问题标签 [http]

我正在开发一个客户端/服务器应用程序，它将通过休息进行通信。一些自定义请求数据将存储在请求的标头中。发送请求的服务器和接收服务器都有 SSL 证书 - 标头会被加密，还是只是内容？

我通过 apache 提供所有内容，Content-Encoding: zip但它会即时压缩。我的大量内容是磁盘上的静态文件。我想事先压缩文件，而不是每次请求时都压缩它们。

我相信，这是mod_gzip在 Apache 1.x 中自动完成的，但只是将文件与 .gz 放在旁边。情况不再如此mod_deflate。

我正在为 iPhone 开发一款游戏，并希望它能够将分数提交回服务器。很简单，但我希望验证分数实际上来自游戏。在出口条件下（事实上）禁止真正的加密货币，在安全/经过验证的渠道中获取信息的最佳方式是什么？

我所有的想法都回到了 RSA 风格的数字签名算法，但更喜欢不那么“加密”的东西来解决这个导出问题。

谢谢！

我对用 C 语言构建一个小型、高效的 Web 服务器产生了新的兴趣，并且在解析来自 HTTP Header 的 POST 方法时遇到了一些麻烦。有人对如何处理从“已发布”数据中检索名称/值对有任何建议吗？

我认为没有切实的方法可以从整体上检索底线并确保它每次都有效。我不喜欢在任何事情上进行硬编码。

在阅读网页正文时，似乎 Ruby 的 Net::HTTP 方法要么全有，要么全无。例如，我如何读取正文的前 100 个字节？

如果请求的文件不可用，我正在尝试从内容服务器读取响应正文中的简短错误消息。我需要阅读足够多的正文以确定文件是否存在。文件很大，所以我不想为了检查文件是否可用而获取整个文件。

有谁知道在执行长脚本期间是否可以检测浏览器是否关闭了连接PHP，使用apacheand时mod_php？

例如，在 中Java，如果在浏览器关闭后尝试写入它，HttpOutputStream将抛出一个exception错误 - 或者将对checkError().

我正在 Seaside 中制作一个小型 Web 应用程序。我有一个登录组件，在用户登录后，我想在下一个组件呈现自身时发送一个 cookie。有没有办法获取处理响应的对象，以便我可以在它将输出的标头中添加一些内容？

我试图避免使用 WASession>>redirectWithCookies 因为重定向似乎很笨拙，因为我想设置一个 cookie。

是否已经存在另一种方法来添加将在下一个响应时发出的 cookie？

任何人都有一个使用 ruby​​ 发布到 s3 上的预签名 URL 的工作示例

我正在开发一个应用程序，并且 URL 格式为www.example.com/some_url/some_parameter/some_keyword. 我从设计上知道这些 URL 将具有最大长度（并且仍然有效）。我是否应该验证每个请求的 URL 长度以防止缓冲区溢出/注入攻击？我相信这显然是肯定的，但我不是安全专家，所以也许我遗漏了一些东西。

我需要使用 Python 从远程 zip 存档中读取与文件名匹配的选定文件。我不想将完整的 zip 保存到临时文件中（它不是那么大，所以我可以处理内存中的所有内容）。

我已经编写了代码并且它可以工作，我自己回答这个问题，以便我以后可以搜索它。但既然有证据表明我是 Stackoverflow 上比较笨的参与者之一，我相信还有改进的余地。