前端安全

一起养成写作习惯！这是我参与「掘金日新计划 · 4 月更文挑战」的第25天，点击查看活动详情。 身份验证过程中会涉及到密钥， 对称加密，非对称加密，摘要的概念： 密钥：密钥是一种参数，它是在明文转换为

一起养成写作习惯！这是我参与「掘金日新计划 · 4 月更文挑战」的第24天，点击查看活动详情。 因为浏览器出于安全考虑，有同源策略。也就是说，如果协议、域名或者端口有一个不同就是跨域，Ajax 请求会

一起养成写作习惯！这是我参与「掘金日新计划 · 4 月更文挑战」的第23天，点击查看活动详情。 同源策略是什么 同源指的是三个部分：协议、域名、端口。如果三者有任何一个是不同的，那么就不是同源，访问是

一起养成写作习惯！这是我参与「掘金日新计划 · 4 月更文挑战」的第22天，点击查看活动详情。 CSRF 就是利用用户的登录态发起恶意请求。 如何攻击 原理就是攻击者构造出一个后端请求地址，诱导用户点

一起养成写作习惯！这是我参与「掘金日新计划 · 4 月更文挑战」的第21天，点击查看活动详情。 什么是XSS攻击 XSS 简单点来说，就是攻击者想尽一切办法将可以执行的代码注入到网页中。 总的来说XS