乔珂力

上一篇文章为大家介绍了五种常见 Web 漏洞的攻击原理，本文将继续科普 Web 相关漏洞，希望大家能够「知其所以然」，从而「防患于未然」。

浏览器向 Web 服务器发出的一系列请求被称为会话，Electron 提供的 session API 就是用于管理浏览器会话的，包括浏览器缓存、本地存储等

在复杂的网络环境中，充斥着各类 Web 攻击，前端开发者在实现业务需求的同时，一定要兼顾安全，否则会造成不可挽回的巨大损失。而确保安全的最好路径就是知道黑客的具体攻击手段，本文列举了黑客常用的漏洞原理

分发到 macOS 系统上的应用，为了保证安全性和可信度，都需要做签名和公证。 签名： 是指使用开发者的数字证书对应用进行加密，以确保应用没有被篡改过。 公证： 是指将应用提交给苹果公司进行审核，并获

Electron 中可以设置全局快捷键和应用快捷键，全局快捷键就是注册到系统里面全局生效的快捷键；而应用快捷键是指当用户使用该应用程序时才生效的快捷键，它们的实现逻辑是不一样的，接下来就为大家详细介绍

用户电脑上的 Electron 应用，如果发生了 crash，开发者应该如何排查和定位问题呢？正确的做法是：1、 收集 crash 报告，2、分析 dump 文件。接下来就为大家详细讲解。

Electron 应用中的前端代码最终会打包成 asar 文件，那什么是 asar 文件呢？我们先来看一下 asar 的定义： asar 是一种文件归档方式，类似于 tar 包，把多个目录和文件放一起

Electron 中的 protocol 模块提供了两大类与协议相关的方法： 协议拦截和协议注册，关于这些 API，很多初学者不知所云，其实是 Electron 的函数名起的不好，新手容易被误导。

在 Electron 桌面应用中，有四类原生菜单： 窗口菜单、上下文菜单、托盘菜单和 Dock 菜单（Mac 平台特有） 接下来以 macOS 系统为例，描述四类原生菜单的使用场景。