web 图形验证码方案 引入相关库 后端代码 前端代码 图形验证码通常与session、jwt搭配食用。 这里使用jwt，可自定义超时时间。可参考 springboot-jwt鉴权方案 代码如下 参考

在网站项目中，有时我们需要对传给后端的数据，比如 token 等进行加密处理。本文是对几种常见的前端加密方法，以及如何使用开源的加密库 crypto-js、JSEncrypt 来实现它们的分享

上一篇已经把动态路由实现方案写出来，这一篇主要就是在项目中实战了，通过RBAC模型实现前后端动态菜单和动态路由。

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 利用cookie写登录时七天免登录 什么是cookie JavaScript是运行在客户端的脚本，因此一般是不能够设置Session的，因为Ses

概述 API chrome.declarativeNetRequest 用于通过指定声明性规则来阻止或修改网络请求 权限 权限详细配置 要使用大多数Chrome API ，扩展程序必须在manifes

最近遇到这样的需求，需要在浏览器端把请求拦截下来，返回mock数据。这篇文章就来分析一下如何拦截浏览器请求以及有哪些方法。

用空闲时间搞了这个插件，可以拦截页面上的 ajax 请求，并把返回结果替换成任意文本。它对 mock数据、排查一些线上问题等会有很大帮助。（当然 chales 等抓包软件也可以做到，然而使用起来比较繁琐，做成 chrome 插件的形式会方便许多） 以下是使用效果，用掘金这个网站…

网站的安全模式源于“同源策略”，web浏览器允许第一个web页面中的脚本访问页面中的数据，但前提是两个web页面具有相同的源。此策略防止一个页面的恶意脚本通过该页面的文档访问另一个网页上的敏感数据。 但是，跨网站脚本 (XSS)攻击可通过欺骗网站提供恶意代码和计划好的内容来绕过…