基本认证

关于基本认证的技术文章和开发文档。

Linux 中的 /etc/passwd 文件:文件格式与字段详解

本文详解 Linux 系统中/etc/passwd 文件的格式、字段含义及安全使用方法。文章解析了用户名、UID、GID、家目录及登录 Shell 等七个核心字段的作用,解释了为何密码哈希移至/etc/shadow,并介绍了如何使用 cat、less 或 getent 命令查看文件内容,以及通过 vipw 安全编辑账户数据的最佳实践。

2026-10-09 7 运维部署
WordPress十万篇文章数据库优化指南

WordPress十万篇文章数据库优化指南

文章分析WordPress网站访问慢的原因,指出数据库查询语句执行慢,特别是wp_posts表使用InnoDB引擎。通过将表引擎改为MyISAM,查询速度显著提升。同时建议优化排序规则和使用缓存插件解决前台访问慢问题。

2024-10-22 611 数据库
如何在 Ubuntu 上为 Web 应用设置 Nginx 反向代理

如何在 Ubuntu 上为 Web 应用设置 Nginx 反向代理

本文详细指导如何在 Ubuntu 24.04 系统上安装并配置 Nginx 作为反向代理。教程涵盖从安装 Nginx、设置 Node.js 后端应用到编写配置文件的全过程,包括启用 UFW 防火墙规则、验证服务状态以及使用 Let's Encrypt 免费申请 SSL 证书实现安全连接。适合需要在 Linux 服务器上高效托管 Web 应用的技术人员参考学习。

2026-10-13 8 运维部署
如何在 Linux 中使用 ONLYOFFICE Docs 处理 PDF 文件

如何在 Linux 中使用 ONLYOFFICE Docs 处理 PDF 文件

本文介绍如何在 Linux 系统上使用 ONLYOFFICE Docs 处理 PDF 文件。它不仅能作为高效的 PDF 查看器,还具备强大的编辑、注释、页面管理及格式转换功能。此外,该软件支持创建可填写的交互式表单,并能与 Nextcloud 等云存储平台无缝集成,是 Linux 环境下替代 Microsoft Office 的理想选择。

2026-10-18 7 运维部署

【WordPress通用API手册】身份验证

本文介绍在 WordPress 中使用 HTTP 基本认证进行 API 身份验证的方法。通过 Authorization 标头配合特定函数实现,但需注意其存在安全风险,会暴露凭证。仅适用于测试和开发环境,生产环境请查阅官方文档选择更安全的认证方式。

2026-10-19 1 后端开发

【WordPress通用API手册】从外部服务获取数据

本文介绍如何在 WordPress 中通过 WP_HTTP 类轻松获取外部数据。重点讲解 wp_remote_get() 函数的使用,包括参数设置、默认值配置及响应处理。演示如何解析响应正文、检查状态码、提取特定请求头以及实现 HTTP Basic Authentication 认证,帮助开发者高效调用 GitHub API 等外部服务。

2026-10-19 1 后端开发

【WordPress通用API手册】REST API 端点

本文介绍 WordPress Abilities API 提供的 REST 端点,允许外部系统通过 HTTP 请求发现和执行能力。文章详细说明了认证要求、访问限制及如何通过 meta 控制 API 暴露。内容涵盖能力对象结构、分类列表获取、单个能力执行方法及不同操作类型(只读、常规、破坏性)对应的 HTTP 方法选择,并列举了常见的错误响应代码。

2026-10-19 3 后端开发

【WordPress插件开发手册】HTTP API

本文详细介绍 WordPress HTTP API 的使用方法,涵盖 GET、POST、HEAD 等常见 HTTP 请求及其辅助函数。文章讲解了如何获取响应体与状态码、处理基本身份验证、利用 HEAD 方法节省带宽以及通过 Transients 实现高效的 API 响应缓存策略,帮助开发者优化网站性能并安全地交互外部服务。

2026-10-07 3 后端开发

【WordPress通用API手册】非ces

本文深入解析 WordPress 中的 Nonce(一次性数字)安全机制。它通过哈希值生成有限生命周期的令牌,有效防御 CSRF 攻击,保护 URL 和表单免受滥用。文章详解了如何创建、添加至 URL 或表单、验证 AJAX 请求及自定义生命周期与错误消息,强调切勿依赖其进行身份认证,并提供了替换系统构成等高级安全配置指南。

2026-10-19 1 后端开发