应用开发笔记移动应用开发学习记录MenuSkip to content关于本站应用发布留言本(交换链接)Kong http 301跳转到https插件作者 admin 在 27 六月 2019, 8:41 下午安全起见，我们希望用户使用https协议访问网站，但是在不输协议的时候，浏览器默认使用的是http协议。如果之前使用的是http协议，搜索引擎也会索引http协议的链接，用户点击打开的也是http协议。出于对搜索引擎友好起见，这种场景我们一般使用301重定向，告诉搜索引擎已经永久转移到一个新地址，以后索引新地址。之前我的博客一直存在这个问题，前端用kong,处理wordpress加了个nginx,kong和nginx之间http协议通讯。之前没有kong的时候，在nginx上配置重定向所有http到https,但是加了kong,不能这么做了，因为不管用户访问kong用的是http还是https，到nginx都是http。今天抽了点时间写了个kong插件，完美解决这个问题，欢迎fork kong-plugin-http301https。分类: Linuxkong admin ui  Custom Headers使用说明 给你的kong加个密码作者 admin 在 13 六月 2019, 10:34 上午Kong默认的管理接口，未加任何安全校验，如果暴露在公网，随时可能被坏人发现，随意修改我们的配置。Kong admin ui本身是个纯前端项目，没有额外的安全措施来保护您的Kong，未来也不可能加上后端代码实现账户授权。Custom Headers功能，就是为了解决安全问题而开发的。原理Kong本身自带授权认证插件，如Basic Authentication,我们通过kong代理kong admin api，再配上Basic Authentication插件，访问kong admin api时，需要带上账号密码。根据Basic Authentication规范，账号密码就是base64编码后，通过header里的Authorization字段传输。而Custom Headers功能会在给Kong admin api接口发送请求时，加上您指定的header，所以可以实现带密码访问kong admin api,解决了安全问题。Continue reading ‘kong admin ui  Custom Headers使用说明 给你的kong加个密码’ »分类: LinuxKong网关可视化管理界面 kong admin ui作者 admin 在 11 一月 2019, 2:27 下午这段时间在学习kong,用postman或是curl操作kong admin api始终不太方便.有个开源项目叫kong dashboard，但貌似不支持最新版的kong。于是自己用Vue和iView写了一个简单的管理界面，目前只支持Service,Route,Upstream,Target的增删改查，后续会添加更多功能。项目已托管到github: https://github.com/pocketdigi/kong-admin-ui纯前端项目，所有对Kong admin api的操作都是浏览器发出的，所以，要求您的网络环境可以直接访问kong admin api。这么设计是想方便大家，不用再单独部署一套Kong的UI,如果你只是想找个管理界面，不想对这个项目进行二次开发，那么，只需要使用我部署的 demo。除了你的kong admin api接口，不会再请求其他接口，所以你可以放心，我不会保存你的任何信息。分类: 前端开发Kong 网关中文文档作者 admin 在 28 十月 2018, 2:32 下午最近在学习Kong,一个基于Nginx的Api网关,发现网上还没有中文文档，所以打算每天抽点时间，把官方文档翻译一下，方便对Kong感兴趣的国内开发者，目前翻译工作刚刚开始，持续更新。文档链接 Kong网关中文文档分类: Linuxopenwrt路由器(小米路由)实现自定义DDNS(动态域名解析）作者 admin 在 9 十月 2018, 2:23 下午大部分路由器（包括非智能路由)都支持ddns,一般是集成花生壳、公云等有限的几家服务商。直接使用路由器集成的ddns功能，优点是简单，缺点就是慢。因为DDNS都是用服务商提供的域名，如果要使用我们自己的域名，需要cname到服务商的域名，这里就存在二次解析，更别说免费DDNS本身速度慢了。现在的智能路由器都是基于linux的，我们完全可以写一个脚本检测外网ip,在路由器外网ip变化时，去DNS服务提供商直接更改dns设置新的IP,实现DDNS功能。准备环境:路由器:小米路由3G 需root，否则登不上ssh, ip 192.168.0.1DNS服务商：dnspod理论上所有openwrt路由都支持，因为下面的脚本没用到小米路由的特性，都是linux上的命令，但我没有测其他路由器。dnspod开放了api，可以调接口更新记录，现在已经被腾讯收购，也可以用腾讯的api,但腾讯的api比较复杂，反正我没调通。其他的像阿里云也开放了云解析接口，有需要的同学可以自己研究。重点不在脚本，而在于思路：linux 定时任务，每分钟执行一次脚本脚本访问外网指定服务器，获取当前外网ip地址，比较上次获取的外网ip地址，如果不一致，则调dns系统的api更新记录ddns 脚本内容:#!/bin/sholdIPFile=/tmp/oldip.txtlogin_token=xxxxxxxdomain=pocketdigi.comrecord_id=xxxxxxxsub_domain=testupdateIp(){result=$(curl -s -d "login_token=$login_token&format=json&domain=$domain&record_id=$record_id&sub_domain=$sub_domain&value=$myip&record_type=A&record_line=默认" https://dnsapi.cn/Record.Modify)grepResult=$(echo $result | grep "\"code\":\"1\"")if [[ "$grepResult" != "" ]]thenecho '更新成功'echo "$myip" > $oldIPFileelseecho '更新失败'fi}myip=$(curl -s http://myip.dnsomatic.com/)echo "当前ip:$myip"if [ ! -f "$oldIPFile" ]; thenecho "文件不存在，更新"updateIp;elseoldip=$(cat $oldIPFile)echo "旧IP:$oldip"if [ "$myip" = "$oldip" ]; thenecho "当前IP与旧IP相同，不更新"elseecho "当前I