WordPress wp_signon() 函数在SSL连接下无法登录后台

周五上线前几个小时,QA测试出图片无法上传的BUG。经更多测试发现所有使用Cookie进行登陆验证的API都会重定向到登陆界面,比如/wp-admin/async-upload.php包括后台管理页面/wp-admin/index.php。诡异的地方在于,本地测试环境没有问题,同样的代码到线上就不行。 之前用的API大多是wpnonce,没有遇到问题。…

Read More

mitmproxy 调试 REST API

mitmproxy是一个类似Fiddler的抓包工具,可解密SSL流量。基于Python开发,开源,跨平台,字符界面,可通过SSH远程连接。是API调试的好帮手。…

Read More

Web 消息推送

一些Web应用对实时消息比较敏感,HTTP协议是比较慢的协议,频繁的通信效率不高。若有服务器向用户发送通知的情景,并且有对时间的要求,可以考虑服务器推送技术…

Read More