前端的存储方式有：localStorage、sessionStorage、cookie、UserData、webSQL、indexeddb、HTML5离线存储等 1、本地存储 1.cookie 在h5之前，存储主要用的是cookie。cookie会随着每次http请求头信息一起发送，无形中增加了网络 ...
分类：
其他好文 时间：
2020-07-17 14:10:24
阅读次数：
66
问题：The value of the 'Access-Control-Allow-Origin' header in the response must not be the wildcard '*' when the request's credentials mode is 'include' ...
分类：
其他好文 时间：
2020-07-16 21:35:07
阅读次数：
85
地址：https://www.cnblogs.com/muscles/p/9503103.html 一：首先说一下什么是跨域，跨域就是解决浏览器同源策略的问题。 那话又说回来了，什么是同源策略呢，（名词解释：同源策略（Same origin policy）是一种约定，它是浏览器最核心核心也最基本的安 ...
分类：
编程语言 时间：
2020-07-16 21:17:19
阅读次数：
110
介绍 浏览器安全不允许不同域名的网页之间发送请求。这种限制叫做同源策略(the same-origin policy)。 同源策略可以防止一个恶意的站点读取另一个站点的敏感数据。 有时候，你想允许网站发送跨域的请求到你的应用。 带策略的CORS 和中间件 CORS中间件处理跨域请求。下面的代码允许指 ...
分类：
Web程序 时间：
2020-07-15 15:34:59
阅读次数：
122
##介绍 跨域资源共享(CORS) 是一种机制，它使用额外的 HTTP 头来告诉浏览器 让运行在一个 origin (domain) 上的Web应用被准许访问来自不同源服务器上的指定的资源。当一个资源从与该资源本身所在的服务器不同的域、协议或端口请求一个资源时，资源会发起一个跨域 HTTP 请求。 ...
分类：
其他好文 时间：
2020-07-15 01:03:03
阅读次数：
96
pikachu之XSS钓鱼 实验思路：在一个存在xss漏洞的一个页面上面嵌入一个请求，当用户打开这个页面时候页面会向我们的后台去发送一个请求，这个请求会返回一个要求用户进行basic认证的一个头部，这时在用户的界面会弹出一个需要身份验证的提示框。当用户在这上面进行认证时，用户的账号密码就会被发送到我 ...
分类：
其他好文 时间：
2020-07-14 00:50:31
阅读次数：
119
https://www.cnblogs.com/gmq-sh/p/6925283.html https://www.cnblogs.com/blacksonny/p/5846411.html ...
分类：
编程语言 时间：
2020-07-13 21:42:53
阅读次数：
102
from flask import Flask import json from flask_cors import CORS Server = Flask(__name__) cors = CORS(Server, supports_credentials=True) Server.debug=T ...
分类：
编程语言 时间：
2020-07-13 18:39:09
阅读次数：
79
跨域的，其实就是 需要找到哪个域名，去添加就行 你也可以直接，去添加，添加cookie的前提，是打开浏览器， 这种形式，简单，但是就有一个问题，值是死的，变了，得维护， 上面的是，写了个登录，去取的cookie，循环赋值，每次都是新的 ...
分类：
其他好文 时间：
2020-07-13 13:57:57
阅读次数：
77
在前后台分离的项目中，经常会遇到浏览器想服务端发送一个post/patch请求,实际上产生了两个请求，一个是Option,另一个才是真实的Post/Patch请求, 而get请求则不会产生Options请求。 造成此种问题的原因是浏览器处理跨域的机制，下面来掰扯一下为什么会出现Option请求。 O ...
分类：
Web程序 时间：
2020-07-12 16:26:29
阅读次数：
68
