网络安全
2篇文章 · 0订阅
  • 使用Express模拟并理解csrf攻击
    CSRF攻击是前端领域常见的安全问题，概念方面不再赘述，可以参考维基百科。对于这些概念，包括名词定义、攻击方式、解决方案等估计大家都看过不少，但留下印象总是很模糊，要动手操作一番才能加深印象并能真正理解，所以我决定动手实现一个 CSRF 的攻击场景，并通过演示的方式讲解 CSR…
    前端
  • 一文了解HTTPS运行过程、使用
    本文主要介绍： 1. HTTPS相较于HTTP更安全的原因 2. 对称加密、非对称加密 3. 摘要、数字证书+签名作用 4. SSL/TLS 握手过程 5. 服务器如何配置https
    前端
    一文了解HTTPS运行过程、使用