- 带你使用Nginx实现HTTPS双向验证
senlin1202
nginx
https单向验证应用广泛想必大家都很熟悉,我已经在一篇博文中分享过,这次来看看Nginx如何实现双向验证。单向验证与双向验证的区别:单向验证:指客户端验证服务器端证书,服务器并不需要验证客户端证书。双向验证:指客户端验证服务器端证书,而服务器也需要通过CA的公钥证书来验证客户端证书。详细的握手过程:单向验证浏览器发送一个连接请求给安全服务器。1、服务器将自己的证书,以及同证书相关的信息发送给客户
- 手把手教如何制作数字证书并进行程序的数字签名
Eosin_Sky
拓展opensslcert证书数字证书数字签名
在网上申请证书:https://myssl.com/create_test_cert.html然后会得到若干文件:图1,网络上生成的测试证书相关文件接下来我们需要用到OpenSLL来通过cret.pem和full_chain.pem来生成自带密码的认证证书xxx.pfx打开OpenSSL:输入:OpenSSL>pkcs12-export-outeosin_sky.pfx-inkeyprivate.
- 深入浅出 SSL/CA 证书及其相关证书文件(pem、crt、cer、key、csr)
Cao Lilu
后端开发sslCA
互联网是虚拟的,通过互联网我们无法正确获取对方真实身份。数字证书是网络世界中的身份证,数字证书为实现双方安全通信提供了电子认证。数字证书中含有密钥对所有者的识别信息,通过验证识别信息的真伪实现对证书持有者身份的认证。数字证书可以在网络世界中为互不见面的用户建立安全可靠的信任关系,这种信任关系的建立则源于PKI/CA认证中心,因此,构建安全的PKI/CA认证中心是至关重要的。所有与数字证书相关的各种
- K8S-安全(认证、授权、准入控制)
迷雾总会解
服务器kubernetes
文章目录安全认证认证方式各组件的认证kubeconfigServiceAccount(SA)(给Pod颁发证书)认证证书相关文件服务端证书kublet相关证书kube-controller-manager、kube-scheduler、kube-proxykubectl相关证书(⭐)服务器证书时间修改授权RBACRole/ClusterRolereourceRoleBinding/ClusterR
- Unity2022.3.15+Android Studio发布Google市场AAB包
蒙双眼看世界
androidstudioandroidide
在尝试去发布AAB包经历,中间也在不断地解决各种配置问题。采用通过Unity发布AndroidStudio工程,然后在AndroidStudio工程再做证书相关的设置一、Unity导出Adnroid工程发布前先设置64位运行环境,否则打包出来的应用会弹出提示:“该应用未适配本机64位处理器”接着通过勾选ExportProject导出工程项目二、AdnroidStudio打开工程这个时候成功导出Ad
- 证书相关知识
LandscapeTed
签发证书命令:生成私钥:opensslgenrsa-outhelios.key1024通过私钥生成公钥:opensslrsa-inhelios.key-pubout-outhelios.pem生成证书签名请求:opensslreq-keyhelios.key-new-outhelios.reqCA签发证书:opensslx509-req-inhelios.req-CAcacertificate.p
- 数字证书相关知识
Simon—欧阳
https服务器ssl
什么是数字证书数字证书就是互联网通讯中标志通讯各方身份信息的一串数字,提供了一种在Internet上验证通信实体身份的方式,数字证书不是数字身份证,而是身份认证机构盖在数字身份证上的一个章或印(或者说加在数字身份证上的一个签名)。它是由权威机构——CA机构,又称为证书授权(CertificateAuthority)中心发行的,人们可以在网上用它来识别对方的身份。最简单的数字证书包括公钥,名称,签发
- Spring Boot项目配置SSL证书
我是邱邱
在阿里云上购买过域名并将域名备案之后,购买一个SSL证书,我都已经购买过了,并且将域名与SSL绑定好了image.png在SpringBoot项目中配置SSL证书相关1.证书下载证书有多个版本,选择tomcat下载2.将证书中的pfx复制到resources下面,与application.properties同一级3.在application.properties中添加https证书相关配置#ht
- PuTTY/cnPuTTY在SSH中的使用及SSH证书认证的简单说明~~
zdIdealism
SSH相关ssh服务器
2022-10-29PuTTY官方正式发布0.78released。此次更新最重大的变化就是支持OpenSSH证书,用于用户身份验证密钥和主机密钥。为此cnPuTTY也进行了同步更新,相关内容请查看发布信息。在对cnPuTTY进行更新的过程中,只是简单的进行了CA密钥生成以及对测试公钥进行证书签发,用于加载到cnPuTTYgen进行密钥与证书的添加删除功能测试和cnPageant的证书相关功能测试
- HTTPS 请求中的证书验证详解(Python版)
lww爱学习
sslhttps网络协议
在网络通信中,HTTPS是一种通过SSL/TLS加密的安全HTTP通信协议。证书在HTTPS中扮演着至关重要的角色,用于验证服务器身份并加密数据传输。本文将深入探讨Python中HTTPS请求中的证书相关内容,并提供详细的代码示例。1.证书的基本概念SSL/TLS证书是一种由证书颁发机构签发的数字证明,用于验证服务器的身份。证书包含了服务器的公钥、颁发者信息、有效期等内容。当涉及到SSL/TLS证
- IOS 逆向开发(三)应用签名
极客雨露
IOS应用安全IOS逆向开发(三)应用签名
IOS逆向开发(三)应用签名1.数字签名1.1数字签名过程:1.2客户端,服务器签名验证过程:2.代码签名2.1简单的代码签名2.2iOS的双层代码签名2.2.1双层代码签名原理3.描述文件3.1描述文件(ProvisioningProfile)3.2授权文件(Entitlements)4.签名数据存放5.IOS证书文件5.1证书文件相关概念5.1.1证书相关资源5.2开发证书生成流程5.2.1生
- 微信小程序 Https免费证书配置
不知火猪
微信小程序开发小程序https证书配置微信小程序小程序开发开发
微信小程序开发必须使用https证书,同时网站必须备案后才可以使用,国内一般都是阿里云、腾讯云服务器,也可免费证书的安装这里是我使用的永久免费的证书相关简介Let’sEncrypt如果要启用HTTPS,我们就需要从证书授权机构处获取一个证书,Le
- Sectigo申请SSL证书
Gworg
SSL证书ssl服务器https
Sectigo(以前称为Comodo)是SSL证书价格低廉,并且受到所有浏览器的信任。并且可以支持DV、OV、EV等类型SSL证书相关数字证书产品,并且支持非常短的交付时间和中国或英语验证过程。经过实际颁发已在当天交付SectigoEV企业使用的SSL证书,无需向颁发机构提供文件。并且所有Sectigo证书均提供30天退款保证和免费补发。可识别的SectigoTrustlogo也包括在内。Sect
- 史上最全数字证书及openssl命令详解
富甲一方张三
opensslopensslhttps安全
数字证书相关文件说明PEM,DERX509证书标准定义的两种编码格式PEM纯文本文件格式,以-----BEGINxxx-----开头,以----ENDxxx—结尾可以通过文本编辑器打开查看文本结构,如果要查看原始数字证书的信息需要命令:opensslx509-inxxx.pem-text-nooutDER二进制文件格式,可以通过命令工具提取其中的信息或进行编码转换。查看证书信息:opensslx5
- 一分钟带你了解DCMM
同邦信息科技股份
DCMM数据结构算法
近几年,随着信息时代的迅速发展,很多企业为了自身的发展前景,就开始了解DCMM资质证书了,大多数企业最初了解DCMM证书时可以说是完全不清楚,为了方便更多企业可以完全了解DCMM,今天同邦信息科技的小编就给大家普及一下DCMM证书相关知识DCMM全称:DCMM(DataManagementCapabilityMaturityAssessmentModel,数据管理能力成熟度评估模型)是我国首个数据
- 2023下半年软考考后成绩查询、证书领取
唐唐老师
软考经验分享
考试结束并不意味着与考试相关的事情结束,在2023年下半年软考考试结束后,我们还要多关注一下考后与证书相关的事情,毕竟考试的目的是拿证,只有拿到证书了才能说考试真正结束!成绩查询时间2023年下半年信息系统项目管理师等软考成绩查询时间预计2023年12月份公布,成绩查询入口为计算机技术职业资格网(https://www.ruankao.org.cn/)。(全国统一成绩查询时间,统一查询入口)。成绩
- java处理,调用外系统的 WebAPI(https请求)时,相关知识整理
gb4215287
javajavahttpslua
■整理内容1.外系统连接时,注意点2.https证书相关问题---java---证书产生的错误---不被信任的证书3.https证书相关问题---CURL---通过参数-可以忽略-证书信任问题4.证书添加---在调用方-添加被调用方(WebAPIhttps)的证书5.之前的一个作业,使用SFDC的WebAPI6.HttpClient和RestTemplate的使用(详细对比)7.SOAP通信Soa
- curl(四)证书相关
wzj_110
curlssl--tlsv1.2
一证书相关①-k1、客户端忽略'服务端证书'校验-k|--insecure-->'单向'[1]、这个选项显式地允许curl'执行不安全'的'SSL连接和传输'[2]、所有SSL连接都试图通过使用'默认安装的CA证书捆绑包'来确保安全[3]、这使得所有被认为是'不安全'的连接失败,除非使用'-k'-->'自签形式'场景:一般不是CA签名的'自签'证书②--cert-type--cert-type'证
- CA/B会议上有人提议SSL证书有效期缩短至90天
Gworg
sslhttps网络协议
最近,在CA/B论坛会议上,Google的Chrome团队分享了他们对与SSL/TLS证书相关的新政策的愿景。他们建议这些证书的有效期为90天,这意味着证书需要每90天更新一次。该提案并不是立即改变,但它引发了一场关于在未来缩短证书寿命的讨论。缩短证书生命周期已成为一种日益增长的趋势,而且不仅仅是谷歌在推动这一趋势。多年来,SSL证书的有效期已从三年变为两年,现在大多数证书的有效期为一年。请继续关
- charles + 雷电模拟器4进行手机抓包
sehun?
爬虫爬虫逆向app抓包反编译charles
文章目录前言一、charles的配置和使用二、雷电模拟器4配置1.使用adb进行全局代理2.使用postren进行全局代理三、证书相关四、反编译工具的使用总结前言本章是以win10系统来使用charles抓包工具+雷电模拟器4进行app的抓包(安卓模拟器7.0以上)。需要的工具和环境(记得加入到环境变量里):charles工具雷电模拟器4(需要模拟器root权限)java环境反编译工具jdaxop
- POSTMAN测试调取https接口时返回为空问题
小院看客
在本地测试缩写的restful接口时,发现运行时后台是有数据返回。在postman中调用时response却为空。这里需要做下postman的配置,在设置里将SSLcertificateverificationSSL证书相关的这个选项给关掉就可以了。Snipaste_2020-02-20_22-47-58..jpg
- 基于SSL协议的安全网络通信程序
shentan_zone
网络技术笔记opensslssl网络安全
基于SSL协议的安全网络通信程序****************************************目录结构:1.SSL理解1.1SSL的优点1.2SSL密文会话的安全机制1.3SSL工作过程(1)SSL分层结构(2)SSL握手过程(3)利用Wireshark分析SSL工作过程2.X.509证书相关文件的生成3.实现SSL服务器和客户端*************************
- 重庆自考考生如何申请办理毕业手续?
Dlwlrma15
自考学习
1.参加高等教育自学考试的考生,具备下列条件者,方可申请办理毕业证书相关手续。(1)考完专业考试计划规定的全部课程,并取得合格成绩。(2)在申请毕业的主考学校完成了专业全部实践性环节和毕业考核(包括毕业设计、毕业论文等),并取得合格成绩。(3)思想品德考核合格。(4)课程免考、课程替换符合规定。(5)申请本科毕业的考生,前置学历符合规定。(6)没有违反国家法律规定的不能取得毕业证书的行为。2.社会
- flutter 开发应用 上架到 testFlight 闪退崩溃
肥肥呀呀呀
flutter
现象描述:本地模拟器和真机运行正常,上架到testFlight一直崩溃闪退。解决思路:1、进行崩溃日志分析❌-》没有结果iOS上获取崩溃日志的N+1种方法_plcrashreport-CSDN博客mac台式机上可以安装testflight也可以进行测试也可以分析崩溃日志2、进行排除法对错误地方进行定位观察现象,发现刚进入请求网络就会闪退,同时发现报错信息有ssl证书相关的。解决:1、app上架te
- 证书操作(openssl、keytool)
mhc9348
算法opensslkeytool
最近弄了很久的证书相关的东西,对其中使用到的一些命令做下记录,有空再补一下使用的java代码证书转换(openssl):opensslpkcs12-export-inkeytest.key-intest.cer-outtest.pfxopensslpkcs12-intest.pfx-nodes-outtest.pemopensslrsa-intest.pem-outtest.keyopensslx
- 数字证书
acBool
原文链接前言日常工作中,偶尔会遇到证书相关的问题,比如浏览器提示证书不可信、证书过期等。实际上,我们访问大多数网站时,数字证书都在背后默默的工作。那么,什么是数字证书?数字证书又是如何工作的呢?信息传递交换日常访问网站其实就是信息传递交换的过程。举例来说,访问购物网站,会将账号、密码发送给购物网站,购物网站收到后,会返回给我们用户信息、网站页面等内容。在此过程中,用户的账号密码、购物网站的网页内容
- ios证书相关
妮儿_smile
本篇笔记记录企业级ios应用申请描述文件和推送证书的过程.不包括发布证书申请过程,不适合app上线appstore情况.一个app对应一个描述文件,因此如果需要打包,需要申请对应的描述文件。描述文件申请流程如下:打开iOS开发者中心网站https://developer.apple.com,登录开发者账户选择Account->Certificates,IDsandProfiles首先新增id,选择
- iOS证书相关概念梳理
zh_19
非对称加密RSA算法原理(一)RSA算法原理(二)摘要算法另一个神奇的算法就是摘要算法。摘要算法是指,可以将任意长度的文本,通过一个算法,得到一个固定长度的文本。这里文本不一定只是文本,可以是字节数据。所以摘要算法试图将世间万物,变成一个固定长度的东西。摘要算法具有以下重要特性:只要源文本不同,计算得到的结果,必然不同无法从结果反推出源(那是当然的,不然就能量不守恒了)典型的摘要算法,比如大名鼎鼎
- 修复 SSL Certificate Problem,如何定位,最佳实践及常见问题的处理策略
Lone_神
在开发过程中,使用curl进行请求或git克隆远程仓库时,可能会经常遇见一些https证书相关的错误,我们整理了一些常见的错误以及解决方案的汇总,保持更新,也欢迎你在评论中提供其他更好的方案。知识补充:SSL/TLS是什么?传输层安全协议(TransportLayerSecurity,缩写:TLS)及其前身SSL(SecureSocketsLayer),是客户端(Web浏览器)与服务器端(Webs
- SpringBoot配置https访问 (使用p12证书)
oceanfive
[TOC]SpringBoot配置https访问(使用p12证书)需求清单云服务器ECS域名SSL证书步骤去阿里云官网后台下载SSL证书image因为使用p12配置https访问,这里选择的Nginx类型证书下载image解压证书image登录云服务通过终端使用ssh登录服务器新建文件夹,用来存放证书相关mkdir-p/root/cer拷贝crt和key文件使用scp命令把本地电脑上的证书文件(c
- java杨辉三角
3213213333332132
java基础
package com.algorithm;
/**
* @Description 杨辉三角
* @author FuJianyong
* 2015-1-22上午10:10:59
*/
public class YangHui {
public static void main(String[] args) {
//初始化二维数组长度
int[][] y
- 《大话重构》之大布局的辛酸历史
白糖_
重构
《大话重构》中提到“大布局你伤不起”,如果企图重构一个陈旧的大型系统是有非常大的风险,重构不是想象中那么简单。我目前所在公司正好对产品做了一次“大布局重构”,下面我就分享这个“大布局”项目经验给大家。
背景
公司专注于企业级管理产品软件,企业有大中小之分,在2000年初公司用JSP/Servlet开发了一套针对中
- 电驴链接在线视频播放源码
dubinwei
源码电驴播放器视频ed2k
本项目是个搜索电驴(ed2k)链接的应用,借助于磁力视频播放器(官网:
http://loveandroid.duapp.com/ 开放平台),可以实现在线播放视频,也可以用迅雷或者其他下载工具下载。
项目源码:
http://git.oschina.net/svo/Emule,动态更新。也可从附件中下载。
项目源码依赖于两个库项目,库项目一链接:
http://git.oschina.
- Javascript中函数的toString()方法
周凡杨
JavaScriptjstoStringfunctionobject
简述
The toString() method returns a string representing the source code of the function.
简译之,Javascript的toString()方法返回一个代表函数源代码的字符串。
句法
function.
- struts处理自定义异常
g21121
struts
很多时候我们会用到自定义异常来表示特定的错误情况,自定义异常比较简单,只要分清是运行时异常还是非运行时异常即可,运行时异常不需要捕获,继承自RuntimeException,是由容器自己抛出,例如空指针异常。
非运行时异常继承自Exception,在抛出后需要捕获,例如文件未找到异常。
此处我们用的是非运行时异常,首先定义一个异常LoginException:
/**
* 类描述:登录相
- Linux中find常见用法示例
510888780
linux
Linux中find常见用法示例
·find path -option [ -print ] [ -exec -ok command ] {} \;
find命令的参数;
- SpringMVC的各种参数绑定方式
Harry642
springMVC绑定表单
1. 基本数据类型(以int为例,其他类似):
Controller代码:
@RequestMapping("saysth.do")
public void test(int count) {
}
表单代码:
<form action="saysth.do" method="post&q
- Java 获取Oracle ROWID
aijuans
javaoracle
A ROWID is an identification tag unique for each row of an Oracle Database table. The ROWID can be thought of as a virtual column, containing the ID for each row.
The oracle.sql.ROWID class i
- java获取方法的参数名
antlove
javajdkparametermethodreflect
reflect.ClassInformationUtil.java
package reflect;
import javassist.ClassPool;
import javassist.CtClass;
import javassist.CtMethod;
import javassist.Modifier;
import javassist.bytecode.CodeAtt
- JAVA正则表达式匹配 查找 替换 提取操作
百合不是茶
java正则表达式替换提取查找
正则表达式的查找;主要是用到String类中的split();
String str;
str.split();方法中传入按照什么规则截取,返回一个String数组
常见的截取规则:
str.split("\\.")按照.来截取
str.
- Java中equals()与hashCode()方法详解
bijian1013
javasetequals()hashCode()
一.equals()方法详解
equals()方法在object类中定义如下:
public boolean equals(Object obj) {
return (this == obj);
}
很明显是对两个对象的地址值进行的比较(即比较引用是否相同)。但是我们知道,String 、Math、I
- 精通Oracle10编程SQL(4)使用SQL语句
bijian1013
oracle数据库plsql
--工资级别表
create table SALGRADE
(
GRADE NUMBER(10),
LOSAL NUMBER(10,2),
HISAL NUMBER(10,2)
)
insert into SALGRADE values(1,0,100);
insert into SALGRADE values(2,100,200);
inser
- 【Nginx二】Nginx作为静态文件HTTP服务器
bit1129
HTTP服务器
Nginx作为静态文件HTTP服务器
在本地系统中创建/data/www目录,存放html文件(包括index.html)
创建/data/images目录,存放imags图片
在主配置文件中添加http指令
http {
server {
listen 80;
server_name
- kafka获得最新partition offset
blackproof
kafkapartitionoffset最新
kafka获得partition下标,需要用到kafka的simpleconsumer
import java.util.ArrayList;
import java.util.Collections;
import java.util.Date;
import java.util.HashMap;
import java.util.List;
import java.
- centos 7安装docker两种方式
ronin47
第一种是采用yum 方式
yum install -y docker
 
- java-60-在O(1)时间删除链表结点
bylijinnan
java
public class DeleteNode_O1_Time {
/**
* Q 60 在O(1)时间删除链表结点
* 给定链表的头指针和一个结点指针(!!),在O(1)时间删除该结点
*
* Assume the list is:
* head->...->nodeToDelete->mNode->nNode->..
- nginx利用proxy_cache来缓存文件
cfyme
cache
user zhangy users;
worker_processes 10;
error_log /var/vlogs/nginx_error.log crit;
pid /var/vlogs/nginx.pid;
#Specifies the value for ma
- [JWFD开源工作流]JWFD嵌入式语法分析器负号的使用问题
comsci
嵌入式
假如我们需要用JWFD的语法分析模块定义一个带负号的方程式,直接在方程式之前添加负号是不正确的,而必须这样做:
string str01 = "a=3.14;b=2.71;c=0;c-((a*a)+(b*b))"
定义一个0整数c,然后用这个整数c去
- 如何集成支付宝官方文档
dai_lm
android
官方文档下载地址
https://b.alipay.com/order/productDetail.htm?productId=2012120700377310&tabId=4#ps-tabinfo-hash
集成的必要条件
1. 需要有自己的Server接收支付宝的消息
2. 需要先制作app,然后提交支付宝审核,通过后才能集成
调试的时候估计会真的扣款,请注意
- 应该在什么时候使用Hadoop
datamachine
hadoop
原帖地址:http://blog.chinaunix.net/uid-301743-id-3925358.html
存档,某些观点与我不谋而合,过度技术化不可取,且hadoop并非万能。
--------------------------------------------万能的分割线--------------------------------
有人问我,“你在大数据和Hado
- 在GridView中对于有外键的字段使用关联模型进行搜索和排序
dcj3sjt126com
yii
在GridView中使用关联模型进行搜索和排序
首先我们有两个模型它们直接有关联:
class Author extends CActiveRecord {
...
}
class Post extends CActiveRecord {
...
function relations() {
return array(
'
- 使用NSString 的格式化大全
dcj3sjt126com
Objective-C
格式定义The format specifiers supported by the NSString formatting methods and CFString formatting functions follow the IEEE printf specification; the specifiers are summarized in Table 1. Note that you c
- 使用activeX插件对象object滚动有重影
蕃薯耀
activeX插件滚动有重影
使用activeX插件对象object滚动有重影 <object style="width:0;" id="abc" classid="CLSID:D3E3970F-2927-9680-BBB4-5D0889909DF6" codebase="activex/OAX339.CAB#
- SpringMVC4零配置
hanqunfeng
springmvc4
基于Servlet3.0规范和SpringMVC4注解式配置方式,实现零xml配置,弄了个小demo,供交流讨论。
项目说明如下:
1.db.sql是项目中用到的表,数据库使用的是oracle11g
2.该项目使用mvn进行管理,私服为自搭建nexus,项目只用到一个第三方 jar,就是oracle的驱动;
3.默认项目为零配置启动,如果需要更改启动方式,请
- 《开源框架那点事儿16》:缓存相关代码的演变
j2eetop
开源框架
问题引入
上次我参与某个大型项目的优化工作,由于系统要求有比较高的TPS,因此就免不了要使用缓冲。
该项目中用的缓冲比较多,有MemCache,有Redis,有的还需要提供二级缓冲,也就是说应用服务器这层也可以设置一些缓冲。
当然去看相关实现代代码的时候,大致是下面的样子。
[java]
view plain
copy
print
?
public vo
- AngularJS浅析
kvhur
JavaScript
概念
AngularJS is a structural framework for dynamic web apps.
了解更多详情请见原文链接:http://www.gbtags.com/gb/share/5726.htm
Directive
扩展html,给html添加声明语句,以便实现自己的需求。对于页面中html元素以ng为前缀的属性名称,ng是angular的命名空间
- 架构师之jdk的bug排查(一)---------------split的点号陷阱
nannan408
split
1.前言.
jdk1.6的lang包的split方法是有bug的,它不能有效识别A.b.c这种类型,导致截取长度始终是0.而对于其他字符,则无此问题.不知道官方有没有修复这个bug.
2.代码
String[] paths = "object.object2.prop11".split("'");
System.ou
- 如何对10亿数据量级的mongoDB作高效的全表扫描
quentinXXZ
mongodb
本文链接:
http://quentinXXZ.iteye.com/blog/2149440
一、正常情况下,不应该有这种需求
首先,大家应该有个概念,标题中的这个问题,在大多情况下是一个伪命题,不应该被提出来。要知道,对于一般较大数据量的数据库,全表查询,这种操作一般情况下是不应该出现的,在做正常查询的时候,如果是范围查询,你至少应该要加上limit。
说一下,
- C语言算法之水仙花数
qiufeihu
c算法
/**
* 水仙花数
*/
#include <stdio.h>
#define N 10
int main()
{
int x,y,z;
for(x=1;x<=N;x++)
for(y=0;y<=N;y++)
for(z=0;z<=N;z++)
if(x*100+y*10+z == x*x*x
- JSP指令
wyzuomumu
jsp
jsp指令的一般语法格式: <%@ 指令名 属性 =”值 ” %>
常用的三种指令: page,include,taglib
page指令语法形式: <%@ page 属性 1=”值 1” 属性 2=”值 2”%>
include指令语法形式: <%@include file=”relative url”%> (jsp可以通过 include