认证授权
3篇文章 · 0订阅
  • 再谈前后端API签名安全？
    上次《前后端API交互如何保证数据安全性？》文章中，我们介绍了如何在Spring Boot框架中去统一处理数据的加解密。对于请求的加密也只做了POST请求的自动加密，今天接着上文来继续介绍GET请求的安全性如何保证？ 首先很明显的是我们可以看到name参数是明文的，如果对安全性…
    后端 安全 服务器
  • 基于 cookie 的 node 中间层灰度流程的一些思考
    灰度方案说白了就是，分配一定比例或者筛选有特殊身份的用户，让这部分用户提前试用产品的最新版本，以便尽早发现问题也可将问题的影响最小化。不同公司都有自己独特的灰度流程，此处仅仅讨论灰度方案中的其中一个小环节，用户分配。 综合来看，方案 b,c 基本可以解决我们的上述问题。 bet…
    Node.js 产品 服务器
    基于 cookie 的 node 中间层灰度流程的一些思考
  • 怎样与 CORS 和 cookie 打交道
    CORS 与 cookie 在前端是个非常重要的问题，不过在大多数情况下，因为前后端的 domain 一般是相同的，所以很少去关心这些问题。或者只是要求后端设置 Access-Control-Allow-Origin: * 就行了，很少去了解背后运作的机制。 针对这个问题，MD…
    前端