![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
js
vinter-he
目前在一个创业型公司担任技术负责人,因为工作需要和个人爱好,接触了几种语言和些许架构知识,写的博客也多是记录和分享自己的工作和学习过程中的一些经验。以我的水平在平台上还算是个小学生,感谢在我前进路上帮过我的各位大牛,有不足之处,望大家不吝赐教。
展开
-
如何跨域请求
为何要跨域浏览器为了防止csrf(跨站请求伪造),NetScape提出的一个著名的安全策略:同源策略。所谓的同源,指的是协议,域名,端口相同。浏览器处于安全方面的考虑,只允许本域名下的接口交互,不同源的客户端脚本,在没有明确授权的情况下,不能读写对方的资源。同源三要素协议相同域名相同(域名和对应的ip也被视为不同,因为浏览器不会为你请求dns判断)端口相同随着互联网的发展,"同源政策"越来越严格。目前,如果非同源,共有三种行为受到限制。Cookie、LocalStorage和IndexD原创 2020-05-24 19:15:03 · 12880 阅读 · 0 评论 -
CSRF和XSS区别和预防
名词解释CSRF(Cross-site request forgery)跨站请求伪造XSS (Cross-site scripting)跨站脚本攻击,这里缩写css被前端层叠样式表(Cascading Style Sheets)占用了,为了区分就叫了xss。攻击手段描述CSRF攻击场景描述:假设你登陆了a网站,此时你又打开了b网站的某个页面,b网站的某个页面上有一段代码,可能是一个自...原创 2020-03-26 16:01:31 · 13240 阅读 · 0 评论 -
JavaScript定时器的工作原理(翻译)
JavaScript定时器的工作原理(翻译)标签(空格分隔): JavaScript定时器最近在看ajax原理的时候,看到了一篇国外的文章,讲解了JavaScript定时器的工作原理,帮助我很好的理解了js的单线程工作模式。在这里翻译一下供大家参考,原文地址. 翻译正文 从根本上讲,了解JavaScript定时器的工作原理非常重要。通常 js的单线程表现的。让我们首先看一下可以构造...翻译 2018-08-08 16:35:43 · 11755 阅读 · 0 评论