聪明的开发者会把Last-Modified 和ETags请求的http报头一起使用，这样可利用客户端（例如浏览器）的缓存。因为服务器首先产生 Last-Modified/Etag标记，服务器可在稍后使用它来判断页面是否已经被修改。本质上，客户端通过将该记号传回服务器要求服务器验证其（客户...
分类：
Web程序 时间：
2015-03-13 20:20:21
阅读次数：
160
什么是OpenIDConnectOpenIDConnect1.0是一个位于OAuth2.0之上的简单的身份层。其允许客户端通过授权服务器验证终端用户身份，通过互操作性和REST-like性获取终端客户的基本概要信息。OpenID连接允许所有类型的客户,包括网络、手机、和JavaScript客户，请求...
分类：
其他好文 时间：
2015-03-11 14:36:15
阅读次数：
321
当在app内支付后，appstore不会主动通知app应用服务器处理结果，需要我们主动向appstore请求查询订单信息状态，以处理购买后的相应发货逻辑等。...
分类：
移动开发 时间：
2015-03-03 18:41:42
阅读次数：
175
1.打开控制面板→ Internet 选项→“安全”选项卡。2.选择“受信任的站点”→点击“站点”按钮。3.弹出的窗口中的文本框中输入点击“添加” https://github-windows.s3.amazonaws.com/ ；或者去除复选框“对该区域中的所有站点要求服务器验证(https:)”...
分类：
其他好文 时间：
2015-01-13 12:28:16
阅读次数：
156
appstore充值验证以及防止被刷单的讨论...
分类：
移动开发 时间：
2014-12-31 16:17:18
阅读次数：
149
目前很多网站为了防止恶意提交表单信息，大多都采用了加密的方式对提交信息进行处理,加密处理后通过POST提交给服务器验证,这种操作一般都是用Javascipt进行加密，若是我们想要正确提交表单到网站,就需要对javascipt的加密操作进行模拟。那么我们同样可以利用WebBrowser来执行JS脚本，...
分类：
编程语言 时间：
2014-12-19 12:58:00
阅读次数：
195
JavaScript 诞生于 1995 年。它当时的目的是为了验证表单输入的验证。因为在 JavaScript问世之前，表单的验证都是通过服务器端验证的。而当时都是电话拨号上网的年代，服务器验证数据是一件非常痛苦的事情。经过许多年的发展，JavaScript 从一个简单的输入验证成为一门强大的编程语...
分类：
编程语言 时间：
2014-11-24 18:30:32
阅读次数：
261
本书《视图模型》这一章所讲内容在前面均有提及且未作更深入讲解故略过，进入下一章：一、服务器端验证：无论客户端验证与否，都应该执行服务器端验证。因为用户可能会禁用JavaScript或者做一些意想不到的事情来绕过客户端验证，而服务器验证是保护数据、防止劣质输入的最后一道防线。有些验证规则也需要服务器端...
分类：
Web程序 时间：
2014-11-19 23:43:08
阅读次数：
289
此问题的出现是由于没有配置信任的服务器HTTPS验证。默认，cURL被设为不信任任何CAs，就是说，它不信任任何服务器验证。因此，这就是浏览器无法通过HTTPs访问你服务器的原因。当此问题出现时，网络程序员最好的办法是充分指定一组默认的受信任CAs，前提是你已经从这些CAs中购买过证书。 如果你的内...
分类：
其他好文 时间：
2014-10-06 15:12:50
阅读次数：
171
