Ccccccindy

一般用form.validateFields(['name1', 'name2'...])来做表单的局部校验， 但如果表单中有个<Form.list name='users...

深入学习一个框架最直接的方式，就是弄明白框架的原理。React无疑是一个非常值得学习其原理的框架，它设计简单，没有引入任何新的概念，一个组件就是一个方法或一个类。 但是要完...

整个 HTTPS 的演变跟流程细思极恐，有很多思想可以借鉴学习。我以后要离搞安全的朋友远一点 我们先来看看HTTP。HTTP（Hypertext Transfer Prot...

HTTPS解决了什么事情？ 由于HTTP是明文传输的，存在以下几个缺陷： 请求易被窃听。所有请求经过的地方（wifi、路由器、运营商、抓包工具等）都可以对请求进行截获并监听...

继上一篇文章说到，当SameSite属性默认值变化之后，跨站行为是否携带第三方Cookie会受影响。 这篇文章我们来说一下第三方Cookie的用处，原来我们在项目当中一直在...

本篇文章讲一下实现思路以及过程中遇到的问题，一起学习吧。（源码见文章末尾） 我们将页面部署在localhost:3000端口，浏览器根据index.js里的页面路由请求相应...

浏览器缓存规则 什么是浏览器缓存？ 每一个浏览器都实现了http缓存，在浏览器与服务器进行http请求的时候，浏览器会将一些文件存放在内存中（memory cache）或者...

之前的两篇文章，分别介绍了react-hooks如何使用，以及自定义hooks设计模式及其实战，本篇文章主要从react-hooks起源，原理，源码角度，开始剖析react...

前端面试常问第二大问题是http缓存相关内容。说真的，http缓存相关的细节比较多，并且 http 常用协议版本有1.0、1.1，（本文暂不讨论http2.0）。 我们先罗...

前后端数据交互经常会碰到请求跨域，什么是跨域，以及有哪几种跨域方式，这是本文要探讨的内容。 本文完整的源代码请猛戳github博客，纸上得来终觉浅，建议大家动手敲敲代码。 ...

CORS是目前除了jsonp之外最常用的跨域方式之一，也是面试的必考点之一。 CORS是W3C标准，全称是"跨域资源共享"(Cross-origin resource sh...

什么是跨域？ 跨域简单来说就是浏览器禁止加载非同源情况下的脚本。浏览器的同源策略是为了保护用户的隐私安全，如果没有同源策略，很容易遭受网络攻击。 跨域策略限制的内容 Coo...

CORS（cross-origin resource sharing），跨源资源共享（一般俗称『跨域请求』），想必大家都已经有基本的了解。如果你还不了解的话，可以阅读 MD...

Content-type作用是什么 Content-type在请求头、响应头中都存在，在请求头中的它的作用是告知服务器请求参数的数据类型（MIME类型），服务器可以用合适的...

这篇文章是在学习content-type的时候联想到的，为什么简单请求/非简单请求要区分不同的content-type，非常具体的就是那三种？依据是什么？ 如何区分简单/非...

什么是XSS攻击？ XSS攻击是最常见的网络攻击方式，攻击者通过在网页中注入恶意的html或者javascript代码，当用户浏览该网页的时候，从而控制用户的浏览器或者窃取...

什么是CSRF攻击？ CSRF（Cross-site request forgery）跨站请求伪造：攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求...

随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之...

在前阵子有个读者来我这投稿，是使用JWT实现单点登录的（但是文章中并没有介绍什么是单点登录），所以我觉得是时候来整理一下了。 单点登录的英文名叫做：Single Sign ...

写这篇文章的初衷是我在项目当中遇到了关于SameSite属性默认值改变引起的bug，突然发现网站中嵌入的iframe无法登录。找了一些资料，了解到有可能是由SameSite...