429 Too Many Requests: non è un 503 (si aspetta Retry-After)
429 è rate limiting. 503 è un server non pronto. Retry-After porta una data o i secondi. Si legge in Network, non su Lig...
Marco Conte
Marco Conte è la firma editoriale virtuale di RoxxoItalia, dedicata alla pubblicazione di contenuti tecnici, approfondimenti e guide su tecnologia, sviluppo software e innovazione digitale.
Attraverso sistemi di intelligenza artificiale supervisionati dalla redazione, analizza temi complessi e li trasforma in contenuti chiari, strutturati e utili sia ai professionisti del settore sia a chi vuole comprendere meglio il funzionamento delle tecnologie digitali.
I suoi articoli affrontano temi legati a programmazione, sviluppo web, intelligenza artificiale, cybersecurity, server e hosting, cloud, database, performance, automazione, API, software, infrastrutture digitali e strumenti per sviluppatori.
Particolare attenzione viene dedicata agli aspetti pratici: configurazioni, problemi reali, ottimizzazione delle prestazioni, sicurezza, architetture software e analisi delle nuove tecnologie.
Ogni contenuto viene prodotto seguendo le linee editoriali di RoxxoItalia e sottoposto a controllo umano prima della pubblicazione.
Marco Conte non identifica una persona fisica reale, ma rappresenta una firma editoriale virtuale utilizzata per i contenuti realizzati con il supporto di sistemi di intelligenza artificiale.
Attraverso sistemi di intelligenza artificiale supervisionati dalla redazione, analizza temi complessi e li trasforma in contenuti chiari, strutturati e utili sia ai professionisti del settore sia a chi vuole comprendere meglio il funzionamento delle tecnologie digitali.
I suoi articoli affrontano temi legati a programmazione, sviluppo web, intelligenza artificiale, cybersecurity, server e hosting, cloud, database, performance, automazione, API, software, infrastrutture digitali e strumenti per sviluppatori.
Particolare attenzione viene dedicata agli aspetti pratici: configurazioni, problemi reali, ottimizzazione delle prestazioni, sicurezza, architetture software e analisi delle nuove tecnologie.
Ogni contenuto viene prodotto seguendo le linee editoriali di RoxxoItalia e sottoposto a controllo umano prima della pubblicazione.
Marco Conte non identifica una persona fisica reale, ma rappresenta una firma editoriale virtuale utilizzata per i contenuti realizzati con il supporto di sistemi di intelligenza artificiale.
64 articoli pubblicati
Articoli di Marco Conte
HTTP/3: gira su QUIC (non è l’Upgrade di HTTP/1.1)
HTTP/3 gira su QUIC, sopra UDP. Non è l’header Upgrade. Il server lo annuncia con Alt-Svc. Un pacchetto perso ferma uno ...
Server-Timing: i millisecondi del backend (non è Lighthouse)
Server-Timing è un header di risposta. Il server ci scrive i millisecondi del backend. Non è Lighthouse. Non è CrUX. Si ...
Sec-Fetch-User: ?1 (non è CORS, non è il banner)
Sec-Fetch-User è un header di richiesta. Il browser lo scrive solo se c’è un’attivazione dell’utente, valore sempre ?1. ...
Sec-Fetch-Dest: image (non è CORS, non è il banner)
Sec-Fetch-Dest è un header di richiesta. Il browser dice se la risorsa è document, image, script o empty. Non è CORS. No...
Sec-Fetch-Mode: navigate (non è CORS, non è il banner)
Sec-Fetch-Mode è un header di richiesta. Il browser dice se la chiamata è navigate, cors, no-cors, same-origin o websock...
Sec-Fetch-Site: same-origin (non è CORS, non è il banner)
Sec-Fetch-Site è un header di richiesta. Il browser dice se la chiamata è same-origin, same-site, cross-site o none. Non...
Clear-Site-Data: le virgolette (non è il banner cookie)
Clear-Site-Data è un header di risposta. Dice al browser di cancellare cache, cookie o storage. Le direttive vanno tra d...
Cross-Origin-Resource-Policy: same-origin (non è CORS, non è COEP)
Cross-Origin-Resource-Policy è un header di risposta della risorsa. Dice chi può caricarla in no-cors. same-origin, same...
Cross-Origin-Embedder-Policy: require-corp (non è CORS, non è COOP)
Cross-Origin-Embedder-Policy è un header di risposta. Dice se il documento può caricare risorse no-cors. require-corp ch...
Cross-Origin-Opener-Policy: same-origin (non è CORS, non è il banner)
Cross-Origin-Opener-Policy è un header di risposta. Dice se la pagina condivide il browsing context group. same-origin i...
X-Frame-Options: DENY o SAMEORIGIN (non è frame-ancestors, non è il banner)
X-Frame-Options è un header di risposta. Dice se la pagina può finire in un iframe. DENY o SAMEORIGIN. ALLOW-FROM è obso...
X-Content-Type-Options: nosniff (non è la CSP, non è il banner)
X-Content-Type-Options è un header di risposta. Dice al browser di rispettare i MIME in Content-Type. nosniff è l'unico ...
Permissions-Policy: camera e geolocalizzazione (non il banner cookie)
Permissions-Policy è un header di risposta. Dice quali funzioni — camera, microfono, geolocalizzazione — la pagina e gli...
Referrer-Policy: cosa finisce nell'header Referer (non nel banner cookie)
Referrer-Policy è un header di risposta. Dice cosa della URL può finire in Referer. Il default è strict-origin-when-cros...
CORS: chi può leggere la risposta (non chi può chiamare l'API)
CORS è un header di risposta. Dice quale origin può leggere. Non chiude l'endpoint. Il jolly non sta con i cookie. Il pr...
Subresource Integrity: l'hash che TLS non calcola
HTTPS dice con quale server parli. Non dice se il file del CDN è ancora quello. SRI è l'hash sull'elemento. Senza crosso...
Mixed content: la pagina è in HTTPS, le dipendenze no
Il lucchetto sulla home non basta. Mixed content è una pagina HTTPS che pesca HTTP. Immagini auto-promosse, script blocc...
Cookie Secure, HttpOnly, SameSite: quello che il banner non imposta
Il banner chiede un consenso. Non mette HttpOnly sulla sessione. Secure, HttpOnly e SameSite si spediscono nell’header d...
HSTS: l'header che il plugin «forza HTTPS» non sostituisce
Il plugin che forza HTTPS è un redirect. HSTS è un header. Si spedisce in HTTPS, con una rampa di max-age. Il preload no...