背景 公司最开始的前端项目(指的是csr客户端渲染项目)都是部署在ECS机器上，如下图所示 后面开始做微服务架构，为了方便统一管理与部署，前端项目就改成了容器化来进行部署，如下图所示 Pod内会起一个

记录学习XSS和CSRF攻击原理和防御。XSS(cross site scripting)即跨站脚本攻击，为了不和CSS重名，故为XSS。是指浏览器执行恶意脚本（无论是同域还是跨域），拿到用户信息进行

XSS 攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。 XSS 的本质是因为网站没有对恶意代码...

网络、通信、协议 在深入学习之前，先了解一些基本的概念 网络是什么？网络是用物理链路将工作站或主机相连在一起，组成数据链路，从而达到资源共享和通信的目的。这里的物理链路不仅仅指的是我们能够看得到

本文将从HTTP不断发展的时间线来讲解与其相关的知识点，其中包括HTTP1.1，HTTPS，SPDY，HTTP2.0，QUIC，HTTP3.0等，文章中内容涉及面较广，属于扫盲级别，不会特别深入某个知识点来延伸，希望各位读者都能有所收获。 1. WEB始祖HTTP HTTP的全…

状态码、HTTP1.0、 HTTP2.0、 HTTPS 加密与解密、 TCP三次握手、在浏览器输入 URL 后的过程看着一篇就够了...

随着 HTTPS 建站的成本下降，现在大部分的网站都已经开始用上 HTTPS 协议。大家都知道 HTTPS 比 HTTP 安全，也听说过与 HTTPS 协议相关的概念有 SSL 、非对称加密、 CA证书等。 不用担心，本文将在解答“HTTPS到底用的是对称加密还是非对称加密？”…

解读 HTTP1/HTTP2/HTTP3，HTTP/2 相比于 HTTP/1.1，大幅提高了网页性能，升级该协议就可以减少之前需要做的性能优化工作，虽然如此但还是存在一定问题所以才推动HTTP3的诞生

讲前端资源缓存之前，我们先看两个场景： 场景一： 某业务沟通群 内部员工A：技术老师们，XX系统没法访问了 产品同学B：@技术同学C，麻烦技术同学帮忙看一下 技术同学C：@测试同学D，测试同学帮忙复现