安全
2篇文章 · 0订阅
  • API接口签名(防重放攻击)
    签名核心解决两个问题： 1. 请求是否合法：是否是我规定的那个人 2. 请求是否被篡改：是否被第三方劫持并篡改参数 3. 防止重复请求（防重放）：是否重复请求
    后端 API
    API接口签名(防重放攻击)
  • 浅谈 React 中的 XSS 攻击
    前端一般会面临 XSS 这样的安全风险，但随着 React 等现代前端框架的流行，使我们在平时开发时不用太关注安全问题。以 React 为例，React 从设计层面上就具备了很好的防御 XSS 的能力。本文将以源码角度，看看 React 做了哪些事情来实现这种安全性的。 Cro…
    XSS
    浅谈 React 中的 XSS 攻击