前端安全
5篇文章 · 0订阅
  • 京东一面：post为什么会发送两次请求？🤪🤪🤪
    在前段时间的一次面试中，被问到了一个如标题这样的问题。要想好好地去回答这个问题，这里牵扯到的知识点也是比较多的。 那么接下来这篇文章我们就一点一点开始引出这个问题。
    前端 HTTP 浏览器
    京东一面：post为什么会发送两次请求？🤪🤪🤪
  • 前端面试：黑客的无尽与浏览器的反甲
    1.引言最近有同学在面试中被问到cookie针对xxs攻击设计了什么，因为'护甲'不厚，然后被'暴击'了。所以本文针对一些浏览器上基本的攻击方式和防御策略总结了一下，可供参考（百度也行）2.无尽之刃（
    面试
    前端面试：黑客的无尽与浏览器的反甲
  • Chrome 80跨域cookie无法携带
    HTTP是无状态协议，也就是说服务器完全不清楚是否是同一位用户在访问。在最开始HTTP协议只是做为共享文本内容而存在是可行的，但是随着Web发展，Web内容的丰富化，必须需要有一种技术去记录HTTP协议的用户状态，而cookie技术就是充当这个角色的。 简言之，cookie就是…
    Chrome
  • 预测最近面试会考 Cookie 的 SameSite 属性
    2 月份发布的 Chrome 80 版本中默认屏蔽了第三方的 Cookie，在灰度期间，就导致了阿里系的很多应用都产生了问题，为此还专门成立了小组，推动各 BU 进行改造，目前阿里系基本已经改造完成。所有的前端团队估计都收到过通知，也着实加深了一把大家对于 Cookie 的理解…
    Chrome 面试 前端
    预测最近面试会考 Cookie 的 SameSite 属性