我有點(diǎn)老派，我看到的第一種網(wǎng)絡(luò)編程語(yǔ)言是 PHP，每個(gè)人都將它與 Apache 一起使用。那時(shí)，我還知道 ASP，它與 Microsoft IIS 一起使用，后來(lái)又知道在 IIS 上運(yùn)行的 ASP.NET。時(shí)間過(guò)去了，我去了 ERP 世界，當(dāng)我回來(lái)時(shí)（幾個(gè)月前），我知道 Golang 和 Node.js，令我驚訝的是他們有自己的網(wǎng)絡(luò)服務(wù)器。我可以看到內(nèi)置 Web 服務(wù)器的許多優(yōu)點(diǎn)，但是，每個(gè)應(yīng)用程序都需要重寫它們的 Web 服務(wù)器規(guī)則（我最近在需要使用 Express.js 設(shè)置 HTTPS 服務(wù)器時(shí)遇到了這個(gè)問(wèn)題）。在努力理解 HTTP 協(xié)議的所有細(xì)微差別之后，我問(wèn)自己：我是否以錯(cuò)誤的方式進(jìn)行操作？如果我在開(kāi)發(fā)服務(wù)器中創(chuàng)建的所有許可規(guī)則都投入生產(chǎn)？也許這是一個(gè)無(wú)用的擔(dān)心。但也許我正在創(chuàng)建一個(gè)可以被天真的黑客利用的脆弱服務(wù)器。使用像 Apache 這樣的服務(wù)器更難濫用安全規(guī)則，因?yàn)殚_(kāi)發(fā)和生產(chǎn)環(huán)境的設(shè)置是明確的。如果規(guī)則是硬編碼的（就像在 Node 或 Go 中一樣），不知情的開(kāi)發(fā)人員可以在生產(chǎn)中使用開(kāi)發(fā)規(guī)則，并且在事情發(fā)生之前沒(méi)有人會(huì)看到它。有什么想法嗎？