前端安全与防御技术

https证书加密&&认证过程 摘自 极客时间-浏览器工作原理与实践 背景 鉴于 HTTP 的明文传输的特性，数据在传输过程中的每一个环节，数据都有可能被窃取或者篡改，如下图; 当我们使用 HTTP

登录鉴权是业务中非常重要的一个环节，涉及到后续所有接口的请求权限和数据安全问题。虽然目前业界已经有很成熟的解决方案，但是肯定还是有些小伙伴知其然，不知其所以然。本篇文章将带大家一起探索其原理，欢迎围观

背景 最近团队遇到一个小需求，存在两个系统 A、B，系统 A 支持用户在线制作皮肤包，制作后的皮肤包用户可以下载后，导入到另外的系统 B 上。皮肤包本身的其实就是一个 zip 压缩包，系统 B 接收到

背景 伴随互联网的快速发展，Web 服务已呈现出极速增长的趋势， 人们在使用 Web 服务的同时，也面临着网络安全风险。根据中国信息通信研究院发布的《中国网络安全产业白皮书》报告：我国网络安全产业呈现