1
4篇文章 · 0订阅
  • 常见六大Web安全攻防解析
    在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？本文主要侧重于分析几种常见的攻击的类型以及防御的方法。 XSS (Cross-Site Scripting)，跨站脚本攻击，因为缩写和 CSS重叠，所以只能叫 XSS…
    JavaScript
  • 「万字整理 」这里有一份Node.js入门指南和实践,请注意查收 ❤️
    JS 是脚本语言,脚本语言都需要一个解析器才能运行。对于写在 HTML 页面里的 JS,浏览器充当了解析器的角色。而对于需要独立运行的 JS,NodeJS 就是一个解析器。 解析器需要运行引擎才能对 JavaScript 进行解析,Node.js 采用了 V8 引擎,Googl…
    Node.js
    「万字整理 」这里有一份Node.js入门指南和实践,请注意查收 ❤️
  • 详解 Cookie，Session，Token
    很久很久之前， Web基本都是文档的浏览而已。既然是浏览， 作为服务器， 不需要记录在某一段时间里都浏览了什么文档， 每次请求都是一个新的HTTP协议，就是请求加响应。不用记录谁刚刚发了HTTP请求， 每次请求都是全新的。 随着交互式Web应用的兴起， 像在线购物网站，需要登录…
    HTTP
  • 学习后端鉴权系列: 基于JWT的会话管理
    上一节讲了基于Cookie+Session的认证方案。 由于基于Session方案的一些缺点,基于token的无状态的会话管理方案诞生了,所谓无状态就是指服务端不再存储信息。 使用postman测试所有接口。 服务端不再需要存储与用户鉴权相关的信息,鉴权信息会被加密到token…
    Node.js