lizheming

浏览器为了解决 CSRF 的问题，将 SameSite 默认值从 None 改成了 Lax。随后带来了一堆的问题和技术提案，让我们来看看 SameSite 都有哪些有趣的事情吧！

今天在掘金上读到了 冴（yà）羽 同学的写的一篇文章《Cookie 的 SameSite 属性》，写得挺好。 对下面一段话，我还想做点补充。 其实，把 .com、.co.uk、.github.io 都叫做“顶级域名”很有误导性，应该是：.com 是一级域名，.co.uk、.gi…

Cookie 的 SameSite 属性我们一般不会手动设置，但是在和第三方对接的场景下，你很可能被它坑过，同时它也和网站的安全性息息相关。本文将结合具体场景，带来深入了解 SameSite 属性

抖音电商究竟好用在哪里？从你观看抖音下单到物流配送到收货，商品经历了哪些路径？商家侧又是如何运营商品，遇到问题又该如何处理呢？答案尽在我们此次的技术沙龙分享中，快来报名参与吧！

今天在群里聊天，突然有人放出了一道面试题。经过群里一番讨论，最终解题思路慢慢完善起来，我这里就整理一下群内解题的思路。 该题定义了一个同步函数对传入的数组进行遍历乘二操作，同时每执行一次就会给 executeCount 累加。最终我们需要实现一个 batcher 函数，使用其对…

我们知道，在微信中打开网页，使用右上角的 ... 分享给朋友/朋友圈，是可以使用 JS SDK 自定义分享卡片文案的。为了让分享内容能够更好的受到监管，从早期会自动读取网页内第一张大图到后期使用 JS SDK 自定义分享，再到后期需要做域名绑定关联，自定义分享卡片内容的流程变的…

前段时间 React 团队发布了一项用于解决 React 页面在多接口请求下的性能问题的解决方案 React Server Components。当然该方案目前还在草案阶段，官方也只是发了视频和一个示例 demo 来说明这个草案。 官方在视频和 RFC 中说明了产生这个方案的主…

不知不觉，2020年都要过去了。今年因为疫情的原因，感觉时间过得特别的快，一不留神，一年就这么过去了。而今年发生的很多事情也都围绕着疫情在改变着。 每当你想尝试放松的时候，你都会被工作扼住命运的喉咙。今年要说什么对我的影响最大，非疫情莫属了。当我还在家里做着疫情很快会过去的美梦…

我们知道，静态博客由于不带有动态功能，所以针对评论这种动态需求比较大众的做法就是使用第三方评论系统。第三方评论的本质其实就是使用 JS 去调取第三方服务接口获取评论后动态渲染到页面中。虽然它很好的解决了这个问题，但是由于需要请求接口，在体验上远比动态博客的直出效果要差很多。所以…