8%89%e3%80%81%e5%ae%9e%e7%94%a8%e4%bb%a3%e7%90%86%e4%b9%8bproxy_redirect/#respond Tue, 08 Dec 2020 13:49:50 +0000 http://www.microholmes.com/?p=138 proxy_redirect支持将返回头（response header）中的Location内容进行替换。请求头中的Location字段是302跳转的地址，浏览器会自动跳转到该字段配置的地址。

server {
  listen       443 ssl;
  server_name  xyz.test.com;

  ssl_certificate      cert/_test_com.pem;
  ssl_certificate_key  cert/_test_com.key;

  location / {
    proxy_redirect ~^http://192.168.1.100/(.*) https://xyz.test.com/$1;
    proxy_pass http://192.168.1.100/;
  }
}

通常反向代理后，原网站的一些302跳转地址还是原来代理的地址（本文中指192.168.1.100），此时如果不想改动代码配置，可通过给nginx增加proxy_rediret配置，来替换location中的地址。

如原location为：http://192.168.1.100/index.html，可配置：

proxy_redirect ~^http://192.168.1.100/(.*) https://xyz.test.com/$1;

配置后，访问后得到的地址会是：https://xyz.test.com/index.html。其中“~^”是使用正则的标志，“(.*)”表示其他内容，nginx自动填充到后面对应的“$1”中，如果有多个“(.*)”，则依次填写“$1”，“$2”，依次类推。

]]> https://www.microholmes.com/2020/12/08/nginx-%e4%b8%89%e3%80%81%e5%ae%9e%e7%94%a8%e4%bb%a3%e7%90%86%e4%b9%8bproxy_redirect/feed/ 0 Nginx – 二、实用代理之https https://www.microholmes.com/2020/12/08/nginx-%e4%ba%8c%e3%80%81%e5%ae%9e%e7%94%a8%e4%bb%a3%e7%90%86%e4%b9%8bhttps/ https://www.microholmes.com/2020/12/08/nginx-%e4%ba%8c%e3%80%81%e5%ae%9e%e7%94%a8%e4%bb%a3%e7%90%86%e4%b9%8bhttps/#respond Tue, 08 Dec 2020 13:36:52 +0000 http://www.microholmes.com/?p=136 nginx可把http的站点反向代理为https的站点，只需要在nginx上配置对应的证书，及监听对应的端口。

nginx也支持配置http2.0，具体配置可参考官方网站介绍或其他博客介绍。

以下展示nginx反向代理为https站点：
你必须具备以下物料：
1. 一个域名，如xyz.test.com;
2. 这个域名对应的证书，通常为pfx格式的证书，可通过openssl工具将其解析成pem和key两个证书文件；
3. 如需要浏览器认可证书，需要购买认可的ca证书，自己颁发的私有证书，现在的chrome浏览器（版本87.0.4280.88）通常会提示不安全，并拒绝访问，需要用户点击确认访问。

server {
  listen 443 ssl;
  server_name xyz.test.com;

  ssl_certificate cert/_test_com.pem;
  ssl_certificate_key cert/_test_com.key;

  location / {
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_pass http://192.168.1.100/;

  sub_filter_once off;
  }
}
]]> https://www.microholmes.com/2020/12/08/nginx-%e4%ba%8c%e3%80%81%e5%ae%9e%e7%94%a8%e4%bb%a3%e7%90%86%e4%b9%8bhttps/feed/ 0 Nginx – 一、基本代理 https://www.microholmes.com/2020/12/08/nginx-%e4%b8%80%e3%80%81%e5%9f%ba%e6%9c%ac%e4%bb%a3%e7%90%86/ https://www.microholmes.com/2020/12/08/nginx-%e4%b8%80%e3%80%81%e5%9f%ba%e6%9c%ac%e4%bb%a3%e7%90%86/#respond Tue, 08 Dec 2020 13:21:32 +0000 http://www.microholmes.com/?p=133 nginx基本反向代理，常用于将内网站点代理开放给外网访问。

如外网https://xyz.test.com，内网是http://192.168.1.100，代理如下:

server {
  listen       443 ssl;
  server_name  xyz.test.com;

  ssl_certificate      cert/_test_com.pem;
  ssl_certificate_key  cert/_test_com.key;

  location / {
    proxy_pass http://192.168.1.100/;
  }
}
]]> https://www.microholmes.com/2020/12/08/nginx-%e4%b8%80%e3%80%81%e5%9f%ba%e6%9c%ac%e4%bb%a3%e7%90%86/feed/ 0 PowerDesigner – 物理数据模型(PDM) https://www.microholmes.com/2020/10/03/powerdesigner-%e7%89%a9%e7%90%86%e6%95%b0%e6%8d%ae%e6%a8%a1%e5%9e%8bpdm/ https://www.microholmes.com/2020/10/03/powerdesigner-%e7%89%a9%e7%90%86%e6%95%b0%e6%8d%ae%e6%a8%a1%e5%9e%8bpdm/#respond Sat, 03 Oct 2020 10:00:56 +0000 http://www.microholmes.com/?p=102

一、创建表

在Physical Diagram中选择Table创建表

二、修改表显示

给表字段Stereotype输入中文表名，再修改表显示列，显示Stereotype。

三、修改字段显示

选择表格显示的字段code、name。操作如下：

菜单栏选择Tools -> Display Preferences -> General Settings -> Table -> Content -> Advanced -> Form -> Columns -> List columns -> 选择放大镜(Select) -> 勾选Attribute Name 为Code、Name的Displayed列，可上下移动显示顺序。

Code：一般为英文编码；
Name：一般为中文注释。

四、输出SQL脚本

右键点击要输出的表，点击“SQL Preview”菜单，由于表在创建的时候已选择数据库类型，这里会直接显示对应数据库的脚本。

 

]]> https://www.microholmes.com/2020/10/03/powerdesigner-%e7%89%a9%e7%90%86%e6%95%b0%e6%8d%ae%e6%a8%a1%e5%9e%8bpdm/feed/ 0 IOC探讨二 – 场景 https://www.microholmes.com/2020/09/14/ioc%e6%8e%a2%e8%ae%a8%e4%ba%8c-%e5%9c%ba%e6%99%af/ https://www.microholmes.com/2020/09/14/ioc%e6%8e%a2%e8%ae%a8%e4%ba%8c-%e5%9c%ba%e6%99%af/#respond Mon, 14 Sep 2020 14:20:03 +0000 http://www.microholmes.com/?p=64

IOC探讨二 - 场景

一、作用域变量

（1）介绍

在网站/API开发时，有记录操作日志、异常日志等需求。这时需要统一的记录点，通常日志记录点会与方法分开，比如dotnet core用中间件来记录日志，但此时常常难以取得方法中的一些参数。系统拥有三层架构，但接口的参数往往难以透传到业务层/数据访问层等，中间件也难以取得对应的参数。

使用DI，可以通过定义作用域，以构造函数注入的方式，将数据透传到需要的任意代码位置，非常类似内存缓存，而且由DI来控制对象的释放、创建，就不需要像控制内存缓存那样，还需要考虑释放对象的时机。

（2）代码实例（dotnet core）

二、实例化复杂构造函数对象

（1）介绍

实际业务编码过程中，可能存在一些构造函数包含多个对象参数的类对象，传统方式在实例化该对象前，需要预先实例化各个参数对象，才能实例化该对象。

引入DI，则可以直接方便快捷地实例化对象，大大降低代码的复杂度，从某种程度上来说，使代码更为简约优美。

（2）代码实例（dotnet core）
]]> https://www.microholmes.com/2020/09/14/ioc%e6%8e%a2%e8%ae%a8%e4%ba%8c-%e5%9c%ba%e6%99%af/feed/ 0 IOC探讨一 – 概念 https://www.microholmes.com/2020/09/14/ioc%e6%8e%a2%e8%ae%a8%e4%b8%80-%e6%a6%82%e5%bf%b5/ https://www.microholmes.com/2020/09/14/ioc%e6%8e%a2%e8%ae%a8%e4%b8%80-%e6%a6%82%e5%bf%b5/#respond Mon, 14 Sep 2020 01:25:58 +0000 http://www.microholmes.com/?p=44

IOC探讨一 – 概念

一、什么是IOC？

控制反转（Inversion of Control），是一种设计思想。体现了“好莱坞法则”（Hollywood Principle），不要给我们打电话，我们会给你打电话（don‘t call us, we‘ll call you）

实现IOC的技术手段主要包括：

（1）DI，Dependency Injection，依赖注入；

（2）DL，Dependency Lookup，依赖查找。

其中DL包括：

（1）DP，Dependency Pull，依赖拖拽；

（2）CDL，Contextualized Dependency Lookup，上下文依赖查找。

二、为什么要用IOC？

（1）对象的实例化复杂，实例化一个对象时往往需要同时实例化多个对象，令人头疼；

（2）IOC可以协助托管对象的实例化和释放，应用程序只需要关心消费即可；

（3）IOC便于解耦，由容器维护接口的具体对象实现。

三、IOC能做什么？

（1）解耦程序，方便测试，利于功能复用；

（2）可以让程序的体系结构变得非常灵活；

（3）便于数据的透传。

四、DI怎么实现(C#/dotnet core)？

（1）Constructor Injection，构造器注入

（2）Setter Injection

参考：

[1] 浅谈IOC–说清楚IOC是什么 ，ivan820819，CSDN，2018-03

[2] 什么是IOC(控制反转)、DI(依赖注入) ，Ming339456，CSDN，2018-08

]]> https://www.microholmes.com/2020/09/14/ioc%e6%8e%a2%e8%ae%a8%e4%b8%80-%e6%a6%82%e5%bf%b5/feed/ 0