本文主要描述了CSRF攻击与cookie的关系。先介绍了什么是CSRF、cookie、CORS、CSP、以及浏览器同源策略。然后，对其中一些难以理解的地方进行了进一步的剖析。

我在2年之前，写过一篇中小型项目的前端架构浅谈。随着能力的上升，以及在阿里巴巴工作的经验，是时候写一篇大型项目的前端架构分析了。 本篇文章不会更多侧重于具体技术实现，而是尝试从更高角度出发，分析为什么要这么做，这些设计能解决什么问题，成本和收益如何。 由于作者能力有限，可能会有…

使用订阅发布者模式解决会话过期后根据新的token重新请求多个接口的问题。借助Promise来解决数据请求后，对应到相应的错误接口问题

这些组件库的出现，让我们可以直接使用已经封装好的组件，而且在开源社区的帮助下，出现了很多的模板项目（ vue-element-admin、Ant Design Pro ），能让我们快速的开始一个项目。 虽然 React、Vue 为我们的组件开发提供了便利，但是这两者在组件的开发…

这段时间面试官都挺忙的，频频出现在博客文章标题，虽然我不是特别想蹭热度，但是实在想不到好的标题了-。-，蹭蹭就蹭蹭 :)