常见问题
随着互联网的快速发展，网站和应用程序的安全性变得越来越重要。https 协议也起着重要的作用，可以保证用户数据传输安全，防止用户信息被窃取。那么我们如何在 nginx 上配置强制用户访问 https 呢？
其他
域名系统（英文：DomainNameSystem，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。
通常我们登录权限认证可以有两种方法，一种是基于cookie认证，客户端获取服务器端的cookie，每次请求携带cookie服务端校验，另一种是基于token，每次请求头部携带token进行验证。
当一个资源从与该资源本身所在的服务器不同的域或端口请求一个资源时，会发起一个跨域 HTTP 请求。比如，站点 http://domain-a.com 的某 HTML 页面通过 <img> 的 src 请求 http://domain-b.com/image.jpg。
CSRF 攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在并未授权的情况下执行在权限保护之下的操作。
javascript
早期为了防止CSRF（跨域请求伪造）的攻击，浏览器引入了同源策略(SOP)来提高安全性。同源策略指的是以下3种必须相同。协议，域名，端口
