安全
3篇文章 · 0订阅
  • 面试：彻底理解Cookie以及Cookie安全
    Cookie是服务端发送到用户浏览器并且保存到本地的一小块数据，它会在浏览器下次向同一服务器发起请求时，被携带到服务器上。 经常用来做一些用户会话状态管理、个性化设置等等。 前端可以通过document.cookie来访问cookie。 cookie是跨域的，也就是在不同的域名…
    面试
  • 再也不学AJAX了！（三）跨域获取资源 ② - JSONP & CORS
    浏览器的“同源策略”固然保障了互联网世界的数据隐私与数据安全，但是如果当我们需要使用AJAX跨域请求资源时，“同源策略”又会成为开发者的阻碍。在本文中，我们会简单介绍需要跨域请求资源的两种情景，然后，详细解释目前主流的四种跨域请求资源方案。 试想，当我们拥有多个站点，并且这些站…
    JavaScript
    再也不学AJAX了！（三）跨域获取资源 ② - JSONP & CORS
  • 【面试篇】寒冬求职之你必须要懂的Web安全
    随着互联网的发展，各种Web应用变得越来越复杂，满足了用户的各种需求的同时，各种网络安全问题也接踵而至。作为前端工程师的我们也逃不开这个问题，今天一起看一看Web前端有哪些安全问题以及我们如何去检测和防范这些问题。非前端的攻击本文不会讨论(如SQL注入，DDOS攻击等)，毕竟后…
    JavaScript