安全
3篇文章 · 0订阅
  • 面试题 -- 跨域请求如何携带cookie?
    前言 最近在参加面试找工作，陆陆续续的面了两三家。其中面试官问到了一个问题：如何解决跨域问题？ 我巴巴拉拉的一顿说，大概了说了四种方法，然后面试官紧接着又问：那跨域请求怎么携带cookie呢？（常规的
    前端 后端
    面试题 -- 跨域请求如何携带cookie?
  • 预测最近面试会考 Cookie 的 SameSite 属性
    2 月份发布的 Chrome 80 版本中默认屏蔽了第三方的 Cookie，在灰度期间，就导致了阿里系的很多应用都产生了问题，为此还专门成立了小组，推动各 BU 进行改造，目前阿里系基本已经改造完成。所有的前端团队估计都收到过通知，也着实加深了一把大家对于 Cookie 的理解…
    Chrome 面试 前端
    预测最近面试会考 Cookie 的 SameSite 属性
  • 理解前端常见的 CORS 和 CSRF
    CORS 和 CSRF 太容易混淆了，看完本文，你就清楚了。 1. 概念 核心知识： CORS是一个W3C标准，它允许浏览器向跨源服务器，发出XMLHttpRequest 请求，从而克服 AJAX 只能同源使用的限制。 因此，实现 CORS 通信的关键是服务器。只要服务器实现了…
    JavaScript 前端
    理解前端常见的 CORS 和 CSRF